云計算雖蓬勃發(fā)展 云安全卻令人不安


時間:2012-04-19





關注的下滑并不能說明云計算已經不再重要,而是人們開始更加理智地看待云計算。在ITValue社區(qū)針對CIO人群的一項調查中發(fā)現,有19%的企業(yè)已經在部署或應用云計算,28%的企業(yè)考慮近期部署云計算,53%的企業(yè)目前尚無部署云計算的時間表。

為什么仍有諸多CIO在云計算面前無動于衷?一位不愿透露姓名的CIO談了他的觀點,現有系統(tǒng)遷移到云計算上,其遷移成本、實施周期、技術成熟度和安全性,都是必須解決的問題。同時,他還擔心花費大量預算和精力部署的云計算只是曇花一現,又被其他新技術替代。

2011年,全球各大IT廠商逐步將各自的云計算產品及云服務落地。在ITValue社區(qū)的討論中,CIO們對于云計算和各大廠商的云計算產品,無論看好或質疑,其關注點基本都圍繞著幾個關鍵詞:商業(yè)模式、安全、開放、高效性。

“CIO沒有嘗試云計算的關鍵在于,安全問題和集成問題沒有徹底解決。我覺得討論嘗試云計算動力的時候,也要看清楚阻力?!钡聡岣ダ胀顿Y(中國)有限公司的CIO高峻一語道出了大多數CIO對云計算安全的擔憂。

在ITValue和英特爾共同發(fā)起的一項調查結果顯示,對于公共云,CIO們的顧慮主要集中在安全與隱私方面,以及與企業(yè)其他信息系統(tǒng)的集成問題。如果公共云的服務提供商不能在這些方面拿出有效的解決方案說服CIO,CIO將很難對公共云有足夠興趣。

“對于使用云計算的企業(yè)用戶來說,最主要的問題是感覺不受控——安全問題始終讓人放心不下,公司的機密資料會不會被泄露,服務提供商的誠信成為最大的問題,其次就是網絡的問題。”廣東中迅農科股份有限公司信息部部長黃山說。

追根到底,云計算服務商和用戶之間的信息并不對稱,是CIO從心理上對云計算安全存在隱憂的緣由。一方面,正是出于解放和優(yōu)化自身IT資源的初衷,CIO將企業(yè)的IT計算和服務外包給云服務提供商,所以自身幾乎沒有足夠的資源去全面洞察IT服務商的“云”細節(jié)。另一方面,云服務提供商出于自身商業(yè)機密和安全性的考慮,也無法將“云”中的關鍵信息全面呈現給CIO。

另外,從目前云計算產業(yè)的環(huán)境來看,中國政府盡管對云計算投入了大量的資金和政策支持,但還沒有出臺云計算運營相關的法律法規(guī)。如果數據出了問題,又無法對最終的責任進行追究,給企業(yè)造成的損失無法想象。

而從技術的角度,云計算中存在的未知安全風險和漏洞也像一枚隨時會引爆的“炸彈”,令CIO憂心忡忡。2011年全球發(fā)生的云計算安全威脅事件并不少,除了對事件相關方造成巨大的財務損失外,也狠狠打擊了那些即將準備應用云計算的CIO們對云計算安全的信心。

好在,私有云更利于企業(yè)保護和共享核心數字資產的優(yōu)勢令CIO有所安慰,很多企業(yè)也開始利用“云服務+瘦終端”的部署方法,提高在協(xié)同設計、研發(fā)等領域的安全和便捷程度。但并不是所有的企業(yè)都適合建私有云,況且目前云計算相關的標準尚屬空白,自建的私有云未來一旦與行業(yè)標準不兼容,也將面臨升級換代的壓力。

2011年云計算安全威脅大事記

3月

谷歌郵箱爆發(fā)大規(guī)模的用戶數據泄露事件,約15萬Gmail用戶發(fā)現自己的所有郵件和聊天記錄被刪除,部分用戶發(fā)現自己的賬戶被重置。

4月19日

索尼的PlayStation網絡和Qriocity音樂服務網站遭到黑客攻擊。服務中斷超過一周,PlayStation網絡7700萬個注冊賬戶持有人的個人信息失竊。

4月22日

亞馬遜云位于被弗吉尼亞州的云計算中心宕機,導致回答服務Quora、新聞服務Reddit、Hootsuite和位置跟蹤服務FourSquare和為網絡出版商提供游戲工具的BigDoor癱瘓。故障持續(xù)了4天。被認為是亞馬遜史上最為嚴重的云計算安全事件。



5月13日

微軟云計算交換在線MicrosoftExchangeOnline服務出現故障,導致用戶郵件信息延遲3-9小時發(fā)送。2011年6月,在微軟發(fā)布Office365前一周,微軟BPOS云托管套件服務再次中斷3小時,微軟在北美的用戶都受到了影響。

7月15日

谷歌應用引擎Java服務出現故障,宕機超過1小時。故障原因基于云計算,把應用程序轉到網絡上時出現了問題。

8月9日

亞馬遜云服務故障約一小時,使Netflix、Foursquare、維珍美國航空公司VirginAmerica和其他幾家網站均受到影響。





  版權及免責聲明:凡本網所屬版權作品,轉載時須獲得授權并注明來源“中國產業(yè)經濟信息網”,違者本網將保留追究其相關法律責任的權力。凡轉載文章,不代表本網觀點和立場。版權事宜請聯(lián)系:010-65363056。

延伸閱讀

熱點視頻

第六屆中國報業(yè)黨建工作座談會(1) 第六屆中國報業(yè)黨建工作座談會(1)

熱點新聞

熱點輿情

特色小鎮(zhèn)

版權所有:中國產業(yè)經濟信息網京ICP備11041399號-2京公網安備11010502003583