云计算给企业带来的风险


微信扫码阿里云返佣咨询	微信扫码阿里云折扣咨询	微信扫码技术支持
电话：18580233332 QQ客服：32738651	电话：18580211110 QQ客服：32752563	电话：18623333330 QQ客服：2194888888

云计算给企业带来的风险

2020-8-7 点击量：

　　云计算给企业带来的风险 2008年，美国的信息技术研究询公司Gartner发布了《云计算风险评估》报告，主要从供应商全能力角度分析了云计算面临的风险，列出了云计算技术存在的主要安全风险，如表1所示。

　　大多数云计算的安全和隐私问题是由于用户缺乏物理基础设施的控制权而在信息化建设过程中引起的。
　　
　　主要有以下几方面
　　
　　1.服务损失
　　
　　服务损失包括服务终止、服务中断。如果云服务提供商与用户之间存在纠纷或服务提供商破产，可能会导致永久性的终止服务，即服务终止。云服务都是在互联网上的，若服务只是暂时无法使用，例如由于网络中断或数据中心内部问题，或者服务还可以提供，但部分服务可能出现异常，这种情况为服务中断。
　　
　　2.安全性
　　
　　安全性包括平台的安全性和数据的安全性。一方面，尽管网络黑客对云平台的进攻可能性不大，但可以采取阻塞访问通道的方式进攻，使企业不能实时有效地访问云平台。另一方面，云计算要求企业的核心资源存储在第三方的数据中心，由于虚拟化用户并不清楚这些资源被实际存储在什么地方，由谁来进行实际的操作。虽然云计算服务提供商给出各种安全措施，但这仍可能会把数据暴露给竞争对手或者面临黑客攻击与入侵威胁。另外，由于数据存储于企业控制范围之外，使得企业难以实施备份和恢复、权限设置等。当发生灾害或其他事件时，数据的丢失将会是不可估量的。
　　
　　3.无法与企业内部流程很好地融合
　　
　　企业采用云计算可以提高业务效率，但云计算服务提供商为了凸显系统的通用性，往往只注重解决多数企业的共性需求，因而企业若想取得较好的建设效果，必须将云服务与企业内部流程进行匹配，按企业自身个性化需求进一步丰富和完善功育旨。
　　
　　4、用户认证
　　
　　管理用户帐户和相应的授权访问权限非常重要。很多企业采用单点登录(single sign on，SSO)，或者给每位员工不同的帐户以访问不同系统。这是一种不合适的方法。此外，管理授权的访问权限也是一个关键。
　　
　　通过集中的身份和访问管理，云计算的用户能够以一种标准的方法保护影响信息安全的操作和信息，从而满足安全需要，增加效率和避免风险。
　　
　　5、服务器与数据库安全
　　
　　采用云计算的服务或应用，首先服务器和前端的数据库必须可信，之后，企业才能利用云计算所提供的相应的服务。采用云计算服务的企业可以将数据储存在互联网服务供应商(ISP)所提供的存储介质上，从而大幅降低成本。因此在服务器端保证信息交换、数据处理的机密性，完整性和身份验证非常重要的。
　　
　　虽然云计算尚存在各种问题，但随着技术的不断成熟，目前云计算技术在国内企业应用中仍得到了大力的发展，企业需要充分了解云计算所带来的挑战和机遇，更好地适应这种信息化的创新。

　　考虑到云计算的应用，可能的网络连接方式包括有线和无线。
　　
　　对于大型企业，云计算服务提供商最好构建采用专线或者租用线路模型。因此需要在网络上使用加密系统和认证机制，从而维护信息安全。此外，采用云计算的企业的安全威胁不止来自外部，也可能出现在企业内部。因此为保证信息安全和服务质量的，企业和云运算服务提供商必须达成服务级别协议(SLA)。服务级别协议中必须对服务质量和安全性有明确和准确的定义。
　　
　　对于中小企业，云计算服务商往往采用虚拟专用网络(VPN)向他们提高服务。对于那些没有保密信息的传输，通过互联网会是最好的选择，但是这种服务是不安全的。
　　
　　随着无线通信应用的发展，移动云计算也成为当前的一个发展方向。移动云计算是指通过移动互联网络以按需、易扩展的方式获得所需的基础设施、平台、软件(或应用)等IT资源或(信息)服务的交付与使用模式。无线网络具有如低成本，低功耗，高扩展，和更多的灵活性等优势。然而，信息在传送过程中容易被截获、欺骗、篡改。因此，信息安全风险更为突出。