由 dawei 新一代数据保护解决云安全的策略
云计算已经是当今IT界最热门的话题，也是将来IT行业发展的方向，而云安全是云计算快速发展的“绊脚石”，是一个设计层面比较多的课题。新一代数据保护策略应结合云计算模式的特点，针对云计算模式下数据安全存在的风险，做出科学合理的应对。
1）新一代数据保护策略需进一步提高应对复杂环境的能力。在云计算没有到来之前，我们所提到的复杂的环境，如服务器、电子邮件、业务应用以及数据库、分支机构、员工便携式电脑、工作站、以及虚拟环境等不同的平台与技术才构成复杂的环境。而在云计算时代具有复杂的系统结构、多样的数据模型、以及可扩展性、和容错性等等，其中最为突问题就是海量，海量包含多个角度：集群规模、数据量以及用户量等等，另一个突出的问题就是云计算平台往往采用廉价、不可靠的PC机来搭建sharednothing集群，因此出错几率高于传统的分布式数据库中的高性能服务器。因此，下一代数据保护必须能够提供全面的管理平台来覆盖这一复杂的环境，保障云计算模式下的硬件及系统安全。
2）新一代数据保护策略应该向高性能的方向发展。在云的建设过程中，多条高速链路汇聚成的大流量已经比较普遍，在这种情况下，安全设备必然要具备对高密度的处理能力；无论是独立的机架式安全设备，还是配合数据中心高端交换机的各种安全业务引擎，都可以根据用户的云规模和建设思路进行合理配置，保障云计算模式下数据传输安全，真正实现大流量汇聚情况下的安全防护。
3）新一代数据保护策略应该向虚拟化的方向迈进。虚拟化已经成为云计算服务商提供“按需服务”的关键技术手段，包括基础网络架构、存储资源、计算资源以及应用资源都已经在支持虚拟化方面向前迈进了一大步，新一代数据保护策略只有基于这种虚拟化技术，才可能根据不同用户的需求，提供个性化的存储计算及应用资源的合理分配，并利用虚拟化实例间的逻辑隔离实现不同用户之间的数据安全，从而达到保障在云计算模式下的数据存储安全。
4）新一代数据保护策略应融人用户隐私保护服务。将所有的数据信息都迁移到“云”中，包括个人身份证号码、银行帐号、还有子女信息等等，公众把他们的个人信息交给服务商希望能够很好的保护这些信息。但在云计算时代，安全设备和安全措施的部署位置有所不同，安全责任的主体发生了变化。原来用户自己要保证服务的安全性，现在由云计算服务提供商来保证服务提供的安全性，用户把数据放在云中，服务商不但要对用户数据提供安全保护承诺，而且要保证这些数据不被泄露。如果我们将这些信息交给一家云计算公司，而这家公司非法将这些信息出售的话，我们该怎么解决？我们要承担这个责任。这充分显示了云计算安全问题的症结，因此，隐私保护是云计算非常突出的问题，应该确保用户的身份信息、访问历史、访问方式受到保护，以及数据的存储处理都要能保护用户的个人隐私，要能通过数据挖掘获得隐私，阻挡通过推理攻击获得别人的隐私。能否在新一代数据保护策略中整合数据隐私保护，是新一代数据保护策略研究一个思考的方向。