先搭云安全框架 再谈云落地
如今,云计算正处于快速发展期,而安全问题也如影随行,成了云应用落地的最大障碍。营口银行科技开发部副总经理李立中表示:“对于金融、互联网等行业的用户来说,数据是其核心资产,如果不能很好地解决安全问题,那么云应用落地就是一句空话。”
观望心态较普遍
如果你的银行账户突然从1000元变成了1万元,这是银行所不能承受之重。这个例子说明,数据安全对于银行来说是开展一切业务的前提。据李立中的观察,目前国内的银行虽然也在开展小规模的云应用试点,但基本都集中在边缘业务上,比如协同办公等对核心业务影响不大的领域,而真正的核心业务都还没有应用到云。“与云应用相似的集群架构应用的部署在银行确实越来越普遍。”李立中补充说。
“从技术的角度讲,现有的安全技术已经跟不上云计算的发展;从业务的角度看,云应用、移动办公等则缺少相关的安全标准和监管机制。”李立中向记者表示,“如果只是在云安全技术本身下功夫,而没有配套的安全机制和管理措施,那么云应用的落地也会遇到阻力,比如远程开卡,如果没有相关的安全配套措施,那么银行的业务肯定会面临更大的风险。”现在,银行大多采用的是封闭系统,因此相对来说,银行的私有云环境面临的安全挑战会小一些。
虽然整个业界都在推动云计算技术标准的制定,但其进展显然跟不上云应用的需求。由于云计算在技术、标准、机制、管理等方面仍不完善,许多用户对云计算仍持观望态度。李立中表示,国内的金融行业用户对云计算大多也同样采取了观望的态度。
李立中认为,云计算肯定是未来的发展趋势。但现在人们看到的云的应用和模式并不是最终的结果。李立中将云计算的发展比喻成人身体的发育,现在云计算所处的阶段只是从单细胞裂变成多细胞的阶段,之后人体各个器官、免疫系统的形成直至构成一个完美的人,这其中还要有很长的路要走。在这个过程中,安全问题贯穿始终,并成为决定云能否落地的关键因素。“云安全是一个系统工程。但是现在,业界还没有形成一个有效的完整的云安全框架。”李立中点出了云落地的最大障碍。
云安全循序渐进
李立中介绍说:“很多中国用户一直在强调云应用本身,却忽视了安全框架的建立,这是因为用户对安全的投入并不能带来直接的商业价值,只有发生了数据丢失或故障,人们才意识到安全的重要性。为保证云计算顺利落地,安全框架的建立应先行。”
营口银行正在进行自己的云规划:实现云办公系统的部署,这不仅可以解决软件正版化的问题,而且可以大大节省成本;缩减分支机构,实现业务的集中化、专业化和服务化是大势所趋,营口银行正在为此进行技术储备;在无纸化、远程办业务方面,营口银行也在做一些尝试。
李立中本人对于安全问题有多年研究,积累了丰富的经验,并且提出了很多具有创新性的理念以及技术思路,其中有许多已经转化为产品,并得到了广泛应用。李立中向记者介绍说,他首先提出的非全同加密的方式,可以利用客户端的强性能进行加密,包含上百个密钥,传输的数据全部是乱码,如果没有密钥,任何人都不可能窃取相关的数据,从而大大增强了数据的安全性,非常适合云应用模式。此外,李立中还提出过“双平台、双环路”的技术理念,据说已经在金融领域得到了广泛的应用。
现在,金融行业面临的业务风险有从线上逐步转移到线下的趋势,这也对金融行业的安全防范提出了更高的要求。李立中最新的研究成果,比如安全的“黑盒子”、端口映射等都已经有了雏形,并建立了应用的模拟环境。李立中相信他的这些研究成果未来也会很快转化成商品。
转载于:https://blog.51cto.com/gtstorageworld/1308739
先搭云安全框架 再谈云落地相关推荐
- 【产业互联网周报】任正非再谈“云战略”;上汽集团进军芯片产业;Salesforce 2021财年净利润40.72亿美元...
关注ITValue,看企业级最新鲜.最价值报道! [产业互联网周报是由钛媒体TMTpost发布的特色产品,将整合本周最重要的企业级服务.云计算.大数据领域的前沿趋势.重磅政策及行研报告.] 本周(2 ...
- 再谈云原生时代的系统软件,创造一个开放、无锁定、低成本的技术体系
公有云和K8S将成为未来系统软件的标准底座,系统软件将面临非常不同的技术环境,也要考虑公有云垄断资源之后的市场环境.系统软件应采取多云.开源的市场策略,采取跨区域复制.replication-free ...
- 先谈云计算再谈云大会
针对第八届中国云计算大会前几天我写过一个介绍文章,今天我想在介绍该盛会之前,给大家首先分享下云计算在目前落地的情况和主要的云玩家.以及目前这些厂家的基本战略,这样大家可以在享受周末愉快时光.了解 ...
- 山石网科发布重磅容器安全产品“山石云铠”,云安全版图再下一城
编辑 | 宋 慧 出品 | CSDN云计算 5月18日,山石网科正式发布了云安全的重磅新品--山石云铠.至此,山石网科云计算安全版图补全"容器安全"板块,已完成目前主流虚拟化技术及 ...
- “云计算”三部曲之二:与“云”共舞——再谈云计算
引言:去年,我曾在一篇名为<未来计算在"云-端">的文章中指出,纯"云计算"并不是启动计算未来的"万能钥匙","云+端 ...
- 透过数字化转型再谈数据中台(三):一文遍历大数据架构变迁史
编者按:<透过数字化转型再谈数据中台>系列连载 6-8 篇左右,作者结合自己在数据中台领域多年实践经验,总结了数据架构知识.BI 知识,以及分享给大家一些产业互联网实施经验.本文是系列文章 ...
- 依图又斩获10冠!AI芯片拿下创新技术大奖,朱珑再谈智能密度
乾明 李根 发自 厦门 量子位 报道 | 公众号 QbitAI 依图的AI芯片究竟怎么样? 今天国内规格最高的技术评选给出参考. 8月9日,由工信部.公安部及网信办三部委指导主办的"中国人 ...
- 技术杂谈-再谈软硬SDN(2)
以下文章来源于微信公众号:网络里卖艺的小青年 ,作者我就是那个KK 不好意思,本文有点长,需要阅读10-15分钟. 上一篇文章得到了很多朋友的反馈,软硬SDN各自有各自的优势和特点,对于之前的文字,有 ...
- 容器化技术与微服务结合---SpringCloud框架与阿里云serverless k8s的结合(六)
目录 系列 写在前面 Serverless K8S 概念 创建集群 微服务搭建 项目地址 环境区分以及dockerFile注意 阿里云日志接入 创建阿里云日志project 配置 测试 Kuberne ...
最新文章
- R语言可视化包ggplot2包调整线条粗细实战(Adjust Line Thickness)
- 22个HTML5 技巧二
- R语言学习笔记之——数据处理神器data.table
- 编程之美 2.14求数组的子数组之和的最大值
- CodeForces - 1455E Four Points(数学+几何)
- 打造个性化的Blog
- 进程前台运行后台运行的相关命令
- LINQ - 對付 SQL Injection 的 免費補洞策略 (转)
- LeetCode 524 通过删除字母匹配到字典里最长单词
- linux操作移动了根目录下的/lib和/lib64之后系统使用除了cd之外的任何命令都提示...
- jmeter与jdk的安装
- matlab在二值图像上画曲线_数字图像处理:Image Printing Program Based on Halftoning
- table表格固定表头
- NoteBook / 期货及衍生品基础(3)
- isbn书号查询php代码,php根据isbn书号查询amazon网站上的图书信息的示例
- PDF软件最新版本功能介绍
- 《认文识字•简述》【小结】
- 煲汤C语言,煲汤秘诀,附9款排骨汤做法,总有一款适合你!
- Line营销机器人2019版
- 互联网快讯:华虹虹芯基金正式发起成立;极米高性能投影产品获用户青睐;中国电信联手钉钉研发“天翼钉”
热门文章
- Linux对I/O端口资源的管理(5)
- 常用的Regex验证方法
- oracle一个表拆成多个表,oracle拆分函数,将字符串拆分成多行多字段表数据
- python解析xml数据_Python解析XML数据方法
- givemesomecredit数据_EasyEnsemble:一种简单的不平衡数据的建模方法(附测试代码)...
- java判断safari_js代码判断浏览器种类IE、FF、Opera、Safari、chrome及版本
- html4 form日期,bootstrap4日期时间选择器插件
- matlab保存数据用什么指令_Matlab数据处理——数据的保存和读取方法操作
- 百度竞价排名曝光_企业入驻百度爱采购必须选好本地运营服务商
- linux更改root密码_如何在Linux中更改root密码