技術(shù)
導(dǎo)讀:云計(jì)算最通俗的解釋即是,將部署于企業(yè)內(nèi)部、部署于IT基礎(chǔ)設(shè)施之上的應(yīng)用移到網(wǎng)絡(luò)、轉(zhuǎn)移到云端、構(gòu)建資源池,以用水用電的方式實(shí)現(xiàn)資源的合理利用。
云計(jì)算最通俗的解釋即是,將部署于企業(yè)內(nèi)部、部署于IT基礎(chǔ)設(shè)施之上的應(yīng)用移到網(wǎng)絡(luò)、轉(zhuǎn)移到云端、構(gòu)建資源池,以用水用電的方式實(shí)現(xiàn)資源的合理利用。
把資源和數(shù)據(jù)放到云端,安全問(wèn)題是個(gè)問(wèn)題——這成為人們談到云計(jì)算時(shí)最直覺的擔(dān)憂。那么,云安全問(wèn)題是不是云計(jì)算實(shí)現(xiàn)過(guò)程中最重要的問(wèn)題?現(xiàn)有的IT安全防護(hù)與云計(jì)算平臺(tái)的安全防護(hù)有哪些不同?當(dāng)資源和數(shù)據(jù)從企業(yè)內(nèi)部轉(zhuǎn)到云端,企業(yè)需要擔(dān)心的事情變得更多了嗎?
實(shí)際上,用戶對(duì)云安全的擔(dān)憂來(lái)自兩方面:一是對(duì)云計(jì)算模式本身的擔(dān)憂,二是對(duì)已搭建的云計(jì)算平臺(tái)運(yùn)行安全的擔(dān)憂。
云計(jì)算模式是不是安全的?企業(yè)和個(gè)人用戶的隱私是不是能像以往一樣安全?云計(jì)算模式是資源合理利用的創(chuàng)新性應(yīng)用,而其本身的安全性也已經(jīng)被目前已經(jīng)大規(guī)模應(yīng)用的云計(jì)算先行者Google和Amazon得到正面的證明。實(shí)際上,從某個(gè)角度來(lái)說(shuō),云計(jì)算模式與企業(yè)IT外包模式非常相似。而將業(yè)務(wù)外包,交由專業(yè)團(tuán)隊(duì)實(shí)現(xiàn),云計(jì)算提供廠商投入的更多、功能更強(qiáng)勁的安全防護(hù)將使得部署于云計(jì)算平臺(tái)的資源和數(shù)據(jù)更為安全。
在云計(jì)算是一種安全的資源使用模式的共識(shí)的前提下,云計(jì)算平臺(tái)的安全運(yùn)營(yíng)成為企業(yè)考慮的主要問(wèn)題。云計(jì)算平臺(tái)的安全問(wèn)題,主要關(guān)系在不同的服務(wù)方式、不同的分配方式下,云計(jì)算平臺(tái)對(duì)系統(tǒng)資源的監(jiān)控和權(quán)限設(shè)置、定制程度等。IT架構(gòu)的安全運(yùn)行,往往要通過(guò)實(shí)際使用,尤其是大規(guī)模的使用來(lái)驗(yàn)證和改進(jìn)。與PC環(huán)境下的信息安全范疇不同,云計(jì)算概念下的安全性能更多的取決于云計(jì)算基礎(chǔ)架構(gòu)、云計(jì)算平臺(tái)本身,而與PC環(huán)境下的殺毒軟件廠商有較少聯(lián)系。
拋開技術(shù)問(wèn)題,云安全問(wèn)題其實(shí)是云計(jì)算提供商的企業(yè)信譽(yù)問(wèn)題。正如人們信任他們所接受服務(wù)的銀行一樣,對(duì)于同樣像資金一樣予取予存的企業(yè)資源和數(shù)據(jù),人們對(duì)云計(jì)算企業(yè)的信任決定了他們對(duì)云計(jì)算應(yīng)用的信任,即是云安全。從這個(gè)角度,由云計(jì)算廠商、地方政府合作的云計(jì)算平臺(tái)成為目前實(shí)踐應(yīng)用最成功的合作模式之一。無(wú)錫太湖云計(jì)算中心(由IBM與無(wú)錫市政府合作搭建,由江蘇太湖云計(jì)算信息技術(shù)股份有限公司實(shí)際運(yùn)行)、風(fēng)云在線(由微軟與蘇州市政府合作的SaaS平臺(tái))成為云計(jì)算實(shí)踐較為成功的案例,它們的安全性因?yàn)檎闹С侄泳哂小靶抛u(yù)保障”。