微软高级安全执行官在2012年RSA大会主题演讲中,探讨了可信计算的过去和未来,云中大数据的风险以及云在未来将更好地保护数据的理念。
Scott Charney是微软可信计算部门公司的副总裁,他借RSA大会机会表示,自著名的比尔盖茨提出微软系统性的工作即将安全融入其所有的产品和过程中到现在,已有十年时间了。
他称赞了可信计算在降低微软软件漏洞、减少可利用漏洞数量和创建网络上端到端信任机制方面的成功。但他同时指出,由于软件漏洞是不可能完全消除的,因此继续可信计算项目是非常必要的。
为此,他在过去的Windows版本中引入了新的安全技术——包括NEAT(necessary, explainable, actionable and testable,必要,可解释,可操作和可检验)威胁通信概念和Windows 7中的磁盘加密,且在即将推出的Windows 8操作系统中引入了新兴技术,包括支持硬化UEFI BIOS标准,一个在进程早起装载反恶意软件的可信引导机制,以及动态访问控制。
然而,Charney的大部分时间还是专注于许多大数据以各种方式流向云的情况。他特别提到了地理定位数据,以及通过移动设备利用创新和有益的互联网服务是多么关键。
他举了个项目例子,微软使用基于云的分析帮助医疗机构确定趋势,以确定为什么有些患者在30天内返回治疗,最后分析结果表明,有一种病毒会影响住在一个特定病房的所有病人。Charney说道,将这种计算能力应用到云环境中的大数据,可以发现如例所示的趋势,否则那些趋势就会被忽视。
但是,Charney表示,因为几乎所有时间都在追踪个人位置,我们或将面临大数据隐私问题。也许最令人关注的问题是围绕如果数据在云中,政府是否有权访问任何人的数据。
Charney说,已制定的法律先例——个人第四修正案权利在某些情况下并不适用,比如,一个人愿意为第三方提供信息。但最近最高法院关于美国与琼斯(U.S. vs. Jones)的裁决表明,在未经授权的情况下,使用GPS设备对某人的行踪进行跟踪是违法的。建议需要重新考虑这一结论,特别是越来越多的人将自己的数据放到云上这种情况下。
Charney提倡建立这样一个系统,在该系统中云数据与表示数据属性的元数据是相关联的,决定数据应如何处理,如何使用以及最终销毁。他相信该系统的好处在于,云数据可以用元数据标记,从而指导云提供商在某一特定日期销毁数据,使选择使用云服务的客户能有更多的控制。
但是与会者对此表示怀疑,他们质疑Charney的概念是否能实现。DigitalGlobe公司的Jeremy Ehiert对这样的模式将如何执行表示怀疑,能否强制服务提供商像数据提供者期望的那样对待数据尚不确定,更不用说修改元数据了。
ITT Exelis公司的与会者Adam Hovak说道,大部分数据没有与它相关的层次细节上的元数据,且云环境中的数据将成指数级增长,这只会使得建立一个这样的系统更为困难。
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
相关推荐
-
英特尔AMT是如何绕过Windows防火墙的?
微软研究人员发现一个黑客团伙的文件传输工具可利用英特尔的Active Management Technology来绕过Windows内置防火墙。那么,英特尔AMT是如何绕过Windows防火墙的呢?
-
GhostHook是如何绕过微软PatchGuard的?
GhostHook攻击技术可绕过微软的PatchGuard,不过微软还没有修复这一漏洞。在本文中,专家Michael Cobb解释了这种攻击的工作机制。
-
为何Windows快捷方式文件容易受到攻击?
微软Windows中的一个漏洞可使攻击者在快捷方式文件中自动执行代码,这个攻击的工作原理是什么,如何防范?
-
面对卡巴斯基压力 微软改变防病毒政策
近日微软承诺在未来Windows更新中更改饱受争议的防病毒政策,而卡巴斯基也已经同意撤回针对微软的反垄断诉讼。