(电子商务研究中心讯) “云计算”可谓是过去一年当中最流行的IT词汇。微软、IBM、亚马逊、Google、阿里巴巴……
各大企业争相推出看上去很可靠的“云计算”服务来吸引企业客户。但事实上,当企业将所有应用程序和数据抛向“云端”的同时,也需要仔细考虑:“云”真的靠得住吗?你是否真正放心将自己的重要信息甚至是涉及到商业机密、个人隐私的信息都存在“云”里?
就在今年4月旧金山召开的RSA会议上,云安全成为业界热烈讨论的话题,思科公司CEO John Chambers甚至直接称云计算的安全问题为“安全噩梦”。
而Gartner咨询公司发布的一份名为《云计算安全风险评估》的报告中,列出了云计算技术存在的7大风险。即特权用户的接入、可审查性、数据位置、数据隔离、数据恢复、调查支持和长期生存性。以“数据位置”为例,用户在使用云计算服务时,并不清楚自己的数据储存在哪里,用户甚至都不知道数据位于哪个国家。
云计算的出现,让正邪两大阵营再次找到对垒的战场。以云计算技术为基础的服务,如亚马逊的Web服务、微软的Azure等为企业和个人用户提供的简单基础运算、按需租用的存储空间等等云服务,但这些技术和服务同样被黑客利用来发送垃圾邮件,或者发起针对下载、数据上传统计、恶意代码监测等更为高级的恶意程序攻击。
在2008年影响较大的Web2.0网络故障事件中,也有多项涉及到炙手可热的云计算应用。例如亚马逊S3服务的中断、GoogleApps(在线办公应用软件)的中断服务、Gmail服务的中断等,让那些本就处在“云里雾里”的企业和用户更加忧虑和怀疑。就在不久前,多位知名度颇高的隐私和信息安全专家致信谷歌首席执行官埃里克·施密特(Eric Schmidt),要求谷歌云计算服务更改隐私设置以提升安全性。
在云计算日益流行的今天,如果服务厂商仅仅是给网络服务贴上“云计算”的时髦标签,并不能让用户了解转向云计算的真正价值。如果不将云计算的可靠性和安全性的软肋问题很好地解决,云计算的普及仍只是海市蜃楼。(互联网周刊)