是否對云計算安全問題擔心過度了? |
發布時間: 2012/8/2 14:28:44 |
根據IDC研究結果表明,在云計算中,安全是IT主管關心的首要問題,其次是性能,第三是利用企業內部的IT資源進行云服務的整合能力。
有關人士認為,數據安全對企業來說當然是至關重要的問題,但是用戶需要切合實際地將自己現有的數據中心條件與云計算服務提供商的安全水平作比較。 “實際上,人們對云安全的許多指責是感情用事,”Accenture公司云計算總監JosephTobolski說,“有些人列舉出了很多基于云計算服務的安全需求,而實際上,他們的數據中心尚沒有達到滿足這個需求的地步。” Schumacher公司的CIO Doug Menefee的親身經歷為我們解釋了這個道理。他所在的公司專門為醫療機構提供急診室管理服務,他們希望自己的應用能夠通過購買云計算服務的方式實現運作。“我們公司的IT部門找到我,并給了我一張列有100個安全需求的清單,我當時想:‘請等一下,這其中的絕大部分東西在我們的數據中心中都不能實現。’” Menefee所在的Schumacher公司很看重安全問題,但是,作為一個安全部門只有三個全職員工的中型企業來說,他更信任大的服務商所提供的安全服務能力。“如果很多大公司都在使用Salesforce.com所提供的云安全服務,我們也許會得到和他們同等級別的安全保護。” Menefee表示,Schumacher公司只在遵守美國HIPAA(Health Insurance Portability and Accountability Act)的供應商那里儲存敏感數據。他最近開始部署來自Google的在線生產能力工具(online productivity tool),但是,Google并沒有獲得HIPAA標準認證。“所以我們不會將病人的數據存放在那里。”Menefee說。 他還指出,因為Schumacher公司還沒有上市,與那些上市公司相比,他們對安全的需求會簡單得多。IDC分析師Jean Bozman指出,規模相對較大的企業(特別是財務部門)對安全的關注程度會更高一些。正是對安全問題的關注可能會最終促使很多企業進入云計算領域。 “但是由于安全的支出和復雜性變化太快,要想確保企業信息安全在今天幾乎是不太可能的事。”他說,“如果你去參加RSA安全會議,一些主要的供應商每年都會告訴你,他們的下一代產品會解決你今天所遇到的所有安全問題,但是他們從沒有做到過。” IDC分析師FrankGens說,經濟衰退以來,IDC重新對各地IT市場進行了預測,云計算幾乎是所有領域中唯一保持增長的。IDC預計,到 2012年,在云服務上的支出會增加約兩倍,將達到420億美元,占IT總收入中的9%。 一些最常被人們提起的云計算服務的好處是:提升使用新應用程序的速度并降低其花費;有的放矢地在有效的地方進行性能的擴展;在服務上支持更快的伸縮和擴展;對內部IT員工的需求將更少;支持對最新技術的兼容。 “云計算已邁過早期試用階段,正在進人“早期大眾化”階段”Gens說。不過,他認為,作為一個新興的領域,用戶對云計算還有一些顧慮。除了上面提到的安全問題,還有對互操作性的疑問,以及云服務提供商破產后問題如何解決等方面的擔憂。 “目前,人們對安全威脅的關注程度日益加大,為此,我們采取了積極有效的辦法來更好地與供應商配合。”Schumacher公司的Menefee 說,“與規模較小的供應商合作,我們會讓他們盡可能少地復制我們的數據。” 本文出自:億恩科技【www.endtimedelusion.com】 |