谷歌称其不可能的任务云平台是最安全的

Google Cloud安全和网络负责人Neal Mueller最近接受了有关使用Google Cloud Platform托管网站，在线零售商和其他数据密集型应用程序的安全性和其他重要方面的采访。

我应该将我们的在线应用程序移至云中并且安全吗?

这些天来，我们得到的问题越来越少。迁移到云有很大的优势。您可以在需要时立即拥有所有想要的比例尺。不使用时不付款。而且您不必担心底层计算机的维护。优势是如此之大，实际上，我们很少会问，我应该迁移到云端吗?我们经常遇到的问题是，如何安全地迁移到云?

Google的安全责任从哪里开始?

这很简单。Google的责任是控制基础架构。您的责任是确保数据安全。

为什么将Google用作云提供商?

我们谈论很多的原因之一是Google是您的正确云提供商，因为我们有500多名安全工程师。这是他们领域中最重要的500人。他们曾在同行评审期刊上发表过文章，是安全方面的专家。

让我给你举一个例子，在500人中只有一个团队。这就是零计划。这些都是前瞻性工程师，他们的工作是发现0天即新漏洞，这是以前从未发现或披露的。他们发现了Heartbleed，它会影响使用浏览器的任何人。这是一个TLS漏洞。他们发现了rowhammer，它会影响拥有RAM的计算机的任何人，并且发现了最后21个KVM漏洞中的15个，这对于Google而言确实很重要，因为我们使用KVM作为我们选择的虚拟机监控程序技术。所有这些漏洞，一旦我们发现它们，我们就会立即将其披露，以便借助零号项目的工作，使世界变得更加安全。

让我们来谈谈起源。这是英文单词，意思是来自。这是我们如何考虑安全系统的基本原则。我们不只是购买现成的硬件。我们回到第一原理，弄清楚我们需要硬件提供哪些功能，而我们不需要哪些功能，因为现成的硬件中包含的功能可能会引入我们不需要的漏洞。在许多情况下，这导致我们定制构建安全系统。因此，我们在定制数据中心内拥有定制ASIC，定制服务器，定制机架，定制存储阵列。所有这些都导致了一个更加安全的数据中心。

基础设施安全性，这不仅仅限于硬件吗?

当然。它也扩展到该数据中心内部的人员。这些是专职的，有徽章的Google员工，他们已经提交了背景调查，并具有一系列人身安全保护措施，以使其工作更加轻松。我们正在谈论的是您在“不可能的任务”中看到的东西-生物识别技术，激光，车辆障碍物，护柱。所有这些都是定制的，还可以使数据中心更加安全。

那么，这对Google来说是唯一的吗?

是的，它是Google独有的，但时间不长。成为Google的一部分是回馈您的社区。因此，作为上周与Facebook进行的Open Compute Project的一部分，我们发布了48伏机架的设计。这是一个非常高密度，高效，高度环保的机架。尽管Google是唯一可以构建它的公司，但是现在每个人都有设计，每个人都可以高效地构建数据中心。

Google Cloud还做什么其他有趣的事情?

下一步是什么?因此，在拥有500名安全工程师的情况下，接下来还有很多事情要做。但是，让我告诉您有关两件事的想法。第一个是BeyondCorp。在这里，我们将自己与传统的企业安全模型分离了。传统的企业安全性具有严格的防火墙来保护外围。但是，我们已经看到了最近的违规情况会发生什么-当对手进入该范围时会发生什么。他对互联网内部资源的访问相对不受限制。Google所做的是设备身份验证，它可以使我们的应用程序可以通过Internet访问，但是就像只能通过Intranet访问一样安全。我们认为，这使我们的公共云更加安全。

第二个举措是什么?

在Google Cloud Platform上，默认情况下加密静态数据。这对我们来说是真正的差异化因素。我们认为这是一种好的做法，并且生意很好。我们已经看到了当对手持有违规的PII时会发生什么，我们认为默认情况下加密是一种很好的预防措施。