隨感 云計算安全的是與非

今天看到同事寫的一篇文章《一場關于數據中心標準的中立訪談》，很有感觸，也來絮叨兩句。

文章中嘉賓TUViT亞太區業務總監鄧永基提到，相比于國內數據中心、IDC機房高調的建設和宣傳，國外數據中心更多地被披上了神秘的色彩，這不僅僅包括它們大多建立在偏遠的地方，也包括它們很少對外宣傳。雖然最近Google公開了其數據中心的少量信息，Facebook公開了其數據中心的結構圖和重要文檔，這些也曾被一些人妄臆猜測未來數據中心的開源性。但這僅僅是個別，而且誰又能保證其公布的地理信息是準確的呢，誰又知道其主數據中心與備份數據中心的區別和地理位置呢，沒準兒正是障眼法呢！

當然，讓外人不知“靶子”在哪及靶心何在，從而保證數據中心的物理安全，這是從國家戰略、國家整體信息安全層面考慮的。其實除了這個大的層面，筆者認為，國外數據中心之所以建在“鳥不拉屎”的地方，還有一個不容忽視的益處，那就是可以有效利用這些地區得天獨厚的自然條件，比如風能、海水、溫度條件等，從而大規模的降低能耗節約成本。

其實在這之外，還有存在一個環境污染的問題。很多城市不論是某些領導的政績工程，還是建設數字城市的需要，就選擇把數據中心就近建設在自己所在的城市。一則是運營維護方便，二來也滿足了“城市私有云”的安全心理。這并無可厚非，但從節能減排塑造綠色城市（有些城市的天然條件并不適合建立云數據中心）和國家云計算戰略的長遠發展來看，并不是一個好的做法。

前段時間，發現一朋友所在的一信息化資訊網站多日無法打開。一問，才知他們的網站被黑了，結果是這哥們帶病趕忙跑到托管他們業務的中國電信在山西的機房一探究竟�；貋恚覀冞�開玩笑的說，這減肥招兒不錯，人都瘦了一圈。誰知，他卻更正道，“都是輻射的，半米厚的水泥墻才能吸收掉20%的輻射量。輻射了這么久，可不就瘦了么。”玩笑歸玩笑。如果未來機房更多的出現在城區，無疑是在給城市人民“添堵”的同時添更多的“輻射”。

國家安全戰略作為普通公眾我們可以不用太過費神，數據中心的輻射我們也可以忽略不計，但是用戶卻不能忽略甚至抹煞掉曾經云計算的事故給自己帶來的傷痛及無法彌補的損失。

“云安全是大家都特別關心的一個話題，我們每次跟企業客戶溝通的時候，他們都問我這個問題，”用友公司CTO薛峰坦言。事實上，不止用友，應該可以說所有的云服務提供商都會被問到這個問題。安全之所以成為云應用的頭號阻礙天敵，正是源于“一朝被蛇咬，十年怕井繩”的心理作怪。即使這個“蛇”還沒“咬”到自己。

郭沫若曾經說過，“平生觀戲，都是以悲劇為最上乘。”雖然這是文學作品的情愫，但生活中確實也是“悲”比“喜”的被記憶的深度為強烈。因此，由于涉及到企業業務甚至是核心業務，用戶對于這些云計算的事故總是很“揪心”。甚至有人形象地稱之為“云震”，因為對企業來說，確實不亞于一場地震。我們可以想到的是谷歌日歷的多次長時間的無法登陸（雖然是免費的，但是很影響用戶的信心）、索尼的超1億游戲賬戶的數據泄漏丟失，亞馬遜的不明原因宕機及系統升級造成的無法訪問，還有幾天前的騰訊官網近一小時無法打開（疑域名解析服務器遭攻擊所致），凡此種種，從云計算的理念被提出以來，類似的事件已有很多聽聞。想必，這都在一點點的侵蝕著我們本就沒有安全感的內心。

“從現在來看，云的安全問題在技術上，還是比較有保障的。隨著這么多年互聯網的發展，從數據傳輸上，我們知道有一些加密傳輸的模式。在云端像防止攻擊，還有數據隔離，以及云端身份識別等各種各樣的技術，從理論上講這塊是沒有什么特別不安全的地方的”薛峰說。

但是，為什么會出現安全方面的事件，薛峰也總結了一下幾個方面的原因。一個是成本方面的考慮，安全等級不同，成本也差距非常大。數據安全有2個層面的含義，一是數據存在上面不要丟掉，二是數據不要被別人偷走。數據不要丟掉有不同的等級和成本，最安全的就是五星級的數據安全，需要在不同的地震帶上做備份。數據不要被偷掉的安全策略也有等級，有些廠商提供一些服務的時候，會考慮到一個合理的成本，使用一個合理的價格，所以不一定用到最徹底的安全手段。第二個原因可能就是在一些操作、執行過程中的瑕疵，也會出現一些問題。第三個是用戶心理上的問題，用戶覺得數據沒有放在身邊安全。

無論是是物理安全，還是數據泄露，現階段都還有很多功課要做。如果沒有一個統一的服務約束機制和行業準則，一切也將都是空談。上次和一個做數據中心托管業務的朋友聊天，他很得意地給我講他如何從不情愿或者拖延交付服務費用的客戶那里收取服務費，具體做法就是，在多次催款未果的情況下，突然把服務器的插頭拔了。結果是，客戶乖乖地開了支票，然后三個月后，這家服務商也徹底失去了這個客戶。當然，不是所有的托管服務提供商都這么激進，也還有很多“好脾氣”的托管服務提供商。比如艾旺的一部分SaaS服務。

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]