应用指南：浅析云计算产业的安全性问题

  我们大家都知道，云计算代表了未来计算机服务的发展方向，它将广泛应用已经是大势所趋，越来越多的企业已经开始关注云计算服务。然而最近一系列影响较大的网络故障，使得人们对云计算的安全性忧心忡忡。

  尽管云计算的概念因各公司的定义而有所不同，但其实质都是利用网络为企业和用户提供服务或应用。这些应用中既有软件的，也有硬件的。例如亚马逊的S3服务就是通过网络为用户提供服务器存储的服务。即每个计算小时收取10美分、每个存储单元15美分的标准费用。而Google提供的GoogleApps则是类似微软的Office的软件应用。

  但就是这两个应该说是云计算最早的倡导者和提供者则无一例外地在今年发生了因网络而导致服务中断的问题。这里先不说它们提供的服务如何，单就网络这一提供服务的途径就明显缺乏可控性(网络依赖于电信运营商)和可靠性(网络中断导致服务的不可用)。而这种可控性和可靠性的缺乏往往会给用户，尤其是大的企业用户造成不可估量的损失，这也就很好地解释了，为何云计算发展到今天，其用户多是开始创业的Web2.0公司或是中小企业。

  另外就是云计算的安全性至今仍被多数的企业和用户所质疑。为此，Gartner在近日发布的一份名为《云计算安全风险评估》的报告，列出了云计算技术存在的7大风险。即特权用户的接入;可审查性;数据位置;数据隔离;数据恢复;调查支持和长期生存性。

  也许正是由于云计算可靠性和安全性的软肋，延缓了云计算的应用和普及。当然，企业转向云计算的速度之慢也引起了业内的担忧。

  事实上，云计算的基本思路十分简单：由服务提供商的数据中心负责存储过去一直保存在最终用户个人计算机上或企业自己数据中心的信息，用户通过互联网远程访问这些应用程序和数据。基于云计算本身的特点，再加上最近由于信贷危机的爆发和全球经济持续衰退，众多企业不得不压缩包括IT预算在内的各种预算，使得云计算的优势显得更为突出：云计算通过外包所有支持服务大幅度降低总拥有成本(TCO)。

  由于设备采购成本都由服务提供商来承担，因而可以降低与支持应用程序和数据存储所需的IT设备的采购成本，包括服务器和PC的成本。此外，由于减少了数据中心的空间占用，因而可以减少租金、电力和冷却需求。另外还有一些隐形好处，比如从总体上简化应用支持环境以及提供更好的伸缩性，允许企业根据经济形势的变化决定服务的扩张或收缩。

  云计算的风险

  降低总拥有成本对于企业来说很有吸引力，但是，转至云环境意味着要依靠第三方来提供服务，而且这种服务现在可能来自不同的地区，并且可能位于其他国家。委托第三方提供服务的风险可能很大，而且对一些企业来说这个步子可能迈得太远了，很有可能风险比业务好处更大。

  同时，这种类型的服务也意味着使用者高度依赖广域网设施，而广域网成本的增加可能会减少部分成本节省，结果可能证明访问一个集中式庞然大物的成本更高。因此，尽管云计算存在富有说服力的成功案例，但也伴随着风险，与现有的标准台式PC或自有数据中心模式相比，它可能不够可靠。