裔云天：云計(jì)算安全及云端操作系統(tǒng)

　　會(huì)上微軟(中國(guó))公司戰(zhàn)略安全官裔云天針對(duì)云計(jì)算安全及云端操作系統(tǒng)做了精彩演講。

　　微軟從2002年就開始推動(dòng)可信計(jì)算，從2008年開始加大了對(duì)云計(jì)算的投資。其對(duì)安全問(wèn)題進(jìn)行調(diào)查后發(fā)現(xiàn)，操作系統(tǒng)的漏洞只占安全問(wèn)題的8%-12%，其余大部分安全問(wèn)題都是軟件問(wèn)題。這些年，微軟公司還同政府合作一起整治僵尸網(wǎng)絡(luò)，僵尸網(wǎng)絡(luò)給社會(huì)帶來(lái)很大的威脅，87%的垃圾郵件都是由于僵尸網(wǎng)絡(luò)引起了。安全問(wèn)題不僅僅是指服務(wù)器端還有用戶端。

　　云計(jì)算仍面臨著五大安全隱患：

　　1兼容性問(wèn)題。當(dāng)客戶準(zhǔn)備將數(shù)據(jù)從云上轉(zhuǎn)移時(shí)，是否兼容成為其首要問(wèn)題。

　　2身份認(rèn)證問(wèn)題�？蛻舻倪\(yùn)行平臺(tái)轉(zhuǎn)移到云上時(shí)，僅僅依靠用戶和密碼是完全不夠的，這時(shí)就需要更加先進(jìn)的安全認(rèn)證手段。

　　3服務(wù)器完整性問(wèn)題。云供應(yīng)在制作云平臺(tái)時(shí)往往只考慮功能性，對(duì)于其他方面缺乏考慮。

　　4終端完整性問(wèn)題。這里主要是指數(shù)據(jù)可能從服務(wù)終端泄漏。

　　5信息保護(hù)問(wèn)題。云供應(yīng)商應(yīng)對(duì)云上的數(shù)據(jù)進(jìn)行加密，防止數(shù)據(jù)從云上泄露。

　　微軟成立35年來(lái)，已經(jīng)從單純的被動(dòng)防御轉(zhuǎn)變成為主動(dòng)防御。其具體表現(xiàn)為，開機(jī)時(shí)產(chǎn)生的映像不一樣，造成黑客無(wú)法對(duì)目標(biāo)進(jìn)行鎖定。數(shù)據(jù)區(qū)具有自我保護(hù)功能，數(shù)據(jù)區(qū)內(nèi)容不會(huì)被修改或刪除。系統(tǒng)核心部分不能修改，一旦有修改跡象系統(tǒng)自動(dòng)從起�？梢詫�(duì)其進(jìn)行嵌入加密等等。

服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]