2010年6月，Gartner發(fā)布的一個(gè)關(guān)于CIO的調(diào)查報(bào)告顯示，虛擬化是CIO們第一關(guān)注的技術(shù)方向，云計(jì)算緊隨其后。而就在今年了月，本報(bào)對(duì)50位中國(guó)企業(yè)CIO進(jìn)行電話(huà)調(diào)查，在問(wèn)及“關(guān)于云計(jì)算最想了解的是什么”時(shí)，其中五分之三的CI0的回復(fù)是“云計(jì)算的成功案例”還有五分之二的CIO表示他們關(guān)心云計(jì)算的安全問(wèn)題。

 

        在云時(shí)代，安全依舊是拋不開(kāi)、甩不掉的熱點(diǎn)話(huà)題。

 

        云計(jì)算雖然改變了IT資源與服務(wù)的交付模式，但信息還在互聯(lián)網(wǎng)上。一方面，傳統(tǒng)互聯(lián)網(wǎng)的各樣安全威脅依舊存在；另一方面，因?yàn)樵朴?jì)算的交付模式不同，也帶來(lái)了新的風(fēng)險(xiǎn)。例如，在多用戶(hù)共享數(shù)據(jù)環(huán)境中，書(shū)覺(jué)得存取、刪除、外泄、所有權(quán)等風(fēng)險(xiǎn)更加突出；在不確定的地理位置中，數(shù)據(jù)的審計(jì)合規(guī)性將面臨挑戰(zhàn)；對(duì)于服務(wù)中斷可能造成的損失風(fēng)險(xiǎn)和對(duì)于特權(quán)者的防范等一系列安全問(wèn)題會(huì)更為復(fù)雜。

 

        2011年4月，提供公共云服務(wù)的先導(dǎo)與標(biāo)桿企業(yè)亞馬遜發(fā)生宕機(jī)，給云服務(wù)提供商和用戶(hù)敲了一次警鐘。5月23日，亞馬遜便更新了網(wǎng)絡(luò)服務(wù)用戶(hù)協(xié)議《AWS Customer Agreement》,其中涉及信息安全的條款已經(jīng)友生了變化。首先，亞馬遜將服務(wù)協(xié)議中的安全條款從原來(lái)的第七條提前至第三條進(jìn)行說(shuō)明。其次，亞馬遜之前對(duì)用戶(hù)信息安全的表述合糊其辭甚至是推卸責(zé)任:“我們力求使您的內(nèi)容安全，但因互聯(lián)網(wǎng)的性質(zhì)，我們不能保證成功。自行行承擔(dān)內(nèi)容的安全性，對(duì)內(nèi)容和應(yīng)用程序進(jìn)行保護(hù)和備份是您的責(zé)任……對(duì)于任何未經(jīng)授權(quán)的訪(fǎng)問(wèn)、使用、刪除、破壞所給您的內(nèi)容或應(yīng)用程序造成的任何損失我們沒(méi)有賠償責(zé)任。”在這一版中，亞馬遜對(duì)于安全間題的態(tài)度已經(jīng)明顯改變：“我們將采取合理和適當(dāng)?shù)慕枋瑤椭Ｗo(hù)您的內(nèi)容，避免被意外、非法訪(fǎng)問(wèn)或披露造成損失。”這說(shuō)明亞馬遜正在加強(qiáng)云服務(wù)的安全布防，以此提高用戶(hù)對(duì)于云計(jì)絕的信心。

 

 

        企業(yè)數(shù)據(jù)量的不斷增加和移動(dòng)性的不斷增強(qiáng)，使CIO們要考慮云計(jì)算的模式，而云計(jì)算對(duì)公司的數(shù)據(jù)保護(hù)能力又提出了更高的要求。SateNet亞太區(qū)副總裁陳泓建議“面向云，公司應(yīng)該選擇一種以數(shù)據(jù)為中心的保護(hù)框架”。亞馬遜也將SaleNet作為臺(tái)作伙伴推薦給用戶(hù)，建議用戶(hù)使用加密技術(shù)，保護(hù)信息安全。

 

        當(dāng)信息技術(shù)滲透到企業(yè)各個(gè)流程，數(shù)據(jù)信息也必然會(huì)逐漸成為最核心與最敏感的資產(chǎn)之一。在數(shù)據(jù)的整個(gè)生命周期中，從創(chuàng)建、共享到保存、交易、通信、刪除，數(shù)據(jù)會(huì)在不同的介質(zhì)——個(gè)人電腦、服務(wù)器、存儲(chǔ)網(wǎng)絡(luò)、磁帶機(jī)等流轉(zhuǎn)。在各個(gè)環(huán)節(jié)，數(shù)據(jù)都需要受到保護(hù)，保證信息在被允許的地點(diǎn)只讓被允許的人所訪(fǎng)問(wèn)。

 

     “SafeNet的解決方案針對(duì)數(shù)據(jù)安全，保護(hù)用戶(hù)身份、應(yīng)用程序和服務(wù)器；確保

數(shù)據(jù)處理安全;在數(shù)據(jù)建立、存取、共享和移動(dòng)時(shí)保護(hù)數(shù)據(jù)，以維護(hù)數(shù)據(jù)的所有權(quán)和可控性;為數(shù)據(jù)傳輸?shù)年P(guān)鍵通信路徑提供保護(hù)。為了響應(yīng)云的需求，SateNet推出Luna SA HSM解決方案，能夠在企業(yè)將應(yīng)用與數(shù)據(jù)遷移到云中時(shí)，對(duì)多租戶(hù)共享環(huán)境內(nèi)的數(shù)據(jù)進(jìn)行隔離，減少云端不可控因素的影響，對(duì)數(shù)據(jù)安全的規(guī)則進(jìn)行控制并確保其安全。”在SafeNet系統(tǒng)集成商大會(huì)上，陳泓很有信心地向合作伙伴們做著介紹

雖然互聯(lián)網(wǎng)上沒(méi)有絕對(duì)的安全，但是，相信在亞馬遜這樣的云服務(wù)提供者與SafeNet這樣的安全方案提供者不懈努力下，云將越來(lái)越被用戶(hù)所信任。