導(dǎo)讀：當(dāng)前，對(duì)云計(jì)算運(yùn)動(dòng)來(lái)說(shuō)好消息之一是，在追求云架構(gòu)的時(shí)候非常自覺地運(yùn)用用例以及基于場(chǎng)景的規(guī)劃。本文分析了云集成安全最佳實(shí)踐目前已經(jīng)開始出現(xiàn)。

當(dāng)前，對(duì)云計(jì)算運(yùn)動(dòng)來(lái)說(shuō)好消息之一是，在追求云架構(gòu)的時(shí)候非常自覺地運(yùn)用用例以及基于場(chǎng)景的規(guī)劃。這種努力是由渴望利用真實(shí)世界的經(jīng)驗(yàn)來(lái)形成新的云集成所驅(qū)動(dòng)的，而非虛無(wú)縹緲的概念或理想。

其中一個(gè)例子是開放組織安全組（The Open Group's Security）針對(duì)云和SOA項(xiàng)目進(jìn)行的工作。這是TOG已有SOA工作的延續(xù)。它尋求創(chuàng)建出云安全架構(gòu)，協(xié)助你指出新媒介中，應(yīng)用的獨(dú)特安全需求是否能得到滿足，以及如何才能得到滿足。

利用現(xiàn)實(shí)生活去估計(jì)風(fēng)險(xiǎn)的重要性是最近對(duì)Stuart Boardman訪談的關(guān)鍵要點(diǎn)，Boardman與人共同領(lǐng)導(dǎo)了TOG的企業(yè)架構(gòu)實(shí)踐以及云計(jì)算解決方案工作，還是荷蘭Getronics咨詢公司的資深商業(yè)顧問(wèn)。

此項(xiàng)工作的基礎(chǔ)是安全的策略驅(qū)動(dòng)方案。這個(gè)東西可以被分解為策略定義、策略管理、策略執(zhí)行、策略決定等等。

“我們的看法是我們所能做的最重要的事情是于架構(gòu)問(wèn)題”，Boardman說(shuō)。其要點(diǎn)是按照熟悉的、已有的應(yīng)用集成去考慮基于策略的安全原則和架構(gòu)性的構(gòu)建模塊，其中一個(gè)例子是旅行計(jì)劃。

回到最初大型機(jī)的時(shí)代，旅行計(jì)劃或旅行指南這個(gè)例子是企業(yè)計(jì)算的其中一個(gè)典型。在做出旅行預(yù)約的時(shí)候你可能會(huì)雇用一項(xiàng)旅行服務(wù)、飛行訂票系統(tǒng)、酒店預(yù)訂系統(tǒng)等等。作為一名軟件架構(gòu)師，你所建造的系統(tǒng)可以集成部分或全部這些不同的系統(tǒng)。在你衡量最好時(shí)機(jī)的所有時(shí)候，你都是在考慮顯性和隱性的策略決定和實(shí)施。

Boardman說(shuō)旅行服務(wù)、機(jī)票預(yù)訂以及酒店預(yù)訂系統(tǒng)等在新的云計(jì)算環(huán)境里面有可能會(huì)相似，而這些，在一篇云及SOA項(xiàng)目安全白皮書中，被依次描述為“旅行云”、“飛行云”以及“云中的一晚”。

在這些系統(tǒng)集成的“十字路口”開始著手建立合適的安全接口，對(duì)于這樣的想法軟件與企業(yè)架構(gòu)師早已熟悉。此外Boardman認(rèn)為，有經(jīng)驗(yàn)的架構(gòu)師能夠判斷此類系統(tǒng)必須承擔(dān)的相關(guān)的風(fēng)險(xiǎn)。

行家里手知道“這兒是數(shù)據(jù)，那兒也是數(shù)據(jù)”。換句話說(shuō)：在處理社會(huì)保險(xiǎn)號(hào)時(shí)，相對(duì)于處理其他類型的數(shù)據(jù)，你面臨著特殊的安全義務(wù)以及更多的風(fēng)險(xiǎn)。如同在最佳服務(wù)架構(gòu)中尋找安全策略決定和實(shí)施那樣，開放組織的工作是去尋找一個(gè)能顧及多個(gè)不同的技術(shù)基礎(chǔ)的高層次抽象。在安全的開放標(biāo)準(zhǔn)里面Boardman提到了SAML、CACML以及OAuth，這些TOG的云和SOA安全行動(dòng)均可以靈活地使用。

Boardman說(shuō)，這些架構(gòu)和方法可結(jié)合那些出自云安全聯(lián)盟（CSA）等其他組織的標(biāo)準(zhǔn)和最佳實(shí)踐一起使用。他提到了提供指導(dǎo)工作的識(shí)別服務(wù)的潛在適用性，這些工作開始于開放組織的Jericho論壇，這個(gè)論壇的是云計(jì)算環(huán)境內(nèi)的安全協(xié)作。隨著成員發(fā)布了一組旨在讓識(shí)別服務(wù)架構(gòu)清晰化的“戒律”，Jericho論壇的工作最近發(fā)生了有趣的轉(zhuǎn)變。（詳見《服務(wù)識(shí)別十三條建議》）

顯然，像開放組織安全組云及SOA項(xiàng)目那樣的工作尋求的是對(duì)“云安全”問(wèn)題分層次地進(jìn)行抽絲剝繭。通過(guò)研究云提供商如何處理關(guān)鍵的方針決策和實(shí)施，你可以開始解開云架構(gòu)的奧秘，為你的基于云的應(yīng)用集成理性地判斷風(fēng)險(xiǎn)和回報(bào)的可能性。

在不久的將來(lái)，云計(jì)算一定會(huì)徹底走入我們的生活，有興趣入行未來(lái)前沿產(chǎn)業(yè)的朋友，可以收藏云計(jì)算，及時(shí)獲取人工智能、大數(shù)據(jù)、云計(jì)算和物聯(lián)網(wǎng)的前沿資訊和基礎(chǔ)知識(shí)，讓我們一起攜手，引領(lǐng)人工智能的未來(lái)！

標(biāo)簽： 安全 大數(shù)據(jù) 云計(jì)算 云計(jì)算解決方案

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。