未來三年云安全發(fā)展將進(jìn)入爆發(fā)期

盡管大多數(shù)國家的云計(jì)算普及率都在增長，但很多企業(yè)依然不知道，云計(jì)算服務(wù)到底是什么。趨勢(shì)科技在調(diào)查時(shí)，曾請(qǐng)受訪者閱讀云計(jì)算服務(wù)清單，隨后 93%的受訪者表示，目前至少已經(jīng)使用了清單中的一項(xiàng)服務(wù)。但其中也有7%表示，自己公司并未有采用任何云計(jì)算服務(wù)的計(jì)劃?？梢姡杂胁糠钟脩魺o法辨識(shí)其所使用的就是云計(jì)算服務(wù)。

至于保護(hù)位于云端的敏感信息，企業(yè)依靠的是加密。有85%的受訪者表示，他們存放在云端的數(shù)據(jù)都會(huì)加密。而且有半數(shù)以上的受訪者表示，在全面采用云服務(wù)之前，會(huì)優(yōu)先考慮采用已經(jīng)提供了數(shù)據(jù)儲(chǔ)存設(shè)備加密服務(wù)的云服務(wù)供應(yīng)商。但即便如此，目前云服務(wù)所采用的加密密鑰管理技術(shù)仍不夠成熟，具有許多弱點(diǎn)。

大多數(shù)企業(yè)使用某些形式的API密鑰來訪問云服務(wù)。這些API密鑰的保護(hù)十分重要。事實(shí)上，在2011年API密鑰的重要性逐漸被意識(shí)到，各企業(yè)對(duì)全力保護(hù)這些密鑰的認(rèn)識(shí)也加深了。畢竟，API密鑰與訪問云中的敏感信息有著直接關(guān)聯(lián)。如果一家企業(yè)的API密鑰管理松散，那么企業(yè)就處于這些威脅之下：1.未驗(yàn)證用戶使用密鑰訪問秘密信息;2。對(duì)費(fèi)用支用撥款制服務(wù)的未授權(quán)訪問可能形成巨額信用卡賬單。

眾所周知，許多云服務(wù)都是通過簡單的REST Web服務(wù)界面訪問。通常我們將之稱為API，因?yàn)樗鼈兣cC++或VB中重量級(jí)API的概念類似。不過用戶更易于在Web頁面或移動(dòng)手機(jī)上使用這些API。簡而言之，API密鑰是用來訪問云服務(wù)的。Gartner公司的Darryl Plummer認(rèn)為云技術(shù)要將各種服務(wù)綜合起來。各公司想將本地運(yùn)行的應(yīng)用與云服務(wù)連接，將云服務(wù)與云服務(wù)連接。所有這些連接都應(yīng)該是安全的，且其性能應(yīng)得到監(jiān)管。

顯然API密鑰控件是觸及云服務(wù)重要內(nèi)容的工具，但是這些密鑰經(jīng)常通過郵件發(fā)送或是保存在文件服務(wù)器中供多數(shù)人使用。例如，如果某企業(yè)正使用SaaS產(chǎn)品，如Gmail，他們通?；貜腉oogle獲取API密鑰。這一API密鑰僅對(duì)該企業(yè)有效，且能讓員工登錄和訪問公司郵箱。

業(yè)內(nèi)專家表示，早在幾年前，云計(jì)算概念剛開始興起的時(shí)候，安全就是討論最多的問題，而現(xiàn)在安全仍然是讓開發(fā)人員最頭痛的問題。

IBM杰出工程師Mac Devine表示，從專用設(shè)施過渡到云計(jì)算中的共享環(huán)境，意味著開發(fā)人員必須在其應(yīng)用程序中建立足夠的安全性，開發(fā)人員不應(yīng)該認(rèn)為公共云供應(yīng)商能夠保護(hù)數(shù)據(jù)的安全性。

zhouxiaoli