现在大部分的企业都在使用云计算平台,云计算的规模还在不断地扩大,但是规模越来越大也意味着程序也将也越来越复杂。例如数据的保护措施可能受不同的法律管辖,对于全球企业来说,这会将企业陷入“数字碎片化”风险。
云计算的基本概念之一就是运行软件和存储数据的服务器与其物理基础设施的位置可能完全不相关。这就是为什么从原有的电信网络借用了云计算模式的原因,其中电话网络(以及后来的互联网)都采用云来代表,表明这部分的技术与位置的关系并不重要。
但事实证明,在云计算方面,其地理问题也相当重要。虽然美国大多数的大型云计算公司希望利用其规模经济为全球各地的数据中心的客户提供服务,但这种方式并不完全适用。
越来越多的云服务正在从特定的地理位置提供。一部分原因是因为存在网络延迟问题,例如数据传输到数据中心的时间,以及股票交易等应用程序的问题。也有一部分原因是由于隐私条例和其他的地方立法的限制。
随着云计算的发展,云计算运行商在为跨越多个国家的用户提供服务时不得不面临地缘政治和法规的限制,大多数公司更喜欢(通常也是被迫)采用在本地运营的数据中心基础设施,而不是采用位于他处的云平台。
例如,欧盟地区内部提供的云计算服务最近有了很大的增长(这是由于欧盟即将采用数据保护的高标准),随着2018年欧盟发布的“一般数据保护条例”的出台,这些服务将会进一步增加。也有人担心美国执法机构可能会要求美国公司的数据中心向其提供数据,即使这些数据没有存储在美国。
因此,一些企业正在改变他们的做法。去年,微软公司开始在德国新建的两个数据中心提供微软Azure云服务,与其标准的云计算选项不同的是,客户数据存储需要在“数据托管方”的控制下,而这个托管方T-Systems 国际公司是一家德国电信公司的子公司。微软公司未经客户的许可,不能访问这些网站上的数据。
而IBM公司最近宣布正在彻底改变其管理欧洲云计算数据中心数据存储的方式,以便让欧洲客户能够更严格地控制自己的数据。IBM公司增加了新的控制措施,以便其在法兰克福数据中心的客户数据访问只受欧盟的IBM工作人员的控制。这些工作人员也将审查和批准可能影响客户数据的非欧盟IBM员工的所有变更。
提供云计算服务的供应商的位置最近受到了特别的审查。例如,英国政府的国家网络安全中心(NCSC)表示,一些使用基于云计算的反病毒产品来自俄罗斯的公司,并对在供应链中使用云服务的政府部门进行了警告。
“数据原产国是重要的,这不是一个简单的问题,西方国家的一些公司在供应链上有着其他的贡献者,包括敌对的国家,但国外所有权在国家安全领域方面存在一些明显的风险。”NCSC首席执行官Ciaran MarTIn在致英国政府部门负责人的信中写道。
NCSC指出,有些政府部门甚至可能不知道他们正在使用云服务:“他们很容易忽视这些云交互的本质以及安全隐患,他们应该了解其部署的产品如何与云服务交互——几乎所有的产品都会以某种方式进行交互。这从操作系统本身及安装的产品开始。”
MarTIn指出,并非所有的云产品都会带来安全风险,但他补充说,政府机构应该考虑产品的使用地点以及他们的能力。还要考虑服务正在收集的数据以及数据的存储位置,因为数据的保护措施可能受不同的法律管辖。
因此,了解哪些数据正在被收集以及存储在何处非常重要,以确保持续遵守所有适用的法律要求。没有对用户数据进行恰当的保护可能会导致法律和法规的制裁,或面临企业声誉的损害。
另外还有一些云计算供应商的例子是因为当地的法律而需要改变他们提供服务的方式。其中最重要的是AWS公司。AWS公司将其中一些设在中国的云计算基础设施以3亿美元的价格出售给了其在中国的合作伙伴Sinnet公司,AWS公司12月开通了由宁夏西部云基地科技有限公司运营的中国的第二个AWS云区域。
关键字:云计算
引用地址:
云计算数据保护受地区限制 企业将面临“数字碎片化”风险
推荐阅读最新更新时间:2024-05-07 17:48
视频云时代挑战下云计算、大数据技术及其应用
近年来,云计算、云存储、大数据等技术在互联网行业得到了高速发展,技术、产品都得到了较好的市场检验,已被全社会广泛认可。在安防行业,在市场客观需求引领下,主流厂商积极将相关技术引入到行业内,并结合行业特征进行演进,推动云计算、云存储、大数据在行业内的高速发展,同时推出一系列广受市场认可的产品与理念,而云计算、云存储产品也成为各主流厂商主在有关平安城市解决方案中的核心系统之一,这其中所应用的核心技术就成为了衡量所属公司行业地位的关键指标。 文/周明伟 现任浙江大华技术股份有限公司高级系统架构师 视频监控技术趋势一:系统集成下的产品融合 顺应业务发展需求,视频监控行业产品逐渐出现了融合的趋势。一台主机部署多
[安防电子]
Orange集团收购新动向
Orange 集团宣布全资收购欧洲云基础设施与关键应用服务领域知名厂商Basefarm Holding AS 作为法国的电信运营领导者以及欧洲地区的重要电信运营厂商,此次收购将进一步提升Orange Business Services在云计算服务市场中的地位 近日,在对Abry Partners所持有的Basefarm股权发起激烈的竞标流程后,Orange集团通过其商业服务子公司Orange Business Services宣布以3.5亿欧元全资收购Basefarm。 Basefarm是欧洲云基础设施与服务以及关键应用管理与数据分析领域的领先厂商。该公司自2015年来一直保持强劲增长,在2017年实现了逾
[物联网]
全面解析云计算在我国的发展态势及前景
一、 云计算在中国 (一)云计算带来新一轮信息革命技术浪潮
云计算的服务模式,是将自给自足的IT“自然经济”转换为IT“商品经济”,可以让云计算的服务提供商各尽所能,用户各取所需。云计算最核心的是IT领域商业理念和商业服务模式的重大变化。
在人类社会漫长的发展进化中,很多行业和领域早就完成了类似的演变过程。比如,动力、银行和农业等。下面以动力的变革为例:
1、以人力作为动力,动力的生成力是分散的,依赖于特定的人,只能直接使用,不能传输,效率也很低。
2、进入到大水车的时代,采用机械动力,功率大幅提高,用户可根据需要自己组织生产,经常在河边建设使用,可以短距离传输,主要是供给自己使用,动力
[安防电子]
云计算成为两化融合快速发展的催化剂
2012年11月2日,在主题为“助力创新转型,加速两化融合”的“2012中国云计算最佳应用实践巡展武汉光博会站”上,知名专家、主管领导、行业龙头企业及云计算解决方案提供商,就云计算对两化融合的促进作用进行了深入探讨。 云计算作为加快推进我国两化融合发展的突破口,将极大地推动中国信息基础设施建设,推动传统产业的改造升级和加速培育高科技新兴产业,将有利于行业企业特别是中小企业低成本、灵活实现信息化运营,节约IT资源和降低总体拥有成本。云计算的发展顺应两化融合的需求,成为工业化和信息化深度融合的催化剂。 云计算对两化融合的促进作用体现在三个方面 首先,云计算实现产业链上下协同。两化深度融合要求进一步深化信息技术在研发设计、生产、流
[网络通信]
谷歌推出企业云计算伙伴计划 威胁IT咨询业
北京时间7月25日消息,据国外媒体报道,7月24日,谷歌通过官方“企业微博”宣布了“谷歌云平台伙伴计划”。谷歌将借助多个伙伴的力量,帮助企业迁移到谷歌在线应用软件平台。 谷歌表示,云平台伙伴分为两种类型,一类是“服务伙伴”,将提供谷歌云平台产品的咨询和部署服务。其中,企业应用领域的伙伴是全球性系统集成商Ci&T,移动应用伙伴是Agosto,社交应用伙伴是PAConsulting。 另外一类伙伴是“技术伙伴”。这些伙伴将会在自己的软硬件产品中,整合谷歌的云计算底层服务,这些服务包括云存储、计算引擎以及谷歌专有的BigQuery技术。
[网络通信]
云计算普及受制于安全性和可靠性
近日,相关报道披露了2008年10个最糟糕Web2.0网络故障事件。从这10个网络故障中,笔者发现其中至少有多项就是当今的云计算应用或者与云计算有关。 当云计算成为业内趋势和厂商竞相追逐对象的时候,近日,相关报道披露了2008年10个最糟糕Web2.0网络故障事件。从这10个网络故障中,笔者发现其中至少有多项就是当今的云计算应用或者与云计算有关。例如亚马逊S3服务的中断、GoogleApps(在线办公应用软件)的中断服务、Gmail服务的中断等。这让那些还处在“云雾”中的多数业内人士和用户对于云计算的可靠性和安全性再度产生了忧虑和怀疑。 因此,笔者认为,尽管云计算的概念因各公司的定义而有所不同,但其实质都是利用网络为企业和
[网络通信]
数据中心如何优化UPS的可用性
如果您运行的高可用性数据中心,你知道你的不间断电源系统(UPS)等发挥重要作用。任何时候,一个UPS故障,任务关键的电力负荷有潜在危险,这就是为什么UPS的可靠性是一个重要的考虑因素。 那么,数据中心运营商如何优化UPS的可用性?UPS的可靠性是UPS整体动力系统设计功能中最终少不了的设计比。无论在您在您的UPS还是电源保护方案,增加UPS的可用性最可靠的方法是把重点放在减少维修时间,并最大限度地提高全冗余。 平均无故障时间MTBF UPS电源产品的可用性从低到高可分为四类,其中可用性的最高级别就是系统在故障后的修复过程不影响应用,即MTTR=0。而最高级别可用性的实现形式就是通过模块化UPS与冗余配置相结合来实现。模块化
[电源管理]
8个顶级云安全解决方案
云计算如今已经成为一个拥有众多子行业的广阔市场,因此保持云计算的安全性也是云安全解决方案的多种技术和功能的广泛领域。人们需要了解领先的云安全解决方案,包括各种供应商方法以及如何选择最佳的云安全产品。 云安全解决方案通常用于帮助保护企业在私有云和公共云服务中运行的工作负载。 有多种类型的云安全解决方案可帮助组织降低风险,并提高安全性。其中包括: 云工作负载保护平台。云工作负载保护技术可与云计算基础设施和虚拟机配合使用,提供监控和威胁防御功能。 云访问安全代理(CASB)。另一类云安全解决方案通常被识别为云访问安全代理(CASB)平台,它从访问角度监视活动并实施安全策略。 SaaS。云计算还提供了广泛的安全工具和技术,采用软件即服务(
[安防电子]