云計算觀點談：為什么說云計算比較安全

　　首先，很多人在談?wù)撛朴嬎銜r候，總是善意地忽略一點事實，那就是：企業(yè)內(nèi)部的數(shù)據(jù)中心本身在安全性方面也存在的很多不足，而是假設(shè)如果將應(yīng)用和數(shù)據(jù)放在企業(yè)內(nèi)部的數(shù)據(jù)中心是萬無一失和非常穩(wěn)定的，其實不然，接下來，將在下面這四個方面來對云計算中心和企業(yè)數(shù)據(jù)中心進行詳細地比較：

　　1.高可用性方面

　　除了部分大型企業(yè)會使用大型機和非常昂貴的高可用性解決方案(比如IBM Power HA)來保證核心應(yīng)用能達到五個九的可用性(也就是每年停機5分鐘)之外，其實普通企業(yè)數(shù)據(jù)中心在高可用性方面還是乏善可陳的，就連非常專業(yè)的互聯(lián)網(wǎng)企業(yè)也很難獨善其身，比如最近國內(nèi)莫大型視頻網(wǎng)站接連出現(xiàn)宕機現(xiàn)象，雖然在這方面云計算中心也經(jīng)常被報道，但是通過計算實際的宕機時間，大都能實現(xiàn)三個九(也就是每年停機9個小時)的水平。

　　2.數(shù)據(jù)安全方面

　　我曾經(jīng)看過一個報告，在這份報告中有一個非常重要的數(shù)據(jù)，那就是企業(yè)數(shù)據(jù)被盜有60%的情況是由企業(yè)內(nèi)部人員所為，所以內(nèi)賊才是最可怕的，而云計算中心中，因為不僅其內(nèi)部會設(shè)置一定的安全條例來避免其系統(tǒng)管理人員對存儲的企業(yè)數(shù)據(jù)進行接觸，而且同時那些管理人員對企業(yè)的核心數(shù)據(jù)缺乏認知，所以危害相比之下非常有限。

　　3.人才方面

　　雖然很多非IT行業(yè)的大型企業(yè)在福利等方面都非常不錯，但是因為其在IT人員的職業(yè)規(guī)劃和技術(shù)發(fā)展等比較欠缺，所以很能吸引特別優(yōu)秀的IT工程師。這種沒有優(yōu)秀IT工程師情況在中小型企業(yè)更普遍，而云計算因為其專業(yè)性，使其能雇傭和培養(yǎng)最優(yōu)秀的工程師，而且這些工程師將在各個方面提高云計算中心的運營水平，其中當(dāng)然包括安全方面。

　　4.廣域網(wǎng)方面

　　雖然對中小型企業(yè)而言，大多只需通過以太網(wǎng)就能訪問企業(yè)的IT服務(wù)，比如郵箱等，所以就算廣域網(wǎng)出現(xiàn)問題，也不會很大地影響其實際IT服務(wù)的運行，但是對大型企業(yè)而言，因為其有很多處于不同地點的分公司，使得它需要在廣域網(wǎng)上搭建其VPN服務(wù)，所以如果廣域網(wǎng)出現(xiàn)問題，大型企業(yè)也會受到極大的影響，而云計算中心天生就依賴廣域網(wǎng)。

　　總體而言，云計算中心不僅與大型企業(yè)的數(shù)據(jù)中心相比毫不遜色，而且遠勝于中小型企業(yè)的數(shù)據(jù)中心。

　　為什么云計算是比較安全的？

　　為什么我會在安全方面對云計算如此自信了？除了上面這些原因之外，還有兩點：

　　1.更重視

　　因為我相信IT安全這種問題除了上面這些因素之外，還有一點非常重要，那就是是不是關(guān)注這個問題，是不是想盡辦法優(yōu)化。而云計算中心在這點優(yōu)勢非常大，因為IT方面的安全對于云計算更為重要，因為是其向外界提供的核心服務(wù)的非常重要的組成部分，可以說是它的“生死之地，存亡之道”，肯定”不可不察也”，雖然IT方面的安全對其他大中小型企業(yè)雖然也很重要，但是因為只是其內(nèi)部的輔助服務(wù)的一部分，所以很難將其視為“生死之地，存亡之道”。在這里稍微延伸一下：假設(shè)一個云計算中心出現(xiàn)非常重大的安全問題，將極有可能使其在市場上處于崩潰的境地，但是當(dāng)企業(yè)的數(shù)據(jù)中心出現(xiàn)安全問題時，其后果應(yīng)該不至于此。

　　不斷的進步

　　這點其實已經(jīng)在開頭提過了，雖然現(xiàn)在的云計算中心時常發(fā)生各種小事故，但是和一兩年前相比，無論從影響規(guī)模，還是從持續(xù)時間，都已經(jīng)得到了極大的改善，希望他們能再接再厲。

　　我的建議

　　最后，稍微提一下我個人在這方面的建議，主要有下面這三點：

　　在合同中設(shè)立明確的SLA條款：通過這種機制不僅能讓用戶更放心，而且能更約束自己，還有，Amazon已經(jīng)在其S3服務(wù)實施了這種機制。

　　更強大的監(jiān)控機制：希望能通過這種機制發(fā)現(xiàn)并解決潛在的危險。

　　更完備的應(yīng)急機制：即使當(dāng)無法避免的事故出現(xiàn)時，比如斷電等，也能通過這個機制來減輕損害。

　　雖然這三個建議很難在短期之內(nèi)實現(xiàn)，但是如果能往這些方向前進，應(yīng)該還是挺不錯的。

服務(wù)器租用/服務(wù)器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]