《云计算安全服务目标剖析：不包括的内容解析》
一、云计算安全服务的目标概述
云计算安全服务旨在为云计算环境提供全面的保护，确保云服务的可用性、数据的保密性、完整性和合规性等多方面的要求，其主要目标包括保护云基础设施免受各类攻击，保障云用户的数据安全，以及确保云服务的稳定运行等。
图片来源于网络，如有侵权联系删除
二、云计算安全服务的常见目标
1、数据安全目标
保密性
- 确保云环境中的数据，无论是静态存储的数据还是在网络中传输的数据，只有授权用户能够访问，这需要采用加密技术，如对存储在云存储中的数据进行加密，对数据传输通道采用SSL/TLS等加密协议，企业将敏感的财务数据存储在云端，云计算安全服务要保证这些数据不会被未授权的第三方获取，即使数据存储的物理介质被盗取或者网络被监听。
完整性
- 数据在整个生命周期内不被未经授权的修改，通过数字签名、哈希算法等技术手段来验证数据的完整性，在医疗云系统中，患者的病历数据在从医疗设备上传到云端、在云端存储以及被不同的医疗人员访问过程中，其完整性必须得到保证，任何恶意的修改都应该被检测到。
2、可用性目标
- 保证云服务持续可用，避免因遭受攻击（如DDoS攻击）或者硬件故障等原因导致服务中断，云计算提供商需要构建冗余的基础设施，采用负载均衡技术，并具备灾难恢复能力，对于电商云平台，在促销活动期间，必须保证大量用户能够同时访问平台进行购物，不能因为安全问题导致平台崩溃无法提供服务。
3、合规性目标
图片来源于网络，如有侵权联系删除
- 遵守相关的法律法规和行业标准，不同的行业和地区有不同的安全要求，如欧盟的GDPR（通用数据保护条例）要求云服务提供商在处理欧盟公民的数据时要遵循严格的数据保护规定，云计算安全服务要确保云服务的运营符合这些要求，包括数据存储的地理位置限制、用户数据删除权的保障等。
三、云计算安全服务目标不包括的内容
1、提升云服务的功能特性
- 云计算安全服务主要关注的是安全相关的问题，而不是直接提升云服务的功能，云服务可能提供各种计算、存储和数据分析功能，如机器学习算法的执行、大数据存储和查询功能等，安全服务不会直接改进这些功能的性能或增加新的功能特性，虽然安全措施可能会对功能的使用有一定的间接影响，比如加密可能会稍微增加数据存储和访问的时间开销，但这不是安全服务的目标。
- 以云游戏服务为例，游戏的画面渲染质量、游戏剧情的丰富程度等功能方面的提升不是云计算安全服务的任务，安全服务的重点在于保护用户登录游戏的账号安全、防止游戏数据（如玩家的游戏进度、虚拟财产等）被窃取或篡改，而不是让游戏画面更加精美或者增加新的游戏关卡。
2、优化云服务的成本效益（从功能价值角度）
- 云计算安全服务的核心是保障安全，而不是优化云服务在功能提供方面的成本效益，虽然安全措施在一定程度上可以避免因安全事故导致的巨大损失，从而间接对成本效益有影响，但这与直接优化云服务功能的成本效益不同，对于云视频会议服务，安全服务不会去优化视频会议软件的视频编码算法以降低带宽成本，而是确保会议的安全接入、会议内容的保密等。
- 云服务提供商可能会有专门的团队负责优化云服务的功能成本效益，如通过改进算法提高计算效率、采用更高效的存储架构降低存储成本等，而安全服务更多的是在安全框架下投入资源，如购买安全设备、聘请安全专家等，这些投入主要是为了安全保障而非功能成本效益优化。
3、改变云服务的业务逻辑
图片来源于网络，如有侵权联系删除
- 云计算安全服务不会改变云服务的基本业务逻辑，云服务的业务逻辑是由其提供的业务类型决定的，如物流云服务的订单处理、运输跟踪逻辑等，安全服务是在现有的业务逻辑基础上构建安全防护体系，在物流云服务中，安全服务不会改变货物订单的生成、分配和运输流程等业务逻辑。
- 即使在安全要求很高的金融云服务中，安全服务也是围绕着现有的金融业务逻辑，如账户管理、资金转账逻辑等进行安全防护，它不会重新设计金融业务的操作流程，如改变转账的验证方式（除非是从安全验证角度，如增加多因素认证，但这也是在原有逻辑框架内的补充）等。
4、直接提升云用户的业务竞争力
- 云计算安全服务主要是保障云环境的安全，虽然安全是企业运营的重要方面，但它并不直接提升云用户在其自身业务领域的竞争力，对于一家制造企业使用云制造服务，安全服务确保其生产数据的安全，但不会直接提高该企业制造产品的质量、降低产品的生产成本或者提升产品的市场知名度等。
- 云用户的业务竞争力更多地取决于其自身的核心业务能力，如产品研发能力、市场营销策略等，云计算安全服务只是提供一个安全的环境，让云用户能够放心地开展业务，避免因安全问题导致业务受损，但它本身不是提升业务竞争力的直接手段。
云计算安全服务有其明确的目标范围，主要集中在安全相关的领域，而与云服务的功能特性提升、功能成本效益优化、业务逻辑改变和直接提升用户业务竞争力等方面存在明显区别，明确这些不包括的内容有助于更好地理解云计算安全服务的本质和定位。
评论列表