论文部分内容阅读
时任中情局局长彼得·雷乌斯在In-Q-Tel CEO高峰论坛上的演讲指出,CIA应对当前信息的挑战主要是:一、由于目前数据的透明性,CIA 需重新考虑身份管理和信息安全;二、面对海量数据,CIA如何应对及生存;三、当威胁出现时,情报部门应如何做出快速反应。
“这家公司”(The Company)是一个术语,长期以来,业内人士用它来作为“美国中央情报局”(CIA)的代称。还有哪个组织会像中央情报局一样把机密性看得如此重要?即便有,全球500强企业也不包含在内。而且就目前的情况来看,中央情报局还未使用云计算服务。
据《联邦计算机周刊》(Federal Computer Week)消息称,美国中央情报局准备与亚马逊签署一份6亿美元的大单,在未来10多年内将使用亚马逊的云计算服务。具体来说,就是让亚马逊的网络服务帮助中央情报局构建私有云的基础架构。
什么?你认为中央情报局会真的把它的机密档案放在亚马逊弹性计算云(EC2,Elastic Compute Cloud)上吗?我可不这么认为!
但看看这个:中央情报局在2009年时,之所以要转向基于云计算的服务器上的一个重要原因,是因为它觉得云计算可能比传统的IT系统更为安全。
虽然我们不清楚中央情报局是否真的会使用亚马逊的服务,但是如果它真的创建了专属的私有云的话,那么这将会证明云计算将会更为安全。现在我不得不说的是,如果中央情报局都能信任云计算的话,那么所有人都可以信任它。当然,你仍然需要对它的安全性保持密切持续的关注,并且要确认那些供应商正在采取必要的步骤来保护你的数据。这就如前美国国家安全机构主任迈克尔·麦康奈尔(Michael McConnell)在去年时说过的:“虽然云计算的经济效益实在让人无法拒绝。但是,我们还是必须要先确认安全性能够得到保障才行。”
怎样才能做到这点呢?中央情报局很显然不会告诉你它会怎么预防攻击,比如告诉你它之后的一系列的有关云计算的计划。不过,有一些机构会有相关的指导,比如the European Network和Information Security Agency,它们将会告诉你关于那些IT商店会处理公有云服务的一些方法和教你如何监测他们的云计算等。
除此以外,你应该像做功课一样地经常去确认你的云服务是否保持在最新版本,以及服务商是否始终运用最佳的办法来确保云安全。正如IT技术咨询服务的公司Wired Integrations的创始人兼总裁马克·吉尔摩(Mark Gilmore)在此前指出的:如果你是那些“不符合安全标准”的人,如让机器一连运转好几天,那么,被入侵的可能性将会大大增加,并且你的数据资源也很有可能因此而被黑客攻击。总之,无论你是使用基于云计算的系统、内部的客户端或某个服务器的安装程序,有关安全的设备仍然是大致一样的。
关于这些,“这家公司”当然知道,还有你的公司也应该知道。
“这家公司”(The Company)是一个术语,长期以来,业内人士用它来作为“美国中央情报局”(CIA)的代称。还有哪个组织会像中央情报局一样把机密性看得如此重要?即便有,全球500强企业也不包含在内。而且就目前的情况来看,中央情报局还未使用云计算服务。
据《联邦计算机周刊》(Federal Computer Week)消息称,美国中央情报局准备与亚马逊签署一份6亿美元的大单,在未来10多年内将使用亚马逊的云计算服务。具体来说,就是让亚马逊的网络服务帮助中央情报局构建私有云的基础架构。
什么?你认为中央情报局会真的把它的机密档案放在亚马逊弹性计算云(EC2,Elastic Compute Cloud)上吗?我可不这么认为!
但看看这个:中央情报局在2009年时,之所以要转向基于云计算的服务器上的一个重要原因,是因为它觉得云计算可能比传统的IT系统更为安全。
虽然我们不清楚中央情报局是否真的会使用亚马逊的服务,但是如果它真的创建了专属的私有云的话,那么这将会证明云计算将会更为安全。现在我不得不说的是,如果中央情报局都能信任云计算的话,那么所有人都可以信任它。当然,你仍然需要对它的安全性保持密切持续的关注,并且要确认那些供应商正在采取必要的步骤来保护你的数据。这就如前美国国家安全机构主任迈克尔·麦康奈尔(Michael McConnell)在去年时说过的:“虽然云计算的经济效益实在让人无法拒绝。但是,我们还是必须要先确认安全性能够得到保障才行。”
怎样才能做到这点呢?中央情报局很显然不会告诉你它会怎么预防攻击,比如告诉你它之后的一系列的有关云计算的计划。不过,有一些机构会有相关的指导,比如the European Network和Information Security Agency,它们将会告诉你关于那些IT商店会处理公有云服务的一些方法和教你如何监测他们的云计算等。
除此以外,你应该像做功课一样地经常去确认你的云服务是否保持在最新版本,以及服务商是否始终运用最佳的办法来确保云安全。正如IT技术咨询服务的公司Wired Integrations的创始人兼总裁马克·吉尔摩(Mark Gilmore)在此前指出的:如果你是那些“不符合安全标准”的人,如让机器一连运转好几天,那么,被入侵的可能性将会大大增加,并且你的数据资源也很有可能因此而被黑客攻击。总之,无论你是使用基于云计算的系统、内部的客户端或某个服务器的安装程序,有关安全的设备仍然是大致一样的。
关于这些,“这家公司”当然知道,还有你的公司也应该知道。