用戶的安全需求2

用戶的安全需求數(shù)據(jù)的安全存儲及用戶的隱私權(quán)保護(hù)由于用戶的數(shù)據(jù)及相關(guān)的用戶名、密碼等隱私信息存儲在云計算系統(tǒng)中，怎樣確保云服務(wù)提供商安全存儲數(shù)據(jù)并不隨意泄露用戶隱私信息，是云計算用戶首要考慮的安全問題。2在保證不涉及其他用戶信息和數(shù)據(jù)的前提下，不干擾云服務(wù)提供商的安全服務(wù)的基礎(chǔ)上，為用戶提供相應(yīng)的安全配置信息和數(shù)據(jù)運行狀態(tài)信息，并在某種程度上允許用戶部署實施專用安全管理軟件。用戶參與的安全管理3虛擬主機(jī)能夠很好地在計算能力和主存儲器訪問上進(jìn)行共享，但是數(shù)據(jù)輸入／輸出(I/O)的共享上卻會出現(xiàn)問題，不同虛擬主機(jī)之間會相互影響，從而導(dǎo)致數(shù)據(jù)傳輸速度上比較大的波動。所有的云計算服務(wù)都在互聯(lián)網(wǎng)上，一旦數(shù)據(jù)中心發(fā)生故障，影響面是巨大的。云計算服務(wù)應(yīng)該是穩(wěn)定、可靠和持續(xù)的4想想在其他領(lǐng)域，安全感又何嘗不是產(chǎn)品設(shè)計的一項重要參考呢?因為缺失安全感的現(xiàn)象十分普遍，說我們做任何事情都是出于尋求安全感的初衷也不算夸張。舉一個最簡單的例子，今天我們可以通過電視、電腦、手機(jī)等各種途徑獲取信息，可是我們真的需要那么多信息嗎?我們獲取信息的本能可能更多是出于對周遭環(huán)境的知悉，通過獲取信息的方式來確認(rèn)自己尚處于安全的環(huán)境之下。人們對新聞資訊類應(yīng)用的需求，從深層因素上來看，實則是出于安全感的需求，在這一點上人與動物沒有太大分別。從綜合大量信息以確保周遭環(huán)境安全的角度來看，再多的信息也不會讓人覺得多。沿著這樣的思路，我們不妨出一款基于位置的新聞資訊應(yīng)用，比如我只想確保周遭十公里是安全的，在地圖上圈定范圍之后，就能夠得到相應(yīng)的安全資訊。通過媒體獲取信息，以確保周遭環(huán)境安全5不可否認(rèn)的是，通訊工具是否處于工作狀態(tài)已經(jīng)成為判斷一個人是否處于安全之中的重要依據(jù)。當(dāng)一個保持頻繁聯(lián)絡(luò)的朋友突然關(guān)掉電話，失去聯(lián)系，我們冒出的第一個念頭是：“不會出什么事了吧?”當(dāng)我們的電話無法使用時，我們連一個小時都無法忍受，迫不及待地去購買一個新的電話，因為失去與世界的聯(lián)系，會讓我們瞬間陷入孤立之中，繼而產(chǎn)生巨大的恐懼感。而我們時刻保持通訊工具的暢通，也是出于讓家人和朋友在遇到問題的情況下能夠及時與自己取得聯(lián)系。保持通訊工具的暢通既是個體尋求安全感的方式，也是告知他人自己處于安全之中的標(biāo)識。在這一點上，兒童的安全問題尤為典型，基于此種需求而研發(fā)的產(chǎn)品也正在成為一個重要的市場需求。前不久360推出的兒童衛(wèi)士，其出發(fā)點不正是出于讓家長隨時與孩子保持通訊暢通嗎?通訊暢通成為判斷安全與否的重要依據(jù)6在同一個云計算平臺上，可能有多個應(yīng)用系統(tǒng)，某些信息安全措施應(yīng)作用于整個云計算平臺，平臺上每個具體的應(yīng)用系統(tǒng)直接繼承該安全措施即可。例如，云服務(wù)商的人員安全措施即適用于云計算平臺上每一個應(yīng)用系統(tǒng)。這類安全措施稱為通用安全措施。某些安全措施則僅是針對特定的應(yīng)用，例如云計算平臺上電子郵件系統(tǒng)的訪問控制措施與字處理系統(tǒng)的訪問控制措施可能不同。這類安全措施稱為專用安全措施。在特殊情況下，某些安全措施的一部分屬于通用安全措施，另一部分則屬于專用安全措施，例如云計算平臺上電子郵件系統(tǒng)的應(yīng)急響應(yīng)計劃既要利用云服務(wù)商的整體應(yīng)急響應(yīng)資源（如應(yīng)急支援隊伍），也要針對電子郵件系統(tǒng)的備份與恢復(fù)作出專門考慮，這類安全措施稱為混合安全措施。云服務(wù)商申請為客戶提供云計算服務(wù)時，所申請的每一類云計算應(yīng)用均應(yīng)實現(xiàn)本標(biāo)準(zhǔn)規(guī)