Question

云计算需要考虑哪些信息安全问题

Answer 1

云计算应用的现存问题主要有以下几点：

1.虚拟化安全问题：如果物理主机受到破坏，其所管理的虚拟服务器由于存在和物理主机的交流，有可能被攻克，若物理主机和虚拟机不交流，则可能存在虚拟机逃逸。如果物理主机上的虚拟网络受到破坏，由于存在物理主机和虚拟机的交流，以及一台虚拟机监控另一台虚拟机的场景，导致虚拟机也会受到损害。

2.数据集中的安全问题：用户的数据存储、处理、网络传输等都与云计算系统有关，包括如何有效存储数据以避免数据丢失或损坏，如何对多租户应用进行数据隔离，如何避免数据服务被阻塞等等。

3.云平台可用性问题：用户的数据和业务应用处于云平台遭受攻击的问题系统中，其业务流程将依赖于云平台服务连续性、SLA和IT流程、安全策略、事件处理和分析等提出了挑战。另外，当发生系统故障时，如何保证用户数据的快速恢复也成为一个重要问题。

4.云平台遭受攻击的问题：云计算平台由于其用户、信息资源的高度集中，容易成为黑客攻击的目标，由此拒绝服务造成的后果和破坏性将会明显超过传统的企业网应用环境。

5.法律风险：云计算应用地域弱、信息流动性大，信息服务或用户数据可能分布在不同地区甚至是不同国家，在政府信息安全监管等方面存在法律差异与纠纷;同时由于虚拟化等技术引起的用户间物理界限模糊可能导致的司法取证问题也不容忽视。

Answer 2

1、虚拟化带来的虚拟机的系统安全
虚拟化技术在系统组织，降低系统操作代价，改进硬件资源的效率、利用率以及灵活性方面扮演着主要的角色。然而，虚拟化技术本身不仅面临着传统网络已有的安全威胁，还面临着自身引入的安全问题。

如果一个系统感染了病毒，其它系统是否会受到株连，隔离工作能否做好，甚至后台的存储与数据信息是否受影响。如果虚拟机系统崩溃了，是否会对其它虚拟机有影响，这是一个很现实的问题。

2、电子商务的兴起带来的身份认证安全、个人信息安全和交易安全
电子商务成为互联网的一个重要的发展方向，目前，每年全国网络产生的交易额已经占到全年所有交易总额的9%，许多贵重的大件物品也有在网络上面交易的趋势。

因此电子商务交易安全就成为非常迫切的问题，而在这方面，用户的安全防护却显得非常薄弱，个人交易密码被盗，网站或者银行数据库信息泄漏问题层出不穷，成为新的安全热点。
3、云计算如何保证自身关键业务数据的安全
企业把自己的业务放到云端数据中心去，如何系统内的用户可以轻松共享，节约了很多事情。看上去挺美，但是安全问题呢，万一数据泄密呢?

这是每个CIO心里都打鼓的问题，这个问题既是安全问题，又是信息化的规划问题，而且要熟悉云计算的方方面面，到底是拿哪一层做虚拟，怎么来做。这些问题既对安全厂商展现机遇，又提出挑战。

4、移动用户对传统网络的冲击带来的安全问题
随着智能手机的普及和移动互联的发展，移动终端的安全问题正在挑战传统的网络攻防体系。众所周知，以前传统的安全防护是守住我服务器的端口，用防火墙防毒墙和流量监控等铸成一道马其诺防线，这样什么邮件服务器，数据库服务器，以及外面的各种攻击都会被拒之门外。

但是，当移动互联网融入常规网络后，估计由以前的平面变成了立体的了。许多邮件病毒或者攻击程序是从手机或者PDA引入的，这使得常规的防护体系面临巨大的挑战。

企业想要确保云数据安全，就要招聘相应的人才，这就催生了新的高薪行业——云安全工程师。

Answer 3

云计算ERP是基于云计算平台的企业规划系统，附加的运行环境是云计算ERP不同于传统ERP技术的重要因素，企业业务流程细化和动态控制，并实现服务器集群中的线程级均衡负载的并行处理，是云计算ERP技术的核心内容，且以巨大的时效性通过互联网途径为用户提供相关服务。同时，企业用户以互联网为媒介，能够实现在超级计算机平台上运行ERP服务软件。
云计算ERP的实施主体主要涉及两个方面，一方面是企业用户，另一方面是云计算ERP供应商。云计算ERP的实施模式主要是将ERP系统部署在远端服务器的数据中心内，再基于云计算平台将硬件和ERP软件以资源提供给企业用户，而服务的方式与云计算基本相同，即按需求和时间收费。与此同时，用户则通过互联网按需使用云计算ERP服务，在享受根据使用功能付费的便利之时，大大减少了企业在硬件、软件及系统维护方面的投资，明显降低了企业的资金压力。因此，在云计算ERP框架内，对云计算服务而言，在云架构部署妥当后，只需关注服务软件的安装、维护和版本的集中控制，并根据用户的需求提供专业服务即可；对于云计算ERP的使用者来说，只需使用台式电脑、PC 机、PDA、上网本等设备就可以实现即时访问服务，安全便利的实现数据共享，而将数据准确地存储在基础系统中。（详见正航软件官方文章）