登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
不言而喻,云计算仍是一个迅速变化的领域,要么保持在最前沿,要么落后。2010年10月18号,工信部和发改委共同发文将云计算和虚拟化写入“十二五”的战略规划,确定在北京、上海、深圳、杭州和无锡五个城市先行开展云计算服务创新发展试点示范工作。远看,我们需要抓住云计算所带来的机遇,持续并快速的改变思维,优化流程、找寻方法、变革技术;近看,迁移到云计算的过程,为我们提供了新的契机,来重新审视和谋划现有的基础设施、应用等与业务的关联性。不论是远谋还是近思,云计算与任何新概念和技术一样,它会带来新的机遇,也将创造新的风险,不可预期的安全风险甚至会超过企业当前的安全需求。在你思考选择是否选择云计算的时候,安全的位置和忧虑到底是怎样的?本文将通过我们的所见所闻,与你共同探讨云计算安全的问题,以期所思所想与大家共鸣。
共识:云计算是安全机遇
不论是广义的云计算安全,还是狭义的云安全。目前普遍的共识是云计算是安全技术创新和发展的机遇,在云计算还未像今天如此火爆的时候,狭义云安全的定义就已经风生水起,成为安全厂商展现自身安全技术系统、架构领先性的舞台。借助云的概念,安全厂商自身技术和架构的可信、规模、积累、对服务模式的思考等,就成为了他们经常挂在嘴边的关键词。产业也在经历了云计算是安全的灾难,还是安全机遇彷徨之后,意见逐渐趋同。虽然安全目前依然是摆在企业跨入云计算环境的首要担忧之一,但云计算给安全所带来的机遇,已经是产业和厂商的共识。
共鸣:信心和耐心为云计算卸下包袱
不论是选择云服务,构建私有云,还是将现有基础设施迁移到云。首先需要对这一新兴技术概念抱有信心,从2010到2011年的很多报告显示,由于安全问题,众多的企业对云计算持谨慎态度,但对云对安全的态度正在发生变化。2010年Harris调查显示,超过81%的用户担心云服务的安全性问题,普遍认为云计算缺少安全性。而到了2011年,众多的调查报告显示,企业开始对云计算选择的比例呈上升势头,赛门铁克《云端现状调查》报告显示,88%的受访者有信心迈进云计算而不会影响信息安全,虽然只有很少比例(15%-18%)认为已经做好过渡到云的准备,虽然说多做少,但根据这份调查报告显示,譬如企业选择邮件安全、IM安全等安全云服务的比例要多于其他云服务,从对安全的担忧到现在的安全性预期的评估,安全造成企业对云计算呈谨慎态度的局面正在改观。
还有众多的云计算调查报告的数据,也显示出企业对云计算的钟情。虽然安全的担心仍然存在,但云服务的效能、可用性、评估预期、IT部门对系统的控制权是否会导致岗位流失等更多的隐忧正在浮现,安全从云计算诞生就背上的包袱和阴霾正在被驱散。
同时云计算不可能一蹴而就,所以企业和整个产业都要有耐心走好这个过程,从整个行业进展情况来看,可能很多企业都要花多则6-7年,少则3-5年来过渡,而目标也不是简单的将数据中心搬到公有云或变成私有云。同样之于安全,云计算的技术架构,平台,终端计算,每个层次都不能忽视安全,每个层面都有安全,包括管理也需要安全,安全不是支离破碎,不是某一个环节把安全考虑好了就一劳永逸。所以需要从各个层面看现有架构走到安全体系的阶段,包括传统组件,基础架构,技术应用,开发等,当新的应用方式出现的时候,都是对安全的巨大挑战,如果不能很好的处理将带来不可预期的后果。比如新老应用,与云与现有安全架构的兼容性问题?数据在云端和本地的风险和合规问题是完全不同的?迁移策略是怎样的,迁移过程中,安全策略如何掌控动态变化?虚拟化打破了物理的硬性绑定,流动的数据和应用,安全如何考虑?
共鸣:安全责任归属发生的改变
根据CSA云安全联盟发布的《云计算关键领域安全指南》对云计算安全的定义,云计算中安全控制的主要部分与其他IT环境中的安全控制并没有太大的区别,但是根据企业采用的云服务模型、运行模式以及提供云服务的技术,与传统IT解决方案相比云计算可能面临不同的风险。
如上文所述,企业对云计算安全的谨慎态度,已经随着云的逐步深入,转嫁到其他方面的担忧,比如云的效能,可用性等……云计算的重要吸引力之一就在在于经济上的可扩展性、标准化提供的成本效率,为了支撑这种成本效率,云提供商提供的服务和解决方案必须足够灵活,以服务最大可能的用户数、最大化企业的市场,而安全集成到这些服务方案中将使得方案变得僵化。虽然安全只是使得云服务僵化的原因之一,但与数据和信息的所面临的风险相比,安全的集成必不可少。所以明确的可纠责性,清楚企业安全现状的成熟度,就是有效安全控制的级别等就显得格外重要了。
CSA联盟给出的安全责任根据云服务模式划分为:在SaaS环境中,安全控制及其范围在服务合同中进行协商,服务等级、隐私和符合性等也都在合同中指出。在IaaS中,低层基础设施和抽象层的安全保护属于提供商职责,其它职责则属于客户。PaaS则居于两者之间,提供商为平台自身提供安全保护,平台上应用的安全性及如何安全地开发这些应用则为客户的职责。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
日前,国家发展改革委和国家能源局联合印发《关于深化提升“获得电力”服务水平全面打造现代化用电营商环境的意见》(发改能源规〔2025〕624号),在《关于全面提升“获得电力”服务水平持续优化用电营商环境的意见》(发改能源规〔2020〕1479号)原有“三零”“三省”基础上,进一步强化改革思维、加
北极星售电网获悉,6月13日,工业和信息化部发布关于制造业计量创新发展的意见。文件明确,将制造业计量与工业绿色低碳安全同步推进,全面推广低能耗、低排放的计量器具和标准物质,广泛推行电子证书,促进绿色低碳转型。引导仪器仪表企业建设绿色生产线,开展能源和污染物全过程动态监测、精准控制和
试论新型电力系统构建的核心特征和基本特征中国能源建设集团投资有限公司总经济师徐进新型电力系统是在确保我国能源战略转型和“双碳”目标实现的大背景下构建的现代化电力体系,是关系到我国经济发展、能源安全、环境保护和社会福祉的关键举措。国家能源局已明确新型电力系统“三步走”发展路径,即以
日前,国家发展改革委和国家能源局联合印发《关于深化提升“获得电力”服务水平全面打造现代化用电营商环境的意见》(发改能源规〔2025〕624号),在《关于全面提升“获得电力”服务水平持续优化用电营商环境的意见》(发改能源规〔2020〕1479号)原有“三零”“三省”基础上,进一步强化改革思维、加
2025年2月国家发展改革委、国家能源局下发了《关于深化新能源上网电价市场化改革促进新能源高质量发展的通知》(发改价格〔2025〕136号),标志着我国新能源产业和电力市场建设进入新的发展阶段。新能源存量项目如何与“机制电量/价”衔接,增量项目如何进行科学投决,如何全面参与电力市场从单一的投
6月11日,全球瞩目的2025SNEC光伏展即将在上海拉开帷幕。在这场汇聚全球顶尖能源企业的盛会上,奇点能源将以一系列重磅动作点燃行业期待。从社会责任到技术突破,从生态共建到趣味互动,五大看点提前揭晓,带您提前锁定这场不容错过的能源盛宴!看点一.首发ESG报告,彰显绿色担当展会首日,奇点能源将
数字经济与人工智能高速发展,数据中心供配电智能化需求日益迫切。科林电气持续深耕数据中心业务市场,为高可靠性用电场景量身定制一体化电力模块解决方案,并将在6月11日亮相上海国际数据中心产业展览会现场。核心产品:一体化电力模块科林电气一体化电力模块产品集成了变压器、低压柜、UPS输入输出柜
6月3日,国家发展改革委国家能源局发布关于深化提升“获得电力”服务水平全面打造现代化用电营商环境的意见,支持绿色电力应用。助力绿电接入。各省级能源(电力)主管部门牵头组织开展分布式光伏接入电网承载力评估信息公开工作,组织供电企业针对性制定提升措施,促进配电网与分布式新能源协调发展。
北极星售电网获悉,6月3日,国家发展改革委发布关于深化提升“获得电力”服务水平全面打造现代化用电营商环境的意见(发改能源规〔2025〕624号)。文件明确,支持绿色电力应用。助力绿电接入。各省级能源(电力)主管部门牵头组织开展分布式光伏接入电网承载力评估信息公开工作,组织供电企业针对性制定
5月29日,浙江省制造业高质量发展(数字经济发展)领导小组办公室关于印发《关于促进智算云创新发展的实施意见(2025-2027年)》的通知(浙制高办〔2025〕38号)。其中指出,聚焦制造、医疗、文化、交通、金融、能源、教育等重点行业,深入实施人工智能+行动。鼓励使用智算云通过“公共云+API”的模式
近日,云南省发展改革委依托省级重大项目清单,建立2025年云南省重点民间投资项目库,共纳入382个项目,总投资3456.62亿元,覆盖能源工业、能源以外工业、农业、文化旅游、数字经济、商贸物流、交通、社会事业、生态环保等行业领域。其中包含新安硅材料(瑞丽)有限公司1-4#炉余热综合利用发电项目、临
2025年一季度,中国新能源产业抵达新的里程碑——风电光伏发电累计装机达到14.82亿千瓦,首次超过火电。巨大运营压力下,风电的传统人工检修模式已触达效率天花板。以生成式大模型为代表的人工智能技术正为风电运维开辟新的发展空间,AI开始具备“读懂”风机语言的可能。远景以数据驱动重构风电运维逻
近日,国网安徽省电力有限公司在国家电网有限公司系统内首次完成省公司侧国网云平台全场景应急实战演练。演练模拟了云平台真实故障恢复场景,提升了云上系统的安全性,增强了运维团队的应急处置能力。国网云平台是支撑公司业务应用的核心信息技术底座,承载了新一代设备精益管理(PMS3.0)、营销2.0等
北极星储能网讯:4月25日,新型电力系统智能储能与调度优化示范工程(虚拟电厂建设项目)招标公告发布,储能电站本期建设规模为200MW/800MWh,储能系统由40个5MW/20.06MWh储能单元并联组成。利用大数据、云计算、物联网、人工智能等先进技术,构建数字化平台,建设内容为私有云虚拟化轻量云平台、虚拟
ABBiCE600智慧能碳管理平台基于ABB集团ABBAbility技术架构开发,是用于能源优化、碳排放管理的专业级工业物联网平台灵活适配私有云和本地数据中心的部署,实现多站点、大数据信息,高并发、高可用能力的能碳管理全方位的网络安全保障,获得公安部信息系统网络安全等级保护三级认证,为客户的能源资产管
随着全球能源转型的加速,储能技术作为连接可再生能源与电网稳定运行的关键纽带,正迎来前所未有的发展机遇。运达智储通过将智慧能源管理系统与电力交易系统、AI运营紧密配合,推动储能技术向更高效、更智能、更经济的方向发展。【软硬结合】运达智储,从创立之处,就秉持着硬件与软件深度自研的理念,
2月5日,工业和信息化部等十三部门办公厅(办公室、秘书局、综合司)关于公布2024年网络安全技术应用典型案例项目名单的通知(工信厅联网安函〔2025〕27号)。其中包含数据应用全环节安全赋能平台项目,项目单位是国网辽宁省电力有限公司、国网智能电网研究院有限公司、中国联合网络通信有限公司辽宁省
国家能源集团2024年第四季度第一批分散控制系统(DCS)集中采购公开招标项目招标公告1.招标条件本招标项目名称为:国家能源集团2024年第四季度第一批分散控制系统(DCS)集中采购公开招标,项目招标编号为:CEZB240213219,招标人为国能(北京)国际经贸有限公司,项目单位为:国能安庆能源有限责任公
近日,中国软件行业协会公布2024年度优秀软件产品活动(第3季度)通过名单,远光软件自主研发的“基于区块链技术的电子签约平台”(又名“存道签”)凭借其卓越性能,荣获“2024年度优秀软件产品”。在数字化浪潮的席卷下,企业正加速推进智能化与绿色化转型,对高效、安全、环保的无纸化电子签约服务
在数字经济浪潮中,数据就像“工业血液”的石油一样,其记录、存储、分析和应用的范围及规模前所未有,成为企业生存发展的核心驱动力。作为“五大生产要素”之一,数据不仅是推动经济增长的新引擎,更是促进企业提升竞争力的关键资源。然而随着企业数据量的爆发式增长,尤其是非结构化数据的激增,如何
习近平总书记强调,发展新质生产力是推动高质量发展的内在要求和重要着力点,必须继续做好创新这篇大文章,推动新质生产力加快发展。如何理解新质生产力?能源企业如何因地制宜发展新质生产力?……《中国石油报》推出《面对面》栏目邀请院士专家展开深入探讨为企业战略决策提供智力支持一起来听“大咖
加快能源产业与数字技术融合访全国人大代表、华电国际邹县发电厂生技部精密诊断中心组长曹景芳新质生产力是今年全国两会的一个高频词汇。作为一名来自基层的全国人大代表,华电国际邹县发电厂(以下简称“邹县发电”)生技部精密诊断中心组长曹景芳认为,能源产业与数字技术融合发展是能源高质量发展的
6月10日,河南省工业和信息化厅办公室发布关于贯彻落实《加快工业领域清洁低碳氢应用实施方案》的通知。方案提出:鼓励各地制定可再生能源电力制氢支持政策,鼓励可再生能源制氢项目参与电力市场,通过削峰填谷等措施降低制氢成本。原文如下:河南省工业和信息化厅办公室关于贯彻落实《加快工业领域清
6月13日,北极星太阳能光伏网发布一周要闻回顾(2025年6月9日-6月13日)。政策篇国家能源局:因地制宜开展离网制氢等试点构建风光氢储一体化能源架构6月10日,国家能源局综合司发布关于组织开展能源领域氢能试点工作的通知,通知指出,在深远海、沙戈荒、“高海边无”等电网薄弱地区,因地制宜开展离网
北极星售电网获悉,6月12日,福建省工业和信息化厅发布关于公布“基于人工智能技术打造算电协同的虚拟电厂”等18个省级人工智能典型应用场景的通知。根据《福建省人民政府办公厅关于印发福建省促进人工智能产业发展十条措施的通知》(闽政办〔2023〕26号),经研究,确定“基于人工智能技术打造算电协
北极星售电网获悉,6月13日,工业和信息化部发布关于制造业计量创新发展的意见。文件明确,将制造业计量与工业绿色低碳安全同步推进,全面推广低能耗、低排放的计量器具和标准物质,广泛推行电子证书,促进绿色低碳转型。引导仪器仪表企业建设绿色生产线,开展能源和污染物全过程动态监测、精准控制和
北极星氢能网获悉,近日,遂宁市经济和信息化局发布《关于市八届人大五次会议第85036号建议办理答复的函》。答复函中指出,四川省利用丰富的水风光资源,发展绿氢制备和应用,已在成都、德阳、攀枝花、雅安、内江、资阳、凉山等市(州)开展氢燃料电池汽车示范,累计推广燃料电池汽车619辆,建成加氢站
北极星氢能网获悉,6月10日,河南省工业和信息化厅办公室发布《加快工业领域清洁低碳氢应用实施方案》的通知,其中指出,在符合产业结构调整的前提下,推动风电、光伏发电等清洁能源富集地区的工业企业、工业园区有序建设“制氢+用氢”一体化项目。推动可再生能源弱并网、离网制氢新模式发展,探索工业
北极星能碳圈获悉,6月11日,国家发改委发布2025年全国节能宣传周和全国低碳日活动的通知。通知指出,今2025年全国节能宣传周定为6月23日至29日,活动主题是“节能增效,焕‘新’引领”。全国低碳日定为6月25日,活动主题是“碳路先锋、绿动未来”。2025年是碳达峰碳中和重大宣示5周年,此次宣传周活动
党的二十届三中全会强调,“营造市场化、法治化、国际化一流营商环境”。国家电网有限公司(以下简称“国家电网公司”)深入贯彻党中央、国务院优化营商环境决策部署,落实国家发展改革委和国家能源局提升“获得电力”服务水平工作要求,持续优化电力营商环境,降低办电成本,精简办电环节,该公司经营
6月11日,海南省省长刘小明在海口会见明阳集团董事长张传卫一行。双方围绕推动科技创新和产业创新深度融合,加快海上风电项目建设,打造海上风电产业集群,促进海南清洁能源全产业链发展等方面进行交流探讨。会谈中,张传卫首先感谢海南省委、省政府长期以来对明阳集团在琼发展的关心与支持,并重点介
6月11日,甘肃省发改委发布《甘肃省完善碳排放统计核算体系工作方案》的通知。方案提出,到2025年,全面建立省级碳排放年报、快报制度,探索建立市州级碳排放统计核算方法,发布一批行业企业碳排放核算标准和产品碳足迹标准,初步建立产品碳足迹管理体系,重点行业温室气体排放因子和特色产品碳足迹因
日前,江苏省政府办公厅日前印发修订后的《江苏省重污染天气应急预案》,2021年印发的原预案同时废止。和原预案相比,修订后的预案优化了应急响应规则,将以空气质量指数(AQI)和二氧化硫浓度为预警分级指标统一为以空气质量指数(AQI)为预警分级指标。其中,黄色预警以预测日AQI>200或日AQI>150持
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!