邢書
據(jù)國外媒體報(bào)道,蘋果聯(lián)合創(chuàng)始人
史蒂夫·沃茲尼亞克預(yù)測(cè),在未來幾年中,云計(jì)算服務(wù)將會(huì)出現(xiàn)“可怕的問題”。
對(duì)于當(dāng)前從硬盤向云計(jì)算服務(wù)轉(zhuǎn)變的趨勢(shì),史蒂夫·沃茲尼亞克直言不諱:“我真的很擔(dān)心人們把所有東西都放到云端。這種做法很危險(xiǎn)?!彼忉?,“在云計(jì)算服務(wù)中,你不擁有任何東西。我們上傳到網(wǎng)絡(luò)、上傳到云端的東西越多,我們對(duì)于這些東西的控制權(quán)就越小。”
史蒂夫·沃茲尼亞克的擔(dān)憂不無道理。云計(jì)算的安全問題主要是指“云”端數(shù)據(jù)的使用安全。作為用戶,當(dāng)然希望更多的數(shù)據(jù)放在“云”上,這樣他們耗費(fèi)的資源會(huì)更少,得到的便利會(huì)更多;但越多的數(shù)據(jù)存于“云”中,就意味著有越多的數(shù)據(jù)被濫用的可能,這種兩難在沒有法律保護(hù)的情況下讓很多用戶遲疑不決。
在國內(nèi),也有不少企業(yè)的CIO有著與史蒂夫·沃茲尼亞克相同的擔(dān)心:“對(duì)于使用云計(jì)算,最主要的問題是感覺不受控——機(jī)密資料會(huì)不會(huì)被泄露?網(wǎng)絡(luò)是否安全?等等??傊?,讓人放心不下?!?/p>
不難看出,兩者最大的擔(dān)憂是對(duì)于對(duì)云服務(wù)提供商的不信任。究其原因,在于云計(jì)算服務(wù)商和用戶之間的信息并不對(duì)稱。作為用戶來講,使用云服務(wù)的初衷就是為了解放和優(yōu)化自身的IT資源,于是將相關(guān)的IT計(jì)算和服務(wù)托付給云服務(wù)提供商,但與此同時(shí),因?yàn)樽约簺]有足夠的資源可以了解和洞悉云服務(wù)提供商的“云”中細(xì)節(jié),所以失去了自己對(duì)IT資源的控制權(quán);而作為云服務(wù)提供商,出于自身的商業(yè)機(jī)密和商業(yè)價(jià)值的考慮,它不愿意也不可能將“云”中細(xì)節(jié)全面展現(xiàn)給用戶。
而就目前云計(jì)算產(chǎn)業(yè)的環(huán)境來說,盡管政府對(duì)云計(jì)算投入了大量的資金,也提供政策支持,但云計(jì)算運(yùn)營的相關(guān)法律法規(guī)還沒有出臺(tái)。如果數(shù)據(jù)出了問題,無法對(duì)最終的責(zé)任者進(jìn)行追究,由此造成的損失也將無處可償。
另外,從技術(shù)角度來看,遷移風(fēng)險(xiǎn)、標(biāo)準(zhǔn)缺失、數(shù)據(jù)存儲(chǔ)等云計(jì)算中存在的未知安全風(fēng)險(xiǎn)和漏洞,也像一枚隨時(shí)會(huì)引爆的“炸彈”,除了對(duì)事件相關(guān)方造成巨大的財(cái)務(wù)損失外,也狠狠打擊了那些即將準(zhǔn)備應(yīng)用云計(jì)算的用戶們對(duì)云計(jì)算安全的信心。
由此看來,安全已經(jīng)成為用戶入云的重要標(biāo)準(zhǔn)。那么,是否有必要等到云計(jì)算安全完全解決之后,再開始走入云端?倪光南院士給出的答案是否定的:“如果想等云計(jì)算安全問題完全解決了再著手,可能就錯(cuò)過時(shí)機(jī)了?!?/p>
盡管有這樣那樣的擔(dān)憂,有一點(diǎn)毋庸置疑:云計(jì)算是潮流、是趨勢(shì),未來將會(huì)是“云”的世界,而安全永遠(yuǎn)是“道高一尺,魔高一丈”的博弈。因此,我們既要重視云計(jì)算的安全問題,又不能裹足不前,否則只會(huì)在IT浪潮中被淘汰出局。