美国联合航空公司：在飞机上部署云计算

    美国联合航空公司开始着手进行一项激进的试验。美联航今年将为机组成员提供10000部苹果iPad.这些iPad将替代存放手册、航图和其它用于飞行准备的非敏感信息的飞行包。机组成员可访问Jeppesen等托管服务提供商，以获得在线飞行手册服务 .美联航还将iPad作为更新公司新闻和员工信息的通讯工具。

    John Van Hoogstraten为美联航负责IT安全与风险管理的常务董事。他称，公司倾向于逐渐开展与云相关的部署，但是由于iPad等移动设备具有许多优势，因此他们无法再推迟相关的部署事宜，这些优势包括可以更好的管理飞行手册，降低燃料成本，因为机组成员不必再携带沉重的飞行包。

    他称，公司目前正在使用赛门铁克的产品进行身份管理和病毒防护，下一步他们将考虑部署名为“赛门铁克O3云身份与访问控制”的单点登录产品以执行单一认证程序。

    美联航负责IT安全与风险管理的常务董事John Van Hoogstraten称，他们正在考虑使用单点登录技术以简化云软件的认证。

    Hoogstraten :“我们需要使用一个安全的认证系统以确保使用iPad的人的身份，尤其是在飞行员飞往那些缺乏安全保障的第三世界国家时。”他的计划是使用单点登录，因为其可以接入美联航的活动目录（Active Directory）系统并为机组成员访问服务提供商提供一个入口。这意味着飞行员不必多次登录不同的服务，这样一来可以节省飞行员们的时间。

    单点登录是最常见的一种处理云安全问题的新机制。这意味着在发生问题时只有一个故障点。O3将作为一种工具在数据中心运行，这意味着所有的云访问都将流经该设备，这有可能会降低连接速度。

    Heiser 称：“单点登录解决了云安全的根本问题，即便捷性与安全性的平衡。当然，认证并不总是最大的问题。让我们回顾一个Gmail（密码）事故吧。在事故中，人们能够轻易地获得访问权。许多公司应当意识到密码存在缺陷。”

    为了解决这一问题，赛门铁克使用了双因素认证。典型的情况是，员工需要安装在iPad上的标记ID和密码才获取访问云服务的访问权。

    Cate称，在处理类似iPad访问公司系统的新安全问题中，一个稳妥的解决方案是将安全审计作为部署内容的一部分。安全审计的一个好处是你可以发现一些潜在的风险，例如过度依赖于某一种策略。“如果你将大量数据存储在一个地方，那么你就越容易成为被攻击的目标，同时你也就越值得黑客花时间攻击你。”

    他称，安全评估必须要细致，除了数据存储和策略外，还要检查类似iPad或智能手机等特定的设备。这意味着要使用自动化风险管理工具和进行风险评估。例如，美联航飞行员将率先使用iPad交流公司中发生的新闻。如果执行官们决定将向地勤人员部署平板电脑，那么公司应当对整体风险进行评估。

    “每个公司都应当考虑这些问题：如果这么做的话，将会遇到多少麻烦？这么做的风险是多大？不要仅关注在法律生产上的麻烦，还要关注对公司声誉和股东带来的影响。”