18、云计算安全与隐私：挑战与应对

云计算安全与隐私：挑战与应对

1. 云计算简介

在当今数字化时代，满足不断增长的 IT 需求往往基于经济考量，将计算转变为一种实用工具，性能和效率成为产品的一部分。互联网为新服务的应用提供了平台，而云计算正是在此基础上应运而生。

云计算已经证明了它能够降低基础设施成本，并提供按需付费的服务模式。一些专家认为，云计算服务应被视为公共事业。例如，微软的 Exchange 和 SharePoint 等产品可通过在线订阅使用，而非购买完整许可证，这提高了计算资源的利用率。同时，云计算在国家安全领域也有应用，能让情报机构利用其强大功能执行各种任务。

据分析，未来五年全球云计算市场将增长至 950 亿美元，全球 12%的软件将迁移至云端。另外，66%的美国网民使用某种云服务，因为许多面向消费者的协作服务都基于云计算。对于企业和个人而言，重要的不是是否迁移到云端，而是迁移 IT 的哪些部分。在动态的商业环境和全球化趋势下，许多企业选择将部分业务外包，云计算似乎成为了必然选择。然而，云计算也带来了声誉、安全和隐私等隐藏成本，其定义和商业利益的呈现方式也受到一些专家的质疑。

2. 云计算基础设施安全

云计算基础设施安全涵盖多个方面，主要包括以下几点：
- 数据传输安全 ：确保组织与公共云提供商之间传输的数据的机密性和完整性。
- 访问控制 ：对公共云提供商处使用的资源进行适当的访问控制，包括身份验证、授权和审计。
- 资源可用性 ：保证组织使用或公共云提供商分配给组织的面向互联网的资源的可用性。
- <