在公共云環(huán)境下,關(guān)于如何保證數(shù)據(jù)安全的信息相對比較少,那么企業(yè)的IT顧問和IT人員又是如何獲得關(guān)于云計算安全的信息的呢?通過調(diào)查得到了一個答案,IT顧問和IT人員通過以下三類來源來獲取云安全相關(guān)信息:利基會議、大型會議和網(wǎng)絡(luò)。現(xiàn)在筆者將這八大途徑一一向大家做個介紹。

云計算安全
利基會議:
1. 2011年11月16~17日,云計算安全聯(lián)盟CSA將在美國奧蘭多舉辦CSA2011大會。CSA是一個中立于廠商的組織,于2009年RSA大會上宣布成立,旨在提供云計算環(huán)境下最佳的安全方案。
2. Saleforce.com,一個比較值得信賴的公有云SaaS服務(wù)提供商,每年九月份都會舉行DreamForce大會,這里介紹DreamForce并不是給Saleforce做廣告,而是因為DreamForce大會不僅僅是用戶大會,同時聚集了眾多云計算領(lǐng)域的專家。
3. CloudCamp,顧名思義就是云計算營地的意思,主要是由早期云計算愛好者發(fā)起的,旨在進行云計算相關(guān)話題的討論和交流。據(jù)悉,2011年第四季度,全球各地至少有15個相關(guān)活動。
4. SANS,這是一個信息安全培訓(xùn)組織,當然也包括了時下流行的云安全,課程涉及基本的云安全基礎(chǔ)到虛擬化和私有云安全。2012年1月份,在新奧爾良兩個課程同時開始接受預(yù)定。
大型安全會議
一些大型的安全會議一般在會議日程里都集成了云計算相關(guān)課程。雖然2012年的安全會議日程還沒出來,業(yè)界專家和安全從業(yè)者都表示希望能在接下來的課程里看到更多關(guān)于云計算安全的信息。
5. 首先要說的是2月份在舊金山舉辦的RSA大會。RSA剛結(jié)束歐洲之旅,在接下來的11月份RSA大會將會進駐北京,感興趣的朋友自己關(guān)注一下。
6. 很多用戶都表示如果真的想要了解云安全的現(xiàn)狀,就不能錯過Black Hat conference黑帽大會,下一屆黑帽大會將于2012年7月底在拉斯維加斯舉辦。
網(wǎng)絡(luò)
網(wǎng)絡(luò)上有許多博客在談?wù)撛朴嬎惆踩嚓P(guān)話題,通過網(wǎng)絡(luò)學(xué)習(xí)云安全相關(guān)問題是一個很不錯的選擇。經(jīng)過調(diào)查以下兩個來源比較突出。
7.Ed Haletky博客,博主是分析公司AstroArch擁有者,Haletky的博客在TheVirtualization.com發(fā)表,作者筆名為Texiwill。
8. 第二個則是名為Rational Survivability的博客,由Chris Hoffman主筆,據(jù)Chris自己介紹,“擁有20年的安全領(lǐng)域經(jīng)驗,其中包括網(wǎng)絡(luò)網(wǎng)絡(luò)和信息安全架構(gòu)、工程、運維、產(chǎn)品管理等經(jīng)驗,不僅經(jīng)驗豐富,而且對云計算所有話題和虛擬化話題充滿激情。”他目前受雇于Juniper Networks公司,但是他的觀點純屬個人觀點。