阅读《云计算时代，安全更重要》，完成第18-19题。（共7分）
云计算时代，安全更重要
王连海 武鲁
①从诞生以来，云计算1一直都是IT行业最炙手可热的技术之一。现在，我们无论看网页、发微博、玩社交网站，还是搜索、发邮件、即时通信，在线支付，都不知不觉地使用了云计算。毫不夸张地说，互联网已经全面进入云计算时代。
②尽管云计算表现出了非凡的能力，但其自身的安全问题仍然导致公众对这种新兴技术心存疑虑。据国外权威调研公司的调查显示，210位被调查的中等规模公司的管理 者中，20.9%的人最关注的是云计算的安全和隐私问题。公众的担忧并非毫无根据，在过去的几年里，索尼视频游戏网站、国内程序员社区CSDN先后遭到黑客攻击、用户资料泄露，就是典型例子。
③形势如此严峻，公众不能不有所顾虑。目前，公有云（第三方提供商为用户提供的能够使用的“云”）缺少必要的安全防范，从本质上讲是不安全的。而且，所有基础设施、应用程序以及用户数据的维护完全依赖于云计算服务提供商，数据安全和隐私对用户来讲是不可控的。想在不安全且不可控的公有云上保护用户隐私，最彻底的解决方案是不把隐私数据（如私人照片、通讯录、企业合同等）放在公有云上，而是把这些数据放在用户可控的范围之内。如果隐私数据必须在公有云中处理，那么处理完后要及时删除。如果隐私数据必须被保存在公有云中，云计算服务提供商必须能够提供较高等级的安全性。
④前两种措施需要个人用户提高自身的保密意识，时时刻刻绷紧防泄密这根弦。企业用户还需要制定严格的数据保密制度，比如根据数据隐私性和重要性划等级，最高等级的数据绝对不能放在“云”中，低一级的可以放在“云”中进行处理，但原始数据和处理结果必须从“云”中清除。
⑤对于第三种措施，选择一家可靠的云计算服务提供商至关重要。一般而言，云计算服务提供商保护用户隐私数据的措施主要有访问控制、数据加密、使用安全协议、提高数据可用性4种。然而这些措施要么有一定的局限性，要么还在发展当中，都不能确实保证用户隐私数据万无一失。
⑥那么，一旦发生数据窃取、篡改、非法访问的事件，难道用户只能被动挨打、自认倒霉吗？答案是否定的。我们可以利用计算机取证和安全监控技术加强对云计算的监管，增强云计算的安全性：用户利用取证和监控工具对重要目标（虚拟主机、物理主机、敏感数据、网络流量等）实施监控，监控“云”中可能发生的异常行为。当网络安全事件发生时，马上进行应急响应取得证据，利用监控数据
