云计算谬论五：云很安全
2009-12-3
【TechTarget中国原创】其实云计算其实云计算并不比其它计算形式更安全，也就是说，它也是不安全的。这篇文章对云计算环境数据安全进行了深入的分析，建议有兴趣的读者去看看。
我在这里主要想谈一谈信任的问题。阻碍云计算推广的最大障碍就是信任，但要信任云提供商确实让人很难办到，无论是托管还是软件即服务供应商都存在这个问题，另外还有其它问题困扰云提供商。
在这个2011年RSA大会的独家视频中，谷歌应用安全总监Eran Feigenbaum讨论了云合规，以及他对新兴的云安全标准的一些想法。
2011年，云计算不断成熟，从喧嚣阶段进入到“过度炒作”的阶段，再进入到迈向主流采用的阶段。到目前为止，云计算的发展也算顺风顺水，但是，云要做到与普通的公用服务一样可靠、容易使用，仍有好多工作要做。
随着云计算环境日益成熟，众多的云计算供应商试图通过集中关注其产品的具体应用以展现与其他供应商的区别。本文介绍评估云服务的六大标准，包括性能、SLA、API以及安全、法规遵从等。
如果一个企业从来没有再次升级其恶意软件管理系统。与其花时间来安装软件补丁和维护硬件，企业可以使用一种基于云的控制台来分析企业内的恶意软件发展趋势。
貌似正在出现一个新的数据存储系统类别：面向云的存储阵列。主流市场还没有使用这个名词；但是不管人们叫它存储分层，还是网关还是复合云，他们都有一个共同点；客户可以以很低的风险试水，试验云存储基础架构。
【TechTarget中国原创】其实云计算并不比其它计算形式更安全，也就是说，它也是不安全的。这篇文章对云计算环境数据安全进行了深入的分析，建议有兴趣的读者去看看。
我在这里主要想谈一谈信任的问题。阻碍云计算推广的最大障碍就是信任，但要信任云提供商确实让人很难办到，无论是托管还是软件即服务供应商都存在这个问题，另外还有其它问题困扰云提供商。
- 云服务提供商如何保护数据？
- 云服务提供商的基础设施是否稳定？
- 云服务提供商是否拥有自己的数据中心，以及是否自己在维护？
- 云服务提供商提供的带宽如何？
- 云服务提供商是否提供多个备份？
- 云服务提供商是否有地理冗余？
- 突然断电会导致什么后果？
- 云服务提供商测试了他的发电机吗？网络和HVAC系统是如何维护的？
- 随时有人值班吗？
- 云服务提供商的服务水平协议是怎么写的？
- 如果云服务提供商倒闭，我们的数据会怎么样？
- 如何处理黑名单？
- 其它用户对云服务进行破坏会影响到我们吗？
- 当我们缩减或取消我们购买的服务，我们的数据会怎么样？
这些问题的解决都要看用户有多信任云服务提供商了，信任需要很长时间才能建立，企业数据对一个公司而言是最重要的IT资产，因此需要一段时间让他们信任云服务提供商，只有信任他们才愿意将企业数据迁移到云中。信任也是很脆弱的，因此云服务云提供商要使企业长期信任他可不是一件容易的事。
现在你也许会觉得我似乎很反对云计算，的确，我不认为云计算是IT未来发展的唯一趋势，它也不是满足IT需求的万能解决方案，不过有一点可以肯定，云计算市场肯定会不断扩大，未来大多数企业也许会结合传统的数据中心和先进的云计算服务一起满足企业需求。云计算确实是个不错的概念，但它还缺乏改变整个行业的技术和市场沉淀。因此也请各位专家不要跟着起哄，应该静心思考云计算现阶段究竟能为人们做什么，而不是一味地夸大云计算未来能做什么。