来源：杭州市计算机协会

    数据是各行各业的核心价值，数据通讯与存储的安全事关企业的生死存亡。近年来，云服务的推广与应用给社会和企业都带来了极大的方便，但潜在的安全问题慢慢突显，也引起了大家的重视，在具体实施中，许多企业都心存顾虑，不愿将自身的数据核心完全信任的托付给云存管。

    RSA公布的2016年12大云计算威胁中，数据泄露，弱身份信息或访问管理造成的威胁独占鳌头。造成这些威胁的背后主要因素是我们在使用云服务的时候，其对于租户来说是不透明的且租户缺少对于云服务的掌控力，与此同时传统安全解决方案又难以部署在云服务之前。因此能否解决这些安全难题，成为企业向云迁移的先决条件之一。

1､人与云之间的信任问题

    近日爆出位于荷兰海牙的一家云主机商，一名前任管理员删光了该公司所有客户的数据，并且擦除了大多数服务器上面的内容，客户数据恢复希望渺茫。云服务的推广与应用给社会和企业都带来了极大的方便，但潜在的安全问题慢慢突显，必须引起了大家的重视，而且一旦云服务发生数据泄露，将出现大规模的隐私暴露事件，严重影响大数据产业发展，这也导致的云服务商与使用者之间的不信任。

最为突出的就是工控安全和智能家居安全：

1）两化融合工控安全问题

    ICS（工业控制系统）监视和控制着制造、运输、能源、油气和化工行业最为关键的工业和物理基础设施过程。如果这些工控设备被黑，常规服务可能会中断，专有数据可能会遗失，重大损害可能会发生。在工业大数据、智能制造、工业云建设大势推广之前，面临的核心问题就是工控网络安全，不同于传统的安全设施和设备，重点解决的是在安全的前提下提供无差异的使用体验，既要提升工控网络安全，又要保障企业大数据体验的良好性。

2）物联网智能家居的安全问题

    物联网智能家居的普及，极大提升生活品质，但如果代价是家庭的潜在安全、异或需要加装繁杂的网络安全设备甚至机房建设，那么整个物联网的普及与应用都将会面临瓶颈。别外，手机、相机、电脑、智能电视、网络摄像头等数码产品的普及，每个家庭、每个人都是数字信息的生产者，而如何安全、方便的存储与访问这些信息成了当前社会需要解决的核心问题。

    解决这个问题的关键是推动“以数据为中心”的安全理念，通过建立独立于云服务商的第三方数据安全访问机制，对所有数据进行加密存储、权限控制访问，使平台服务商无法有效访问与使用网络内容及产品提供者的数据信息，而平台用户能够便捷的无障碍使用与分析数据。

2、IT从业人员安全意识与水平问题。

    古语有云“不知者无畏”，当前市场上有太多的IT服务商安全意识淡薄、安全低下，他们的服务与产品漏洞百出，可以轻而易举的被恶意者抓取数据，从而泄露用户隐私。

    解决这个问题的关键：一方面要加强网络安全终身教育，提高全民安全意识，重点提升IT从业人员网络安全水平；另一方面要重点鼓励安全信息服务商的发展，通过他们来降低网络安全的门槛，让更多的人与机构能够轻松享受到安全服务，通过第三方服务提升网络安全水平。

    土人创新是一个接地气的创新项目孵化工坊，致力于做你专属的技术合伙人，聚焦“网络安全、移动应用、物联大数据”三大方向，为客户提供信息安全化、应用便捷化、数据可视化、分析智能化服务。