雲計算的安全問題不可小覷
雲計算使公司可以把計算處理工作的一部分(甚至是全部)外包出去。信息主管不用為內部服務器的維護配置專業IT人員,公司可以通過互聯網來訪問計算基礎設施。一家大型雲計算提供商能迅速滿足網上客戶對更多計算功能的需求,那些沒有大型數據中心的中小型公司能夠利用雲計算服務提供商的強大處理功能,有效地節約IT成本。
各大廠商看到了雲計算帶來的巨大商機,於是紛紛設立部門推出雲計算服務,亞馬遜和谷歌等公司都推出了自己的雲計算產品。與雲計算相似的軟件即服務(SaaS)和平臺即服務(PaaS)等也逐漸走俏。IT專家卡爾在其著作《巨大的轉變》中把發展雲計算稱為企業計算領域不可阻擋的趨勢。他表示,正如現在我們從外面龐大的電廠獲取電力那樣,將來我們可以從廣泛分布的外部處理中心獲取計算能力。凌亂不堪的內部數據中心將成為歷史,取而代之的是價格合理、方便可靠的雲計算繫統。
但隻要注意到電力和數據之間的區別,我們就會發現卡爾的觀點站不住腳。從外部購入的電流是不包含任何信息的,而數據卻是一個公司最重要的財富,雲計算的安全問題應引起企業足夠的重視。信息主管需要很大的勇氣把公司的機密文件交給雲計算服務提供商管理。隨著基於雲計算的服務日益發展,雲計算服務將由多家服務商共同承擔。一家公司與某家外包商簽訂了雲計算合同,這家外包商又與一連串外包商簽訂合同,而那些外包商又與別的商家簽訂了合同。這樣一來,公司的機密文件將經過層層傳遞,安全風險巨大。
Gartner公司的兩名分析師海舍爾和馬克共同撰寫了《評估雲計算的安全風險》,這份報告列出了雲計算存在的許多安全風險。該報告並不是勸說企業不要采用雲計算,而是呼吁企業要增強安全意識,清楚地認識到風險,並且采取必要的防範措施來確保安全。海舍爾認為,大多數潛在用戶沒有真正認識到雲計算存在的風險,他們隻是直覺上覺得這是一種新技術,要謹慎對待。
雲計算的眾多安全問題給人們帶來了困惑:難道我們就不能繼續使用那種傳統而可靠的客戶機/服務器架構嗎?畢竟服務器的價格在持續下降,而從事維護工作的IT員工也不會像過去那樣領取高得離譜的薪水。企業還有必要使用雲計算服務嗎?
海舍爾認為,盡管存在這樣那樣的疑慮,但雲計算確實極具發展潛力,雲計算可以幫助企業大幅降低IT成本,顯著提高工作效率和靈活性。一旦業界找到一些完善的安全保障解決方案,雲計算就能得到大規模推廣。