隨著(zhù)云計算逐漸成為未來(lái)發(fā)展的趨勢，很多似是而非的觀(guān)點(diǎn)也日益凸顯，而對于安全問(wèn)題的關(guān)注則更是層出不窮。本文獨辟蹊蹺，側重討論云計算為安全技術(shù)帶來(lái)的七大潛在利好。
一、數據集中存儲
●減少數據泄露：這也是云服務(wù)供應商談?wù)撟疃嗟囊粋�(gè)。在云計算出現之前，數據常常很容易被泄露，尤其是便攜筆記本電腦的失竊成為數據泄露的最大因素之一。為此需要添置額外備份磁碟機，以防數據外泄。而且隨著(zhù)云技術(shù)的不斷普及，數據“地雷”也將會(huì )大為減少。掌上電腦或者Netbook的小量、即時(shí)性的數據傳輸，也遠比筆記本電腦批量傳輸所面臨的風(fēng)險小。你可以問(wèn)任何一家大公司的信息安全管理人員(Certified Information Security Office，簡(jiǎn)稱(chēng)CISO)，是不是所有的筆記本電腦都安裝有公司授權的安全技術(shù)，比如磁盤(pán)加密技術(shù)(Full Disk Encryption)，他們會(huì )告訴你這是不大現實(shí)的。盡管在資產(chǎn)管理和數據安全上投入了不少精力，但是他們還是面臨不少窘境和困難，更何況那些中小企業(yè)?那些使用數據加密或者對重要數據分開(kāi)存儲的企業(yè)，可以說(shuō)少之又少。
●可靠的安全監測：數據集中存儲更容易實(shí)現安全監測。如果數據被盜，后果不堪想象。通過(guò)存儲在一個(gè)或者若干個(gè)數據中心，數據中心的管理者可以對數據進(jìn)行統一管理，負責資源的分配、負載的均衡、軟件的部署、安全的控制，并擁有更可靠的安全實(shí)時(shí)監測，同時(shí)，還可以降低使用者成本。
二、事件快速反應
●取證準備：在必要的時(shí)候，我可以利用基礎架構即服務(wù)(Infrastructure-as-a-Service，簡(jiǎn)稱(chēng)IaaS)供應商提供的條件，為自己公司建立一個(gè)專(zhuān)門(mén)的取證服務(wù)器。當事件發(fā)生需要取證時(shí)，我只需要支付在線(xiàn)存儲所產(chǎn)生的費用。而不需要額外配置人員去管理遠程登陸及其軟件，而我所要做的，就是點(diǎn)擊云提供商Web界面中的一些按鈕即可。如果一旦產(chǎn)生多個(gè)事件反應，我可以先復制一份，并把這些取證工作分發(fā)到不同部門(mén)或者人員手中，然后進(jìn)行快速分析并得出結論。不過(guò)，為了充分發(fā)揮這項功能，取證軟件供應商需要由過(guò)去傳統的軟件授權許可轉變到新型網(wǎng)絡(luò )許可模式。
●縮短取證時(shí)間：如果有某個(gè)服務(wù)器在云中出現了故障，我只要在云客戶(hù)端點(diǎn)擊鼠標，克隆該服務(wù)器并使得克隆后的服務(wù)器磁盤(pán)對取證服務(wù)器開(kāi)放。我根本不需要臨時(shí)尋找存儲設備，并花時(shí)間等待其啟動(dòng)并進(jìn)入使用狀態(tài)，從而，大大縮短取證時(shí)間。
●降低服務(wù)器出錯概率：和剛才講述的情況類(lèi)似，即使有某臺服務(wù)器出現故障，也可以在極短時(shí)間內，快速克隆并擁有全新的服務(wù)器供使用。另外，在某些情況下，更換出故障的硬件也不會(huì )影響到取證的正常進(jìn)行。
●取證更有針對性：在同一個(gè)云中，擁有克隆服務(wù)器的速度會(huì )快很多――克隆服務(wù)器可以更快的速度分發(fā)云提供商專(zhuān)門(mén)設計的文件系統。如果從網(wǎng)絡(luò )流量角度來(lái)看的話(huà)，在同一個(gè)云中的服務(wù)器副本，可能并不會(huì )產(chǎn)生額外的費用。而如果沒(méi)有云的話(huà)，要實(shí)現同樣的目的，需要花費大量寶貴的時(shí)間和昂貴的硬件成本。在云環(huán)境下，我只需要對有用的取證支付存儲費用。
●隱藏取證痕跡：有一些云存儲可以執行加密校驗和散列( hash)。比如，Amazon S3 會(huì )在你存儲數據的時(shí)候自動(dòng)生成一個(gè)MD5 散列(hash)。在理論上，你也并不需要浪費時(shí)間去使用外部工具生成MD5加密校驗，因為云已經(jīng)完全具備這些功能。
●縮短存取受保護數據時(shí)間：現在CPU性能已經(jīng)十分強大。保護數據的密碼，需要花費很長(cháng)時(shí)間來(lái)檢驗，而現在云環(huán)境下配置強大的CPU，可以在短時(shí)間更大范圍內檢驗出保護數據的密碼性能。從而，批量處理受保護數據的存取工作也會(huì )變得簡(jiǎn)易快速。
三、密碼可靠性測試
●減少密碼破解時(shí)間：如果你的公司需要使用密碼破解工具定期對密碼強度進(jìn)行測試，那么你可以使用云計算減少密碼破解時(shí)間，并更能保證密碼強度的可靠性，而你只需要支付相關(guān)費用即可。
●密碼破解專(zhuān)用機器：如果你使用分布式密碼破解測試密碼強度的話(huà)，工作量會(huì )波及到很多相關(guān)機器，從而影響使用效率。在云條件下，你可以設立密碼破解專(zhuān)用機器，這樣一來(lái)，既可以提供工作效率，又可以減少敏感數據外泄和工作超負荷的發(fā)生。