如何保證云服務中的數(shù)據(jù)安全？如何避免云服務中斷？云計算改變傳統(tǒng)的商業(yè)模式，使傳統(tǒng)的企業(yè)自己管理自己的財產的模式，變成了一切由他人管理、維護的方式。這種模式最大的好處是給企業(yè)節(jié)省的大量的成本，但同時也給企業(yè)帶來不可預知的風險。

事實上，現(xiàn)在世界上的一些大型企業(yè)都完全通過云進行業(yè)務操作，或者至少大部分服務外包于云環(huán)境。這一趨勢正以指數(shù)方式增長。隨著云數(shù)據(jù)存儲的價格一直呈下降趨勢，用戶無論如何都抵制不了基于云的數(shù)據(jù)存儲服務的這種誘惑的。

云存儲，顧名思義，主要指的是越來越流行的在線云存儲服務托管。今天云提供了無限的存儲容量、冗余、高可用性和穩(wěn)定的性能。對于企業(yè)和用戶來說，使用基于云的技術有幾大好處：易于訪問、服務器幾乎沒有宕機或崩潰的時間、不存儲應用程序可訪問性的問題，等等。

相對于這些好處，云計算也帶來了全新的安全挑戰(zhàn)。特別是可靠性、完整性和數(shù)據(jù)隱私性，因為用戶沒有直接控制權。雖然可以通過加密和令牌來保證數(shù)據(jù)安全性和保密性，但數(shù)據(jù)完整性的仍然是一個模糊的任務。

例如，在數(shù)據(jù)遷移到云中之后，用戶從本質上放棄了對數(shù)據(jù)的最終控制權，完全由云服務供應商管理。這一個可怕的做法，因為驗證你云中的數(shù)據(jù)仍然可用，而且在必要時可取回，這對于用戶來說至關重要。用戶怎么才能知道自己的數(shù)據(jù)沒有被損壞、刪除文件或修改，或沒有應云服務提供的商的要求而從一個服務器遷移到另一個上?

如何保證云服務中的數(shù)據(jù)安全？作為一種方法，確保外包數(shù)據(jù)高可用性的一個可能是簡單地自制到另一個服務供應那里，但這卻增加了成本。另一個選擇是定期檢查你的數(shù)據(jù)和工作流來代替檢索數(shù)據(jù)所做的驗證——類似于進行審計檢查。然而，這兩個選擇都不怎么具有吸引力。為了緩解這些問題，廣泛采用的方法是采用一種挑戰(zhàn)-響應(challenge-response )機制。

挑戰(zhàn)-響應機制是一組協(xié)議：一個人設置一個挑戰(zhàn)，而另一邊的人必須給出有效的響應或答案，從而完成挑戰(zhàn)。這一構架的主要目的是如果云服務提供商存儲了不完整，或不正確的數(shù)據(jù)無法正確地應對挑戰(zhàn)時，允許用戶來檢測異常。

另一個比成熟的方法是支持無限數(shù)量的審計協(xié)議交互，來確保服務器處理不當進隨時會被檢測到。在云存儲中，支持動態(tài)數(shù)據(jù)操作對于遠程存儲和數(shù)據(jù)庫服務都極其重要。大多時候，雖然數(shù)據(jù)進行了完整性驗證，但用戶可能自己無法執(zhí)行完整性檢查，或者許用戶的團隊成員可能缺乏必要的專業(yè)知識，在這種情況下，可以建立一個審計服務器可能會成為你的一個策略。

審計服務器是一個可靠的和獨立的實體，它代表客戶挑戰(zhàn)了云服務提供商，保證數(shù)據(jù)存儲的正確性，而且不會泄漏存儲數(shù)據(jù)中包含的任何信息。為了提升效率，審計服務器也可以執(zhí)行批處理審計，在它并行處理來自多個用戶的審計請求時。

云服務云安全數(shù)據(jù)安全數(shù)據(jù)安全泄露

如何避免云服務中斷

中國IDC圈7月15日報道：我們不能阻止云服務提供商服務中斷。但是，有許多方法可以保護自己。亞馬遜4月份發(fā)生的聲名狼籍的云服務中斷事故使包括Foursquare和Reddit在內的一些流行的網站斷網。但是，亞馬遜的許多客戶安全渡過了這場風暴，沒有發(fā)生斷網故障。讓我們一起來看一下避免云服務中斷的方法。

我們不能阻止云服務提供商服務中斷。但是，有許多方法可以保護自己。

亞馬遜4月份發(fā)生的聲名狼籍的云服務中斷事故使包括Foursquare和Reddit在內的一些流行的網站斷網。但是，亞馬遜的許多客戶安全渡過了這場風暴，沒有發(fā)生斷網故障。

這些用戶設計自己的系統(tǒng)具有彈性，使用多個可用的區(qū)域，在傳統(tǒng)的數(shù)據(jù)中心進行熱備份或者在云提供商設置中有一個備份并且準備在一旦出現(xiàn)故障時開始運行。

硅谷的照片共享公司SmugMug甚至在其競爭對手斷網的時候仍然在這個中斷故障期間保證了連接。保證連接的部分原因是SmugMug沒有使用亞馬遜的彈性塊存儲。亞馬遜的這個服務組件發(fā)生了斷網故障。

但是，SmugMug還把它的系統(tǒng)分散在亞馬遜稱作“可用區(qū)域”的幾個數(shù)據(jù)中心。

SmugMug首席執(zhí)行官Chris MacAskill稱，其它公司如果也把自己的應用程序分散開的話也能在中斷故障時保持連接。MacAskill還建議企業(yè)使用多個亞馬遜區(qū)域，這些區(qū)域比可用區(qū)域的隔離程度還要高。當然，亞馬遜要對使用多個區(qū)域收取額外的費用。因此，這些需求需要考慮。

SmugMug主要依賴亞馬遜，使用亞馬遜基于云的S3（簡單存儲服務）服務存儲用戶的照片和視頻。SmugMug還使用許多EC2（彈性計算云）的實例。但是，SmugMug沒有使用亞馬遜的彈性塊存儲，而是仍然使用傳統(tǒng)的數(shù)據(jù)中心。亞馬遜彈性塊存儲附加在單個的EC2實例，通常用于存儲運營數(shù)據(jù)。

MacAskill稱，那有它自己的弱點。例如，在亞馬遜發(fā)生中斷故障的那個星期，該公司失去了一個核心路由器、它的備份和一個核心的主數(shù)據(jù)庫服務器。我希望我不必再處理路由器或者數(shù)據(jù)庫硬件故障問題。這是我們仍在朝著云方面發(fā)展的原因。

他說，盡管發(fā)生中斷故障，他從亞馬遜得到的基于云的服務仍比SmugMug自己的東西好，并且比其它云服務提供商的服務好。我們完全相信這些服務。

以色列的創(chuàng)業(yè)企業(yè)Kitely僅使用一個亞馬遜的可用區(qū)域。但是，幸運的至這個區(qū)域沒有發(fā)生中斷故障。

然而，Kitely計劃從這次體驗中吸取教訓。Kitely負責研發(fā)的副總裁Oren Hurvitz稱，我們打算把我們所有的服務分散到多個可用區(qū)域。

Kitely運行基于OpenSim平臺的基于云的虛擬會議和協(xié)作環(huán)境。Kitely不斷地進行檢查以保證其服務的正常運行。

Hurvitz稱，我們的系統(tǒng)是根據(jù)任何服務都可能在任何時間停止工作的假設設計的。如果我們發(fā)現(xiàn)一臺服務器沒有反應，那么，我們就關閉這臺服務器并且啟動一臺新的服務器。

傳統(tǒng)的備份

另一家公司沒有受到中斷故障影響是因為它使用了多個可用區(qū)域。這家公司名為Mashery.Mashery向百思買、Hoovers和紐約時報等100多家公司提供應用程序編程接口。但是，Mashery還有另一個備份計劃，一個傳統(tǒng)的數(shù)據(jù)中心。

Mashery首席執(zhí)行官Oren Michels稱，我們非常早地認識到可能會出現(xiàn)服務問題使亞馬遜完全不可用。我們確定我們需要容錯基礎設施。我們有Internap公司的專用硬件。

位于亞特蘭大的Internap網絡服務公司不僅為Mashery提供熱備份網站，而且還為需要比云服務速度更快的服務的那些用戶提供一個生產環(huán)境，或者在亞馬遜沒有提供服務的地區(qū)提供服務。如何保證云服務中的數(shù)據(jù)安全？

Michels稱，我們在兩邊都有許多基礎設施以處理高峰的工作量。

當Mashery兩年前開始建立自己的云基礎設施的時候，亞馬遜是城里的唯一的真正的運營商。向另一個云進行備份在當時還不是一個選擇。但是，現(xiàn)在這可能是一個選擇。

Michels稱，我們確實在關注這個事情。但是，如果它沒有壞，就不要修理它。亞馬遜與我們的合作非常好。同樣，Internap一直是一個很好的合作伙伴并且繼續(xù)向我們提供我們所需要的服務。

Michels補充說，Internap甚至降低價格以保持競爭力。不過，價格不是他決策的主要因素。我們有100個大品牌廠商客戶。一旦發(fā)生故障，丟失大客戶的損失會更大。我們的客戶向我們付費解決其應用程序編程接口問題。那包括如果發(fā)生中斷故障，我們能繼續(xù)保持連接。

市場研究公司Enderle Group的分析師Rob Enderle稱，剛剛開始向云過渡的企業(yè)在開始的時候通常使用傳統(tǒng)的數(shù)據(jù)中心作為備份。

Enderle稱，你可以有一套次要的資源處于待機狀態(tài)。你可以把容錯轉移到這些資源。這些資源通常是你向云過渡之前所擁有的設備。你可以容錯到較低性能的技術并且仍擁有你的客戶。

但是，Enderle警告稱，不要多分相信在同一個云服務中使用一套云服務作為另一套云服務的備份。他說，一個冗余的服務可能使用同樣的資源作為主要的服務。應該加小心以保證那個冗余的服務是冗余的，而不是重疊的硬件和軟件的一個不同的名稱。

備用云提供商

使用一個云服務提供商作為一個傳統(tǒng)的數(shù)據(jù)中心的備份主要是為了節(jié)省成本，而不是為了采取其它方法。

那是因為采用一個云服務提供商，你為計算周期付費。當沒有使用的時候，用戶只需要保持最低的計算能力運行以實現(xiàn)迅速的轉換，然后根據(jù)需要增加更多的服務器容量。

擁有一個傳統(tǒng)的數(shù)據(jù)中心，必須有足夠的服務器處理高峰的工作量，盡管這些服務器很少使用。這就涉及到硬件成本以及電源和配備人員的需求。一般來說，一個傳統(tǒng)的備份中心會使計算總成本增加一倍，而云備份僅增加一部分成本。

例如，總部設在拉斯維加斯的基于Web的硬盤加密廠商AlertBoot的首席執(zhí)行官Tim Maliyil稱，該公司過去每月支付5萬美元電費。他說，我們在一個地方有兩個數(shù)據(jù)中心。你不相信我們關閉它有多么高興?，F(xiàn)在，兩個云服務、帶寬和托管成本是每月1.6萬美元。以前，電和容量的浪費太大了。云服務真正把我們的成本和運營開支減少到最低水平。

向云提供商過渡不是很困難，因為AlertBoot在其傳統(tǒng)的數(shù)據(jù)中心已經在使用VMware的虛擬化軟件。該公司選擇的兩個云提供商SunGard和OpSource也都使用VMware軟件。

Maliyil稱，從一個云提供商轉換到另一個云提供商只需要一兩分鐘。備份云能夠迅速啟動以處理增加的工作量。這個轉換本身是由一家英國廠商Zeus Technology提供的服務處理的。這家公司幫助企業(yè)把應用程序從一個云遷移到另一個云。

Maliyil稱，他的公司選擇這些廠商是因為這些廠商是以企業(yè)級的可靠性而聞名的。對于我們進入的這種業(yè)務，我們的客戶缺少容錯能力。我們已經從亞馬遜的基礎設施轉移到這里。

幫助企業(yè)管理在多個云中運行的服務的另一個廠商是rPath.rPath擁有90多個企業(yè)用戶，大多數(shù)是大企業(yè)和互聯(lián)網服務提供商，包括AMD、富士通、高通和EMC.

rPath目前應用16種類型的鏡像格式。所謂鏡像是在云環(huán)境中運行的應用程序的快照。rPath首席營銷官Jake Sorofman稱，向這個列表中增加另一個云一般需要不到一個星期的時間。這對我們來說是非常容易的一件事。

Sorofman稱，rPath目前支持亞馬遜EC2、VMware、思杰Zen、微軟Hyperv、Rackspace以及其它一些格式。一旦應用程序進入rPath系統(tǒng)，它只需15分鐘就能生成一個新的鏡像并且把這個鏡像部署到一個新的云。

然而，首先為rPath系統(tǒng)設計一個應用程序需要較長的時間。Sorofman稱，根據(jù)復雜程度的不同，為我們的平臺封裝一個新的應用程序的過程需要幾個小時至幾天的時間。但是，我們有一個專業(yè)的服務團隊。如果客戶選擇他們的話，他們可以為客戶做這些事情。

Sorofman稱，許多應用程序已經封裝了，包括完整的Windows和Linux操作系統(tǒng)、WebLogi以及WebSphere、SAP、EMC和RSA的產品。使用我們的技術建立模型并且能夠使用的完整的堆棧列表還有許多。

Sorofman表示，擁有把更多的應用程序在云中轉換的選擇不僅為企業(yè)提供了備份的選擇，而且還允許企業(yè)從他們的提供商那里得到盡可能優(yōu)惠的交易。

Sorofman說，這些選擇帶來了套利的機會。能夠根據(jù)性能、政策和價格優(yōu)化工作量在什么地方運行。在某種程度上，你能夠輕松地在亞馬遜、Rackspace和其它環(huán)境中遷移工作量。因為你消除了廠商鎖定，你可以利用你的多個服務提供商。

以上就是為大家介紹的關于“如何保證云服務中的數(shù)據(jù)安全”以及“如何避免云服務中斷”的相關內容了。云服務實現(xiàn)了資源管理的靈活性，拼接自動調度、規(guī)模巨大、時間靈活的特點，勢必會成為未來的一種普及化策略。

免責聲明：本網站所收集的部分公開資料來源于互聯(lián)網，轉載的目的在于傳遞更多信息及用于網絡分享，并不代表本站贊同其觀點和對其真實性負責，也不構成任何其他建議，文章內容僅供參考。如果您發(fā)現(xiàn)網站上有侵犯您的知識產權的作品，請與我們取得聯(lián)系，我們會及時修改或刪除。

版權聲明：本站文章來源標注為YINGSOO的內容版權均為本站所有，歡迎引用、轉載，請保持原文完整并注明來源及原文鏈接。禁止復制或仿造本網站，禁止在非maisonbaluchon.cn所屬的服務器上建立鏡像，否則將依法追究法律責任。本站部分內容來源于網友推薦、互聯(lián)網收集整理而來，僅供學習參考，不代表本站立場，如有內容涉嫌侵權，請聯(lián)系alex-e#qq.com處理。