近日,一份浙江省通信管理局于7月5日對投訴人投訴阿里云未經用戶同意,擅自泄露信息給第三方的答復函刷爆了筆者的微信朋友圈,再次引發了CIO朋友們對上云安全性的擔憂。
上云:總TCO并不會降低 也不是真正安全
一直以來,大家認為上云的主要優勢是經濟、安全及業務的可擴展。但隨著云業務的快速發展,CIO們發現,上云后長期TCO的經濟性反而不如云下,而且安全性也令人擔憂。
某地產行業CIO表示:“上云需要理智,上云不是安全捷徑,云端更不是安全的神話。我們在進行云端數據庫操作日志治理時發現,某云服務商竟然完全不提供數據庫日志。”
江泰保險經紀也遇到了上述難題,江泰保險經紀總裁助理李玉存告訴筆者:“我們現在的互聯網業務系統部署在公有云上,成來越來越高,只能考慮下云的方案。目前國內的很多企業都采用了先上云再下云,然后搞混合云的路線。”
現實確實如此。前些年云服務商在客戶上云之初,給予了各種優惠政策,等真正上云后,后邊的續費幾乎就不再有優惠,再加上帶寬流量等費用,便構成了很大的IT費用成本。當性價比不再合適,“下云”也是一件麻煩事。一位不愿透露姓名的杭州某CIO便指出:“上云容易下云難,云服務商可能會給你設定各種限制條件,云遷移將是CIO需要直面的問題。”
CIO的上云建議
現實問題需要解決,但云作為趨勢,CIO總不能因噎廢食。對此,萬華化學集團信息部總經理劉明忠的建議是:“核心系統還是要盡量放在本地部署。我們的策略是安全是前提,性能是底線,性價比是根本。”
樂心醫療信息總監陳光銀認為:可能需要等大帶寬、低時延以及成本真正降下來,云業務才會真正起飛。
劉明忠的解讀可能更形象:“我覺得現在云業務就像家里那個teenager的孩子,夢想很大,未來很牛,但現在還得等!”