姓名：李兴宇 学号：16030110084
转载自：http://www.eeworld.com.cn/wltx/article_2017120118115.html，部分内容来自百度百科，有删节。
【嵌牛导读】：在云计算领域，围绕安全性和合规性的仍然存在许多误区。那么现实是什么呢?
【嵌牛鼻子】：云计算，互联网，安全性，合规性
【嵌牛提问】：什么是云计算？大家对于云计算通常都有哪些误区？
【嵌牛正文】：
什么是云计算？
云计算（cloud computing）是基于互联网的相关服务的增加、使用和交付模式，通常涉及通过互联网来提供动态易扩展且经常是虚拟化的资源。云是网络、互联网的一种比喻说法。过去在图中往往用云来表示电信网，后来也用来表示互联网和底层基础设施的抽象。因此，云计算甚至可以让你体验每秒10万亿次的运算能力，拥有这么强大的计算能力可以模拟核爆炸、预测气候变化和市场发展趋势。用户通过电脑、笔记本、手机等方式接入数据中心，按自己的需求进行运算。
对云计算的定义有多种说法。对于到底什么是云计算，至少可以找到100种解释 。现阶段广为接受的是美国国家标准与技术研究院（NIST）定义：云计算是一种按使用量付费的模式，这种模式提供可用的、便捷的、按需的网络访问， 进入可配置的计算资源共享池（资源包括网络，服务器，存储，应用软件，服务），这些资源能够被快速提供，只需投入很少的管理工作，或与服务供应商进行很少的交互。
在云计算领域，围绕安全性和合规性的仍然存在许多误区。那么现实是什么?下面就随网络通信小编一起来来了解一下相关内容吧。
当黑客袭击美国三大信贷机构之一Equifax公司的系统时，他们盗取了1.43亿人的个人数据资料，这意味接近美国人口一半的公众数据泄露。
Equifax公司的几位高管辞职，但其严重的后果依然存在。其IT团队没有更新和修补Apache Struts，Struts是用来驱动一个允许个人争议机构记录的系统，由于没有进行适当的更新，它就成为攻击者获得完整访问权限的开放窗口。
当人们审视云计算和虚拟化环境中的合规性问题的误区和现实时，人们必须处理和解决安全问题。事实上，云计算是一个非常适合数据保护的环境，并有适当的保护措施。人们也必须纠正监管机构反对应用云计算的错误观点。
误区1：企业的数据中心在安全方面胜过云计算
这里有一些重量级人物对于这个话题的思考：“纽约时报”科技编辑Quentin Hardy指出，与传统数据中心环境中存储的数据相比，云端的数据可能受到更高程度的安全保护。Hardy指出，一些全球最具技能和经验的计算机科学家正在努力使这些云系统变得坚不可摧。
在行业媒体关于云安全性的观点中，David Linthicum对有些人认为云计算没有适当机制来创建真正安全或合规的环境进行了分析。 Linthicum认为人们应该对自己数据中心的服务器上的任何数据都要更加谨慎。通过他对传统和云生态系统的评估表明，云计算比本地数据中心具有更好的安全性。
调研机构Gartner的报告对那些不相信云计算的人来说可能是最具颠覆性的消息。
Linthicum说：“主要云提供商的安全状态与大多数企业数据中心一样好或者更好，安全因素不应该被认为是采用公共云服务的主要阻碍。”
换句话说，云计算是一个最强大、最尖端的可靠工具，比传统的数据中心更具合规性。分析人士预计，到2020年，基础设施即服务系统所遭受的违规数量将比传统数据中心环境至少低60%。
误区2：监管者机构讨厌云计算
云计算的两个标准组织和美国联邦政府机构越来越接受云计算的虚拟化设计，并将其视为一种可行的技术形式。例如，PCI安全标准委员会已经发布了云计算指南。
卫生和人类服务部(HHS)发布了HIPAA和云计算指南，而这与继承或处理电子保护健康信息(ePHI)的医疗机构和继承人服务合作伙伴有关。这些参数特别令人感兴趣，因为它们表示是一种接受，在正确的保护措施到位的情况下，云计算可以符合联邦法律严格的隐私和安全要求。
误区3：遵从云计算并不需要企业承担责任
合规性仍然是云计算服务提供商和受监管公司之间的双重责任。 PCI指导原则规定：“客户和云计算提供商应就所有安全要求达成一致的政策和程序，并且应明确界定和理解每项要求的操作，管理和报告责任。”这种语言类似于HHS下的商业伙伴协议(BAA)的概念。这些协议对理解和描述角色和职责至关重要。
误区4：虚拟化是合规性的敌对者
云计算是虚拟机，但是在传统数据中心环境中创建的虚拟机呢?如果企业满足虚拟环境的特定需求，则可以完全符合云计算要求，如“PCI DSS虚拟化指南”所述。
例如，重要的是要特别注意虚拟机管理程序，因为虚拟化是一个独特的攻击面。企业还应该注意将不同信任级别的虚拟机混合在一起，因为入侵者可以使用安全控制较弱的虚拟机来获得敏感数据。而虚拟的环境可以满足所有主要的标准和规定的需求，也可以满足物理设置的需要。
误区5：合规很容易
事实上合规是复杂的。仔细审查所有提供商以帮助企业保护合规数据这非常重要。确保适当的保护措施到位，例如加密和备份，以及对流程、责任和问责制的清晰理解也是至关重要的。
云计算如今正在使用兼容设置来提高安全性，这与行业专家的观点一致，认为云计算技术适用于任何组织。
