移動云服務(wù)如何設(shè)計(jì)安全構(gòu)架

　　云計(jì)算已在資源敏捷性方面掀起了一次變革，與此同時(shí)已獲授權(quán)的移動用戶們也已在活動點(diǎn)敏捷性方面掀起了一次變革。因此，那些構(gòu)建自己云計(jì)算的服務(wù)提供商們必須應(yīng)對好這兩次變革，尤其是兩者的交集部分。

　　提高對移動云計(jì)算的控制是從制定應(yīng)用端開發(fā)人員計(jì)劃開始的。運(yùn)營商可以建立他們自己的開發(fā)人員計(jì)劃，但他們可能會發(fā)現(xiàn)支持各種不同的移動平臺將是一項(xiàng)非常繁重的工作。大多數(shù)的提供商都有興趣在他們的基礎(chǔ)設(shè)施上創(chuàng)建移動服務(wù)的托管組件，而不是在手持終端上托管它們。這里最大的問題是提供一組供開發(fā)人員使用的統(tǒng)一應(yīng)用程序接口（API）。

　　移動云服務(wù)始于標(biāo)準(zhǔn)

　　開發(fā)人員可以使用API開發(fā)他們的應(yīng)用，通過API也可以把這些應(yīng)用開放給移動設(shè)備或者其他的基礎(chǔ)設(shè)施應(yīng)用使用。設(shè)置標(biāo)準(zhǔn)能夠讓開發(fā)人員在移動應(yīng)用或移動瀏覽器中使用移動API（例如請求和響應(yīng)所使用的REST和XML），這將使他們更易于實(shí)現(xiàn)移動云服務(wù)與設(shè)備的整合。

　　設(shè)置標(biāo)準(zhǔn)還將有助于提供商構(gòu)建一個鼓勵團(tuán)隊(duì)協(xié)作和組件重用的開發(fā)人員社區(qū)。移動標(biāo)準(zhǔn)還能夠?qū)崿F(xiàn)管理工具和安全工具的整合，這將使提供商的整個應(yīng)用系統(tǒng)更易于支持用戶，并表現(xiàn)出更高的可信度。

　　在移動設(shè)備管理中識別云計(jì)算提供商的角色

　　下一個關(guān)鍵步驟就是為企業(yè)和消費(fèi)者提供一個明確的機(jī)制以支持移動設(shè)備管理（MDM）。很多運(yùn)營商都把企業(yè)使用移動設(shè)備和云服務(wù)視為他們的一次大機(jī)遇，這是因?yàn)檫@是最不易受到設(shè)備制造商影響的。

　　最好的移動設(shè)備管理策略將涉及手持終端中的托管移動設(shè)備代理功能，它需要得到設(shè)備制造商的支持和采購方的同意。這個代理能夠監(jiān)控設(shè)備、通知不尋常狀態(tài)的所有者、在應(yīng)用上實(shí)施政策以及為企業(yè)用戶應(yīng)用文件。

　　如何設(shè)計(jì)可管理移動云服務(wù)安全架構(gòu)？

　　當(dāng)有一個磁性應(yīng)用能讓移動設(shè)備代理更具吸引力而不是入侵性時(shí)，移動設(shè)備管理代理就能夠以最佳工作狀態(tài)運(yùn)行。對于以企業(yè)客戶為目標(biāo)的移動云計(jì)算應(yīng)用來說，安全和管理功能可能是非常具有吸引力的，這些企業(yè)客戶也會重視和認(rèn)同針對BYOD方案使用虛擬化技術(shù)來區(qū)分企業(yè)和消費(fèi)者身份的服務(wù)。

　　我們的想法是創(chuàng)建類似于用作服務(wù)器的虛擬機(jī)，但將它們主要用于區(qū)別兩種身份。這個機(jī)制的工作原理與服務(wù)器虛擬化是一樣的，但它們各自的目標(biāo)卻不相同；它更多地是提高隔離而不是使用。對于消費(fèi)者來說，最值得信賴的殺手級代理軟件應(yīng)用包括特殊交易通知、幫助找到丟失或被竊的設(shè)備、病毒掃描以及控制潛在的風(fēng)險(xiǎn)特征，如位置標(biāo)記或基于位置的服務(wù)。

　　對于提供商來說，最終的和可能最終的差異點(diǎn)是移動云安全和管理?，F(xiàn)在的用戶已經(jīng)在開始擔(dān)心移動設(shè)備上的GPS功能是否會泄露他們的個人隱私信息，他們都非常關(guān)注提供商是否會根據(jù)用戶位置和他們的活動信息而侵犯隱私。然而，用戶也正越來越依賴于移動設(shè)備，當(dāng)他們的設(shè)備丟失或發(fā)生故障時(shí)，他們會變得異常焦慮。

　　除了需要標(biāo)準(zhǔn)來對移動云應(yīng)用進(jìn)行一般性地開發(fā)與部署指導(dǎo)以外，從提供商宣揚(yáng)和用戶信賴的受控應(yīng)用工具中建立移動云計(jì)算服務(wù)的能力也是一個強(qiáng)大的競爭武器。

來源：CIO時(shí)代網(wǎng)

　　版權(quán)及免責(zé)聲明：凡本網(wǎng)所屬版權(quán)作品，轉(zhuǎn)載時(shí)須獲得授權(quán)并注明來源“中國產(chǎn)業(yè)經(jīng)濟(jì)信息網(wǎng)”，違者本網(wǎng)將保留追究其相關(guān)法律責(zé)任的權(quán)力。凡轉(zhuǎn)載文章，不代表本網(wǎng)觀點(diǎn)和立場。版權(quán)事宜請聯(lián)系：010-65363056。

延伸閱讀