在使用云计算时,与用户有关的主要问题是其安全性。 一个问题是,云提供商本身可以访问客户的未加密数据,无论是在磁盘上,在内存中还是通过网络传输。
一些国家/地区的政府可能会决定搜索数据而不必通知数据所有者,这取决于数据所处的位置,这不被理解并且被视为侵犯隐私(美国示例 Prism 计划)。 为了提供系统安全性,网络和数据云计算服务提供商已与非盈利组织 TCG(Trusted ComputingGroup)携手合作,该组织定期发布一组规范以保护硬件,创建自加密驱动器并提高网络安全性。 它可以保护数据免受 root kit 和恶意软件的侵害。 随着计算已扩展到硬盘驱动器和移动电话等不同的设备,TCG 已将安全措施扩展到包括这些设备。它提供了在所有云中创建统一数据保护策略的能力。 某些受信任的云服务包括 Amazon,Box.net,Gmail 等。
|