云服務(wù)提供商在為用戶提供均計(jì)算產(chǎn)品時(shí),不可避免的要涉及到安全環(huán)境,無論是云安全還是云計(jì)算安全對(duì)服務(wù)商來說都是一種挑戰(zhàn)。云計(jì)算安全指的是如何保護(hù)云計(jì)算環(huán)境本身的安全性,云安全指的是如何利用云計(jì)算技術(shù)給用戶提供安全服務(wù)。這兩種無論哪種保障都必須要面對(duì)云計(jì)算時(shí)代,用戶端分散、開放導(dǎo)致的攻擊與漏洞增加等挑戰(zhàn),同時(shí)還要通過時(shí)間證明,用戶把數(shù)據(jù)放在云中具備安全性。
一項(xiàng)調(diào)查顯示,受訪者認(rèn)為云計(jì)算服務(wù)普及的兩大主要障礙分別為:數(shù)據(jù)或云端基礎(chǔ)架構(gòu)的安全性(50%),以及云端服務(wù)的效能與可用性(48%)。雖然安全性是云計(jì)算普及的主要障礙,但也有越來越多的企業(yè)認(rèn)為,云端服務(wù)已經(jīng)達(dá)到與傳統(tǒng)應(yīng)用程序可相提并論的效能與可用性。
日本軟銀集團(tuán)服務(wù)外包部為在中國(guó)的日本企業(yè)提供ICT(服務(wù)軟件外包),有軟銀集團(tuán)創(chuàng)造的“白云工作計(jì)劃”正在以云服務(wù)的模式在成功日本推廣,在中國(guó)市場(chǎng)也已經(jīng)開始進(jìn)入。日本軟銀集團(tuán)工信息系統(tǒng)本部、服務(wù)外包部總經(jīng)理Midori Morooka女士表示,“白云工作計(jì)劃”運(yùn)用虛擬化和云計(jì)算模式,讓企業(yè)員工在任何地方都能得到同樣的工作環(huán)境,包括公司內(nèi)部的關(guān)鍵系統(tǒng)也可以訪問,并調(diào)配資源,基于安全的云計(jì)算是這項(xiàng)服務(wù)的最根本保障。
Midori Morooka強(qiáng)調(diào)這樣服務(wù)模式下,用戶端很分散,必須利用云的技術(shù)進(jìn)行集中管理,從而提升安全性。“白云工作計(jì)劃”在軟銀集團(tuán)內(nèi)部已經(jīng)試用近五年的時(shí)間,在公司內(nèi)部的網(wǎng)絡(luò)管理,是為了持續(xù)公司正常運(yùn)作的一個(gè)很關(guān)鍵的工作,同時(shí)在日本“311”地震以后,軟銀集團(tuán)對(duì)網(wǎng)絡(luò)連續(xù)性的認(rèn)識(shí)更加深刻了。為了提供高的持續(xù)性, IT部門提供7X24小時(shí)的業(yè)務(wù)形態(tài),保障云端的持續(xù)及防護(hù)方式。如今“白云工作計(jì)劃”正在作為一項(xiàng)IT服務(wù)提供給中國(guó)用戶。
對(duì)于云計(jì)算服務(wù)商來說,安全問題一直困擾著他們。2011年3月,最早提出云計(jì)算服務(wù)的谷歌爆發(fā)大規(guī)模用戶數(shù)據(jù)泄露事件,約有15萬Gmail用戶表示自己的所有郵箱和聊天記錄被刪除,而有部分用戶則表示其賬號(hào)被重置。2011年4月,亞馬遜云數(shù)據(jù)中心告急,其內(nèi)置的服務(wù)器大面積宕機(jī),具體表現(xiàn)為亞馬遜在北弗吉尼亞州的云計(jì)算中心宕機(jī)。2011年5月,微軟的Office365電子郵箱服務(wù)中斷,許多美國(guó)客戶權(quán)益受損。這些只是眾多云安全事件中的一部分,也難怪調(diào)查中一半的用戶認(rèn)為云不安全,而且用戶的數(shù)據(jù)泄露和丟失問題不可避免。
所以,服務(wù)商面對(duì)云安全所帶來的挑戰(zhàn)還需加大努力,數(shù)據(jù)安全是需要云服務(wù)供應(yīng)商和數(shù)據(jù)所有人共同承擔(dān)的責(zé)任。