您的位置: 网界网 > 网络学院-云计算 > 正文

密码学的两大圣杯如何拯救云计算?

2014年11月07日 14:17:29 | 作者:佚名 | 来源:51CTO

摘要:对于银行等数据安全要求较高的企业来说,云计算的安全是个两难问题,一方面云计算分布式的数据存储可以抵御DDoS攻击,但同时又会增加数据泄露风险,云和安全似乎总是难以兼顾。

标签
云计算

498)this.width=498; onmousewheel = javascript:return big(this) title="1494155272" border="0" alt="1494155272" src="http://newtest.cnw.cn/resources/2014_11/2014_11_07/20141107141729_3261.jpg" width="640" height="213" />

随着好莱坞明星们的裸照在全球互联网疯传,云计算几乎成了危险的代名词,从好莱坞女星到上百亿资产的银行家都为之忧心忡忡。

对于银行等数据安全要求较高的企业来说,云计算的安全是个两难问题,一方面云计算分布式的数据存储可以抵御DDoS[注]攻击,但同时又会增加数据泄露风险,云和安全似乎总是难以兼顾。

例如2012年伊朗黑客曾对美国银行企业发起大规模的DDoS攻击,当时安全公司Cloudflare曾指出,云计算将企业数据存放在世界各地多个 服务器上,这能有效缓解DDoS攻击的压力;但敏感数据也面临更大的泄露风险,尤其是SSL私钥,控制对此类关键数据的访问对于银行来说至关重要。今年4 月爆出的心脏出血漏洞,使得黑客能够获取公共服务器中的内存缓存,从而提取私钥(企业内网的噩梦:HeartBleed漏洞会暴露OpenVPN私钥),造成安全与合规的双重灾难。

类似心脏出血漏洞的风险驱使银行(以及其他注重数据安全的企业)将数据放到少数更加安全的服务器中,这不但使硬件成本急速飙升,同时也使得企业更加容易遭受DDoS攻击。

近日,Cloudflare首席执行官Matthew Prince宣称,Cloudflare已经夺取了云安全的圣杯,将企业拯救出云安全的两难困境。

Cloudflare发明一种方法,允许企业将加密数据分布式存储于云中,但将私钥储存在一个单独的安全服务器中。当用户访问网站 时,Cloudflare会签发一个临时的“会话秘钥”,与用户的设备一一对应,从而让私钥从公众视野中消失。这听上去挺简单,但是Prince表示,这 需要每秒处理1000万次安全交易(+微信关注网络世界),是技术上的一次重大创新,目前高盛公司已经成为该技术的首批用户之一。

一些知名安全专家,包括个人加密标杆技术PGP的 发明者Jon Callas和Phil Zimmerman,将Cloudflare发明的这种“无秘钥SSL”与PGP进行了对比,认为Cloudflare的无私钥加密技术不仅仅适用于安全 企业,还可应用于云数据中心[注]扩展,例如在非洲和中国的安全管理水平较差一些的数据中心里部署关键应用,而无需担心安全问题。

在云安全领域,Cloudflare的“无秘钥SSL”能算是一个小号圣杯。本周IBM的密码学者Craig Gentry荣获麦克阿瑟奖金,Gentry的研究项目才是云安全的“iPhone 6 Plus”——在云计算环境中,如何对数据加密,使得云服务商无法获取数据内容,但拥有合法证书的用户却能够访问。

Gentry研究中的加密算法目前还主要停留在理论层面,目前面临的主要挑战是处理速度与实际应用需求相差1000倍,但是在IT业,提速1000倍,只需要五年时间而已。

文章出自:http://www.ctocio.com/ccnews/16691.html

参考资料

1.云计算:(Cloud Computing)描述了一种基于互联网的新的IT服务增加、使用和交付模式,通常涉及通过互联网来提供动态易扩展而且经常是虚拟化的资源。云计算是继1980年代大型计算机到...详情>>

2.云数据中心:一种为提供云计算服务而建设的数据中心。与传统IDC(互联网数据中心)和EDC(企业数据中心)区别在于区别所应对的业务模式不同。传统IDC多数是支撑电信运营商数据业务,并有明...详情>>

3.DDoS:分布式拒绝服务(:Distributed Denial of Service)攻击指借助于客户/服务器技术,将多个计算机联合起来作为攻击平台,对一个或多个目标发动DoS攻击,从而成倍地提高拒绝服务...详情>>

[责任编辑:孙可 sun_ke@cnw.com.cn]

我也说几句

热点排行