| 摘要：计算机世界也对虚拟桌面基础设施(VDI)取代传统的台式电脑进行了评估。正如Mathias指出的那样，虚拟化在这个系统上运行的应用程序的概念实际上不会改变威胁状况，也不会修改我们制定的防御这些威胁的对抗措施。 |
这个事情在服务器领域也是如此。计算机世界的作者、某公司安全经理J.F.Rice说，我们数据中心中的物理服务器被虚拟机取代了。但是，从安全的角度看，这些虚拟机与任何其它服务器平台的在外观和感觉上都是一样的。从网络的角度看，物理服务器是真实的还是虚拟的都没有区别。这些服务器在线路上看起来都是一样的。
但是，基于互联网的服务如何呢？云计算和软件即服务刚开始在我们公司的网络上普及。我发现我正在努力地设法应用我们在自己的网络环境中使用的最佳做法以及超出我们控制范围的外部公司的最佳做法。我认为，除了这些基于互联网的服务之外，与基于互联网的软件即服务(SaaS)有关的风险是与传统的数据中心环境有关的风险的组合以及私有和公共环境融合产生的新的风险。
我们正在使用基于SaaS的服务，包括知名的Salesforce.com、谷歌文件服务、其它Web服务以及通过互联网连接到我们的网络的外包的第三方技术支持和人员配置服务。这些服务需要访问我们内部的网络基础设施以便进行工作，如我们的主动目录身份识别系统。因此，我们确实不知道这些外部的公司是不是像我们一样小心谨慎地对待这些访问。我们如何知道他们是安全的？我们真正拥有的是合同保证。这是我坚持在我们讨论连接到他们的服务之前从每一个潜在的SaaS厂商那里得到一个SAS70证书的原因。虽然SAS70也许不能完全保证一个厂商的服务是安全的，它至少规定这个厂商已经考虑保护其客户的信息资产。
当评估SaaS服务安全的时候，我担心那些需要解决的传统的数据中心计算以外的一些额外的因素。例如，因为许多原因，数据位置的知识和控制是非常重要的，管理规定在列表上几乎排在最前面。在过去，服务提供商确切地知道他们的客户的数据存储在什么地方，因为当个服务器安装在具体的数据中心，服务提供商的交叉是很少的。但是，在比较新的、分布式云计算环境中，提供商也许有许多数据中心并且利用服务器、网络和存储虚拟化提供能够根据需要伸缩的弹性环境。这意味着找到数据的物理位置是很困难的。数据能够在没有警告的情况下到处移动。
我的数据在什么地方？我担心服务提供商把我们公司敏感的数据与其他客户的私人数据混合在一起。服务提供商一般把多个客户的数据存储在同一个硬件上。服务提供商说，有现成的控制措施把不同客户的数据逻辑性地分开。但是，要验证竞争对手永远不能故意地或者意外地访问我们的数据也许是不可能的。在我们终止与云计算服务提供商的合同时，如何保证彻底删除我们的数据呢？
我还担心服务提供商的物理服务器是否位于不同的地方，特别是这些地方是在美国以外的地区，并且可能是在有风险的地方。当基础设施在物理上位于其它国家的时候，特别是那些与美国敌对的国家，要保证数据的完整性和保密性是不可能的。
重要任务服务需要围绕冗余进行考虑和规划。一个成功做法是假设任何指定的服务都会失败，并且使用冗余的提供商进行适当的规划。但是，如果这项服务本身中断了，我们一般有服务提供商发布的确定的服务级协议，规定按照服务的成本返回现金或者服务信贷，而不是根据业务中断造成的损失进行赔偿。SaaS服务的服务级协议还受到互联网可靠性的影响--如果我们的互联网连接中断，访问数据是不可能的并且没有补救措施，我们的人员就不能工作。因此，互联网本身已经成为我们的工作人员离不开的重要任务应用程序。互联网需要具有高度的可用性，否则，在没有离线的替代方法时，工作就会停止。
尽管有这些挑战，我的公司与许多其它公司一样继续朝着虚拟硬件和软件服务的方向发展。因此，我在尽量保证这些服务的安全。在我的安全领域，总有一些新的安全挑战。这是我喜欢我的工作的一个原因。看起来好像永远没有无聊的时候。
责任编辑：Lily
评论表单加载中...
