隨著云計算技術和平臺的廣泛應用,開始有越來越多的用戶選擇把數據存儲在云平臺上。對于現在的IT基礎設施現狀以及應用的豐富程度,用戶的數據存放在云端更安全些,還是放在本地的數據中心機房呢?
云時代,什么最值錢?一定是數據,現在用戶對于云端數據安全的關注程度已經變得非常高,隨著云計算技術和平臺的廣泛應用,開始有越來越多的用戶選擇把數據存儲在云平臺上從而放棄了原有的模式,也就是把數據存在企業內部本地的數據中心機房里面。如此就帶來了一個問題,對于現在的IT基礎設施現狀以及應用的豐富程度,用戶的數據存放在云端更安全些,還是放在本地的數據中心機房呢?
公有云平臺里的數據
進入云計算時代以后,公有云好像一下就成為了數據安全的一個避風港,不管是對于企業來說,還是用戶而言,選擇一個大的公有云服務平臺把自己的數據存儲在上面好像是一個不錯的選擇。例如像國內的阿里云和即將與我們見面的華為公有云平臺均在國內公有云領域有著自己的建樹。
云計算的一個很大的優勢就是在于用戶在意識到數據安全受到威脅的時候能夠利用公有云平臺來準確定位威脅的涉及范圍,從而能夠更快速的改變基礎設施的部署模式和應對模式,從而抵御數據安全所面臨的威脅。
舉個例子,例如近期推出的基于SSD存儲技術的阿里SSD云盤就是利用了VPC在公有云模式的基礎之上來構建一個混合云從而來兼顧數據安全和便攜的最佳方案。每秒20000次的讀寫,高達256MB的數據吞吐表現使得現在的公有云用戶一舉掃清了讀寫密集型行業的使用障礙。
密鑰能保我們多久?
對于企業用戶的實際IT使用環境來說,移動數據已經超越了傳統安全的邊界,其中加密成為一個越來越重要的環節。對于IT來說,有關加密的主要問題就是證書和密鑰管理。例如安全公司Venafi,在新一輪融資中,英特爾投入3900萬美元支持Venafi,Venafi提供的是一套完整的證書和密鑰管理系統,企業利用這一系統尋求加密所有的云流量。這個過程不僅包括保持跟蹤密鑰和證書過期日期,還包括系統級的掃描以確定丟失或忘記的所有出入云的方式的密鑰和證書。
現在很多人都在談智能化,我們都知道,任何智能化的背后其實都離不開一個強大穩定的控制平臺,這就順應了當前公有云平臺的發展契機,很多企業憑借云計算環境當中的大數據安全感知智能系統來對惡意攻擊進行阻止。
有關企業和云網絡的所有網絡修改數據都將被收集和組織。當惡意軟件的破壞被發現時,這個信息就能用于識別和追溯還原任何被惡意軟件破壞的文件,無論是惡意軟件在文件中植入插件,還是對文件做了其它破壞,都能被監測和識別,并及時得到修復。
本地數據中心里的數據
其實回到我們今天的話題當中,我們前面說了很多用戶對于公有云平臺的實例,其實從筆者自己的觀點來看,企業內部已建有的數據中心機房也并不是一點利用價值都沒有了,我們都知道,對于企業來說有很多關鍵業務和重要數據的安全級別是非常高的,然而對于現在國內的云計算環境發展來看,仍然還處在一個探索的階段,那么對于企業的關鍵業務數據來說還是需要一個相對穩妥的應用環境。
基于上述需求,筆者認為企業的本地數據中心機房也不失為一個不錯的選擇,當然,建設一個本地數據中心的造價是非常昂貴的,對于一些中小企業以及初創型企業來說可能暫時還沒有實力進行建設,對于大型企業來說上述方法還是可以考慮的。
由于云計算軟件定義網絡(SDN)技術的進步,云計算安全性的盲點將被覆蓋。SDN能覆蓋復雜的云計算網絡,創建更容易管理的虛擬網絡。通過SDN,IT管理員可以看到整個網絡,控制數據流和安全策略。最終,我們為的是提高安全性,加速事故的響應,以及加強對貯存在云端的企業數據流的了解,這也是為什么現在很多的云計算廠商都在著力開拓SDN市場的原因。
隨著企業本地數據中心當中的硬件設備越來越多,對于企業的IT運維管理的壓力也就越來越大,那么軟件定義的理念也就受到了更多的認同,國外的思科、微軟、亞馬遜、谷歌等很多企業都開始在SDN領域進行深耕,這對于國內的云計算市場發展來說也許是一個不錯的發展契機,國內云市場的未來究竟如何我們拭目以待。