关于云安全定义的六种见解 .doc.pdf

云安全定义的六种见解揭示了行业内专家对这一主题的不同看法。随着企业越来越多地采用云计算以降低成本和提高效率，安全问题成为了关注的焦点。以下是六位专家的观点摘要： 1. **Matt Schneider**（福特汽车公司安全顾问）强调了开发者在构建云应用时应采取的安全措施，如加密和认证，同时也指出用户往往过于信任Web应用，而忽视了潜在的风险。他提出，用户应关注网站的安全特征，如SSL连接和信誉认证，但单纯依赖这些可能并不足够。 2. **Terry Woloszyn**（PerspecSys公司CEO）提到了云计算的三个关键要素——隐私性、存储位置和安全（PRS），并指出用户需要确保数据在传输和存储过程中的安全性，而不仅仅是依赖供应商的安全措施。 3. **Michael Versace**（Wikibon Project的研究负责人）认为，安全是基于风险管理，用户需要识别云服务中的风险并实施相应的控制策略。他认为不应过分复杂化云安全，而是要理解并管理风险。 4. **George Moraetes**（网络安全顾问）指出，云计算涉及数据中心外包，而外包可能导致安全性的不可控。他质疑企业能否确保外包数据的安全，并强调了数据的所有权、控制权和位置问题。 5. **Venkatesh Ravindran**（KVH公司信息安全经理）强调了云安全的基础，包括网络外围安全、通信安全、应用程序/平台安全和数据安全，认为这些是云环境下的核心安全问题。 6. **Wing Ko**（Maricom Systems公司的首席架构师/CSO）支持George的观点，认为云安全涵盖了多个层面，包括网络边界、通信和应用程序的安全性，同时强调了法规遵从性和合规性。 综合这六种观点，我们可以得出云安全的几个关键点： - **风险意识**：用户和企业必须意识到云安全风险，并采取适当的风险管理策略。 - **数据保护**：数据加密和安全传输是确保数据安全的基本步骤，同时需要关注数据的存储位置和控制权。 - **多层防护**：云安全不仅限于云服务商提供的保护，还包括网络通信、应用和数据层面的安全措施。 - **合规性**：法律法规遵从性是云安全不可或缺的一部分，企业必须确保其云服务符合行业标准和最佳实践。 - **透明度**：用户应了解其数据如何被保护，而供应商需明确其安全措施和责任。 理解并实施这些见解，可以帮助企业和个人更明智地利用云计算，同时确保其信息安全。在云环境中，安全不是一个简单的概念，而是需要深度理解和持续努力的领域。