羅克福德市：將社交網(wǎng)絡(luò)記錄存在云上 - 詳解確保云計(jì)算安全的四大解決方案

　　羅克福德市：將社交網(wǎng)絡(luò)記錄存在云上

　　對(duì)于美國(guó)伊利諾斯州的羅克福德市來(lái)說(shuō)，任何涉及云計(jì)算的解決方案都受到了政府法規(guī)的約束。例如，伊利諾斯州出臺(tái)了《本地記錄法案》。該法案規(guī)定公共記錄，包括基于云的數(shù)據(jù)都必須留檔一段時(shí)間。不過(guò)具體多長(zhǎng)時(shí)間，州和市的規(guī)定不盡相同。

　　與此同時(shí)，羅克福德市決定啟動(dòng)新的交流方式與市民進(jìn)行互動(dòng)。該市的一名Web開(kāi)發(fā)員與管理員Kevon Hayes稱，市政府希望使用推特或臉譜，但是他們必須要找到一個(gè)辦法以確定這些數(shù)據(jù)的備份能夠被安全存儲(chǔ)，并且在需要的時(shí)候能夠被重新取回。

　　Kevon Hayes稱，市政府希望使用推特或臉譜，但是為了遵守本地記錄法，他們必須要找到一個(gè)辦法確保這些數(shù)據(jù)的備份能夠被安全存儲(chǔ)。

　　羅克福德市選擇了Backupify服務(wù)。該存檔服務(wù)能夠掃描市政部門領(lǐng)導(dǎo)發(fā)至社交網(wǎng)絡(luò)上的貼文，并將這些數(shù)據(jù)存儲(chǔ)到亞馬遜S3云存儲(chǔ)服務(wù)上。

　　Hayes稱，大約有1000名雇員和6名部門領(lǐng)導(dǎo)會(huì)向社交網(wǎng)絡(luò)發(fā)貼。他每三個(gè)月就會(huì)檢查一下位于亞馬遜上的XML數(shù)據(jù)，查看一下社交網(wǎng)絡(luò)記錄是否存儲(chǔ)在那里。

　　Backupify還是一款可對(duì)來(lái)自谷歌Apps、 Gmail和Salesforce的數(shù)據(jù)進(jìn)行存檔的備份工具。由于數(shù)據(jù)被存儲(chǔ)在亞馬遜S3上，因此羅克福德市的數(shù)據(jù)能夠通過(guò)亞馬遜服務(wù)向多個(gè)遠(yuǎn)程位置傳輸。

　　Alan Brill為風(fēng)險(xiǎn)管理公司Kroll的一名分析師，他認(rèn)為云安全不僅僅是加密遠(yuǎn)程連接和對(duì)用戶進(jìn)行認(rèn)證。許多公司都忽視了員工在日常工作中訪問(wèn)社交網(wǎng)絡(luò)和消費(fèi)者網(wǎng)站的行為。

　　Brill 稱：“公司是否將社交網(wǎng)絡(luò)納入其云安全整體策略中非常關(guān)鍵。所有的事情都存在風(fēng)險(xiǎn)。公司需要一些工具，以清楚正在發(fā)生什么事情，誰(shuí)正在將什么信息貼在云上，以及如何獲得這些數(shù)據(jù)?！?/p>

　　Cate 稱：“云備份的最大優(yōu)勢(shì)是增加了靈活性。用戶可以通過(guò)臺(tái)式機(jī)或遠(yuǎn)程設(shè)備隨時(shí)隨地獲取存檔的數(shù)據(jù)。目前用于備份的磁帶會(huì)出現(xiàn)退磁理現(xiàn)象，用戶必須對(duì)備份手段進(jìn)行升級(jí)。另一方面，選擇云服務(wù)將會(huì)導(dǎo)致用戶將具有重要價(jià)值的資源交到別人手中。因此用戶應(yīng)當(dāng)對(duì)這一需要進(jìn)行全面細(xì)致的調(diào)查?！?/p>

　　Cate認(rèn)為，公司需要對(duì)數(shù)據(jù)存儲(chǔ)位置進(jìn)入調(diào)查。如果存儲(chǔ)行為會(huì)跨越國(guó)家邊境，用戶應(yīng)當(dāng)及時(shí)確認(rèn)這么做在法律方面會(huì)出現(xiàn)什么樣的后果。如果數(shù)據(jù)被存儲(chǔ)在其他國(guó)家，用戶需要確認(rèn)可以自由地訪問(wèn)這些數(shù)據(jù)。

　　Nice Shoes：確保遠(yuǎn)程審片的安全性

　　許多IT經(jīng)理認(rèn)為云安全就是保護(hù)數(shù)據(jù)或是確保在Dropbox上共享文件的“流氓”員工不會(huì)泄露公司秘密。不過(guò)對(duì)于靠制作電視廣告和為Beyonce等藝術(shù)家制作MV為主業(yè)的Nice Shoes來(lái)說(shuō)，云安全遠(yuǎn)遠(yuǎn)不止這些。他們的目標(biāo)是保護(hù)創(chuàng)意內(nèi)容的安全。

　　公司首席信息官Robert Keske稱，經(jīng)常會(huì)有客戶提出希望參與非正式的審片會(huì)，查看工作的進(jìn)展情況。

　　雖然視頻將上傳至云上，但是公司將會(huì)對(duì)它們的安全性與質(zhì)量進(jìn)行管控。這其中有兩個(gè)重要的標(biāo)準(zhǔn)。一個(gè)標(biāo)準(zhǔn)是公司不希望發(fā)生原始素材被人竊取的事情。另一個(gè)標(biāo)準(zhǔn)是遠(yuǎn)在洛杉磯或是全球其他地方的客戶所看到的視頻在分辨率和色彩等質(zhì)量上必須與制作者在紐約辦公室里所看到的一樣。

　　Nice Shoes首席信息官Robert Keske稱，公司允許客戶觀看他們的電視廣告和MV，但是公司十分重視對(duì)安全和質(zhì)量的管控。

　　Nice Shoes安裝了一個(gè)內(nèi)部IPTV，實(shí)際上與你在家中看到的AT&T U-verse很相似。公司通過(guò)思科ASA 5520安全工具建立數(shù)據(jù)連接和一個(gè)IPsec（互聯(lián)網(wǎng)協(xié)議安全協(xié)議）VPN.后者實(shí)際上是擴(kuò)展了公司的私有網(wǎng)絡(luò)。

　　為了保證質(zhì)量達(dá)到標(biāo)準(zhǔn)，Nice Shoes使用了一項(xiàng)名為FEC（前向糾錯(cuò)）的技術(shù)。這種技術(shù)可以持續(xù)的監(jiān)視數(shù)據(jù)流，并糾正傳輸中出現(xiàn)的像素級(jí)錯(cuò)誤。在另一地的審片室將使用Nice Shoes為滿足特定標(biāo)準(zhǔn)而安裝的顏色校正軟件。

　　另一個(gè)值得關(guān)注的特點(diǎn)是：Nice的IPsec被配置在思科的硬件上，其能夠自動(dòng)進(jìn)行通報(bào)。這意味著客戶不再需要對(duì)思科生態(tài)系統(tǒng)組成部分的設(shè)備做任何設(shè)置，當(dāng)客戶首次進(jìn)行安全連接時(shí)，Nice Shoes的IT員工能夠?qū)υO(shè)備進(jìn)行遠(yuǎn)程設(shè)置。

　　由不提供公共訪問(wèn)，因此客戶審片的安全性得到了進(jìn)一步保護(hù)。客戶只能通過(guò)端點(diǎn)工具觀看廣告或MV，這是唯一途徑。如果沒(méi)有設(shè)置適當(dāng)?shù)腎Psec、VPN和FEC，那么系統(tǒng)將不會(huì)工作。