2025-10-26
JN江南体育官方网站
现今，云服务已然在企业以及个人开展数据存储的选择方面成为了首要之选，然而，安全风险一直以来始终都是广大用户最为担忧的方面。自2013年起始，中国信通院便着手开始推动可信云认证体系，可是无论怎样，安全评估一直都分散于各项指标之中，始终未能形成较为统一的标准。
可信云认证的起源
在2014年的时候，数据中心联盟与行业企业联合起来，成立了可信云工作组，这项举措的目的在于解决那个时候云计算市场所存在的服务标准没有统一、以及用户信任程度不足等方面的问题，首批认证主要是针对云服务的基础性能指标，其中涵盖了可用性、数据持久性等核心参数。
时间向前推移，认证范围起始于云存储，之后渐渐拓展到云主机、容器服务等十多个领域，到 2017 年时，超过 100 家云服务商通已过认证，覆盖国内主流云计算厂商，此认证机制给行业发展供给了基础规范。
安全认证的缺失
在早期的、可信的云体系当中，安全指标分散于多个不同的评估模块。举例来说，数据加密的要求呈现在存储认证这儿 ，访问控制归属性于管理规范那儿。如此这般的分散式评估，没办法全面地去反映云计算服务的整体安全水准。
云服务被用户选择之际，常常得查阅好些认证文件方可知晓安全状况。2015年有市场调研表明，超60%的企业用户称期望获取更直观的安全评级。这般需求促使工作组着手考虑构建独立的安全认证体系。
专项安全标准制定
2016 年初开始起，进行了可信云工作组的安全专项标准研制工作启动，团队参照 ISO27001 等国际标准作参考，并且结合国内网络安全法具体要求相结合，重点考量了云主机这种最基础服务形态来考虑 。
云主机安全测评方法在标准制定过程中，邀请了包括像阿里云、腾讯云这样的主要厂商参与讨论。历经三轮修改，以及两家企业的试点评估，而且最终于2016年12月正式发布，此方法包含59项具体指标 。
云主机安全评估框架
此项评估框架是全然从用户视角予以设计的，着重考察三个维度，分别是数据安全，管理安全与运维安全，数据安全涵盖加密强度，隔离机制等方面，管理安全涉及权限分配，审计日志等内容，运维安全聚焦于漏洞修复，入侵防护等要点。
具体可测量的指标被设置在了每个维度，比如说云主机被要求必须具备网络隔离功能，运维操作被要求必须保留180天以上的日志记录，这些要求既参考了国际标准，又考虑了国内企业的实际实施能力。
认证实施效果
截至标准发布之时起算至今，存在华为云、金山云等6家服务商经由评估。于这些企业通过认证以后，它们云主机产品的安全相关配置均有了显著改良性变化。就好比在访问控制这一方面而言，整体全部都通过了双因素认证的相应测试。
2017年，某电商平台迁移至经认证的云主机，此后安全事件数量同比下降45%，这些实际事例证实，安全认证的确助力用户提高了数据保护水准JN江南体育官方网站，并且为合规的云服务商带来了市场竞争优势 。
未来发展方向
边缘计算、混合云等新形态出现了，可信云正在制定相应的安全标准，预计在2018年将完成容器服务的安全评估方法，同时还在研究金融、政务等行业的特定要求。
工作组打算每半年对现有标准予以更新，靠此来适应迅速变化的安全威胁，往后还会去引入动态评估机制 ，不再限定于一次性认证，这些举措会促使整个云计算产业朝着更规范的方向前行 。
挑选云服务之际，您最为看重的安全特性是哪些呢，欢迎于评论区去分享您的个人观点，要是感觉此篇文章有所助益，那就请点赞予以支持并且分享给更多有需求之人。
JN江南体育官方网站
江南JNSport体育官网
京ICP备2022033023号
京公网安备 11030102011456号
