挑戰(zhàn)一:
傳統(tǒng)信息安全技術(shù)不能滿(mǎn)足云計(jì)算信息安全需求。云計(jì)算信息安全是云計(jì)算與信息安全的深度融合的產(chǎn)物,傳統(tǒng)的信息安全技術(shù)和產(chǎn)品也被用于防范云計(jì)算中的安全威脅。如,可靠性、驗(yàn)證和授權(quán)、數(shù)據(jù)丟失連帶責(zé)任以及信息生命周期管理等方面。然而隨著云服務(wù)的逐漸普及,傳統(tǒng)的信息安全技術(shù)已經(jīng)不能支撐和滿(mǎn)足云計(jì)算的快速發(fā)展,專(zhuān)業(yè)的云計(jì)算信息安全技術(shù)亟待開(kāi)發(fā)。
挑戰(zhàn)二:
惡意軟件、保密和訪問(wèn)認(rèn)證等問(wèn)題威脅移動(dòng)云計(jì)算信息安全。隨著移動(dòng)互聯(lián)網(wǎng)的迅速普及,各類(lèi)針對(duì)移動(dòng)終端的病毒層出不窮。手機(jī)病毒已經(jīng)從原先簡(jiǎn)單的系統(tǒng)破壞、惡意扣費(fèi)擴(kuò)展到隱私竊取、金融盜號(hào)和竊聽(tīng)監(jiān)控等,對(duì)用戶(hù)的威脅性進(jìn)一步加大。
挑戰(zhàn)三:
用戶(hù)數(shù)據(jù)泄露或丟失使云計(jì)算信息安全面臨的巨大的安全風(fēng)險(xiǎn)。用戶(hù)數(shù)據(jù)在云計(jì)算環(huán)境中進(jìn)行傳輸和存儲(chǔ)時(shí),用戶(hù)本身對(duì)于自身數(shù)據(jù)在云中的安全風(fēng)險(xiǎn)并沒(méi)有實(shí)際的控制能力,數(shù)據(jù)安全完全依賴(lài)于服務(wù)商,如果服務(wù)商本身對(duì)于數(shù)據(jù)安全的控制存在疏漏,則很可能導(dǎo)致數(shù)據(jù)泄露或丟失。
挑戰(zhàn)四:
云計(jì)算面臨用戶(hù)身份認(rèn)證的安全風(fēng)險(xiǎn)。云計(jì)算服務(wù)商對(duì)外提供云服務(wù)的過(guò)程中,需要引入嚴(yán)格的身份認(rèn)證機(jī)制,如果運(yùn)營(yíng)商的身份認(rèn)證管理系統(tǒng)存在安全漏洞或管理機(jī)制存在缺陷,則可能引起用戶(hù)的賬號(hào)被仿冒,特別是企業(yè)用戶(hù)的數(shù)據(jù)被“非法”竊取。在云計(jì)算環(huán)境下,云端用戶(hù)的安全接入和訪問(wèn)控制,出現(xiàn)了新的需求,特別是在IaaS的服務(wù)模型出現(xiàn)后,服務(wù)商需要為每個(gè)用戶(hù)提供自助服務(wù)管理界面,潛在安全漏洞又將導(dǎo)致各種未經(jīng)授權(quán)的非法訪問(wèn),并且薄弱的用戶(hù)驗(yàn)證機(jī)制也埋下了云計(jì)算信息安全巨大的隱患。