安全性会扼杀云计算的未来吗？

　　编者按：

　　自诞生之日起，安全就一直成为云计算能否普及的最大挑战之一。事实上，目前云计算已成为公认的趋势，并开始逐步在企业中应用，但实际上仍有很多企业用户，对于云计算的安全性存有疑虑，也因此采取了观望的态度。如果不能尽快解决这一挑战，化解用户对于安全的顾虑，云计算的普及速度势必会受到相当程度的影响。那么，云计算是否真的存在安全隐患呢？或者说，云计算的安全问题是否能够解决呢？

　　对于这些问题，可能不同的人有不同的观点。Sue Poremba一直在撰写网络安全和新兴技术方面的文章，在他看来，云安全问题确实存在，但并非不可解决。让我们来看看，Sue Poremba对于云安全问题的分析和见解，希望能够对国内IT服务商和企业用户带来一些帮助。

　　有什么理由不喜欢云计算？今日今时，云计算十分符合商业运作规律-远程性、协作性以及全球性。它还有助于远离最严重的计算机安全威胁：类似闪存这样的便携式存储设备，以及容易丢失或被预装恶意软件的硬盘驱动设备。

　　安全性引担忧

　　可是极具讽刺意味的是，由于对安全性的担忧，很多企业仍在犹豫不决，要不要把企业数据迁移到云端。例如，提供企业云与移动数据安全的初创企业Bitglass赞助的一项关于是否使用云计算的报告指出，有超过一半的大型企业和1/3的中小企业推迟使用云计算，主要原因是对云计算安全性有所担忧。

　　专栏作家克里斯·塔尔伯特（Chris Talbot）在美国一家名为Talkin‘Cloud的网站上发表文章指出：“不仅如此，对于云计算的安全性问题的关注不但没有减少，还在不断增加。早前，2011年10月的一份报告发现，25%的企业表达了对于云安全的忧虑，到2013年7月，这个数字上升到42%。”

　　云计算的未来走向

　　大家纷纷关注的是云计算的安全性到底有多高？这是理所当然的事。安全性可能会扼杀云计算的未来吗？

　　美国一家名为Jump Cloud的云安全公司的联合创始人拉贾特·巴尔加瓦(Rajat Bhargava)在美国一家名为Tech Times的网站上发表文章表示：“当你没有自己的专属网络时，你的信息是向世界开放的，并且你不能控制堆栈结构，云-根据它的性能-与将数据存储在预置处所相比，显得更不安全。”

　　甚至很多云计算的热烈支持者都开始表示质疑，同时思考云计算

　　未来的走向。拉贾特·巴尔加瓦在文中指出，开放数据中心联盟（由英特尔协调发起，行业用户代表组成）中66%的成员认为云安全危机对企业是否采用云构成威胁。

　　企业使用云服务利大于弊

　　如果企业因为安全问题对云计算避之不及，是否意味着我们将看到云计算走向灭亡？

　　不是，云安全公司熊猫安全（Panda Security）的反病毒实验室熊猫实验室技术总监路易斯·科伦斯(Louis Corrons)给出了否定的答案，然而安全问题会影响我们看待整个云计算的方式。

　　“例如，许多欧洲公司正在寻找替代美国的云计算提供商，主要缘于美国国家安全局丑闻。”科伦斯解释道，“即使存在安全隐患，总的来说，企业使用云服务还是利大于弊。”

　　即便企业向云端迁移可以给企业自身带来各种好处，安全问题仍然需要解决。

　　具体问题亟须解决

　　总部位于美国的知名金融IT公司Sungard信息安全咨询业务负责人马特·戈什（Matt Goche）认为，云安全需要解决的具体问题包括：

　　A、我们的数据受到保护而不对外来者开放吗？

　　-如果不使用云服务企业将面临同样的问题；

　　B、我们的数据受到保护而不对其他租户开放吗？

　　-这是云特有的问题；

　　C、我们的数据受到保护不会对云服务提供商开放吗？

　　-这也是云特有的问题。

　　“如果充分地估量B和C的问题，根据提供商的专业知识而不是自身内部有限的知识，将数据转移到云端，A的问题极有可能得到改善。”戈什说。

　　科伦斯认为，有效地解决云安全问题不是通过各项监管措施，而是依靠市场的自由竞争。“更多的监管并不能转化为更多的安全保障，并且也不能保证所有来自外部的攻击不再发生。”

　　“云服务提供商都能明确意识到他们所承担的风险，他们一直在处理各种各样具有很高价值的敏感信息，基于此，他们不得不将安全措施放在重要位置，否则他们将很快失去客户。如果客户对一家云服务提供商不再信任，他也不会将企业的信息存放在那里。”科伦斯说。

　　建立预防机制

　　近年来，关于云安全问题的解决方法取得了不少成效，许多云服务提供商对于客户存放的数据也具备了较高的责任意识。确保安全性的最佳方式是从一开始就将安全因素纳入云服务中，而不是在提供服务以后。

　　需要铭记的是，在不久以前我们还在担心个人电脑是否能够抵御来自各方面的安全威胁。安全问题从未如此直观地出现在计算机中。

　　人们往往是在不得不做出应对的时候才会产生安全意识，而不是建立一种预防机制。

　　云安全问题的确存在，如果在使用云服务的过程中能够有更明智的处理方式，解决云安全问题就一定有章可循。

　　（本文作者Sue Poremba从2008年开始撰写网络安全和新兴技术方面的文章。他撰写了多篇关于信息安全的文章发表于各大知名网站，如Forbes等。）

　　编译 程梦瑶