云計(jì)算技術(shù)存在的七大風(fēng)險(xiǎn)分析

云計(jì)算技術(shù)存在的七大風(fēng)險(xiǎn)分析

當(dāng)云計(jì)算成為業(yè)內(nèi)趨勢(shì)和廠商競(jìng)相追逐對(duì)象的時(shí)候，近日，相關(guān)報(bào)道披露了2008年10個(gè)最糟糕Web2.0網(wǎng)絡(luò)故障事件。從這10個(gè)網(wǎng)絡(luò)故障中，筆者發(fā)現(xiàn)其中至少有多項(xiàng)就是當(dāng)今的云計(jì)算應(yīng)用或者與云計(jì)算有關(guān)。例如亞馬遜S3服務(wù)的中斷、GoogleApps(在線辦公應(yīng)用軟件)的中斷服務(wù)、Gmail服務(wù)的中斷等。這讓那些還處在“云霧”中的多數(shù)業(yè)內(nèi)人士和用戶對(duì)于云計(jì)算的可靠性和安全性再度產(chǎn)生了憂慮和懷疑。因此，盡管云計(jì)算的概念因各公司的定義而有所不同，但其實(shí)質(zhì)都是利用網(wǎng)絡(luò)為企業(yè)和用戶提供服務(wù)或應(yīng)用。這些應(yīng)用中既有軟件的，也有硬件的。例如亞馬遜的S3服務(wù)就是通過(guò)網(wǎng)絡(luò)為用戶提供服務(wù)器存儲(chǔ)的服務(wù)，采用每個(gè)計(jì)算小時(shí)收取10美分、每個(gè)存儲(chǔ)單元15美分的標(biāo)準(zhǔn)費(fèi)用。而Google提供的GoogleApps則是類似微軟的Office的軟件應(yīng)用。但就是這兩個(gè)應(yīng)該說(shuō)是云計(jì)算最早的倡導(dǎo)者和提供者則無(wú)一例外地在今年發(fā)生了因網(wǎng)絡(luò)而導(dǎo)致服務(wù)中斷的問(wèn)題。這里先不說(shuō)它們提供的服務(wù)如何，單就網(wǎng)絡(luò)這一提供服務(wù)的途徑就明顯缺乏可控性(網(wǎng)絡(luò)依賴于電信運(yùn)營(yíng)商)和可靠性(網(wǎng)絡(luò)中斷導(dǎo)致服務(wù)的不可用)。而這種可控性和可靠性的缺乏往往會(huì)給用戶，尤其是大的企業(yè)用戶造成不可估量的損失，這也就很好地解釋了，為何云計(jì)算發(fā)展到今天，其用戶多是開(kāi)始創(chuàng)業(yè)的Web2.0公司或是中小企業(yè)。現(xiàn)如今，云計(jì)算的安全性至今仍被多數(shù)的企業(yè)和用戶所質(zhì)疑。日前，研究機(jī)構(gòu)Gartner特為此發(fā)布了一份名為《云計(jì)算安全風(fēng)險(xiǎn)評(píng)估》的報(bào)告，列出了云計(jì)算技術(shù)存在的七大風(fēng)險(xiǎn):第一大風(fēng)險(xiǎn)——特權(quán)用戶的接入第二大風(fēng)險(xiǎn)——可審查性第三大風(fēng)險(xiǎn)——數(shù)據(jù)位置第四大風(fēng)險(xiǎn)——數(shù)據(jù)隔離第五大風(fēng)險(xiǎn)——數(shù)據(jù)恢復(fù)第六大風(fēng)險(xiǎn)——調(diào)查支持第七大風(fēng)險(xiǎn)——長(zhǎng)期生存性其實(shí)在Gartner列出的七大風(fēng)險(xiǎn)中，有的已經(jīng)發(fā)生了。例如對(duì)于第三大風(fēng)險(xiǎn)———數(shù)據(jù)位置，Gartner認(rèn)為，在使用云計(jì)算服務(wù)時(shí)，用戶并不清楚自己的數(shù)據(jù)儲(chǔ)存在哪里，用戶甚至都不知道數(shù)據(jù)位于哪個(gè)國(guó)家。用戶應(yīng)當(dāng)詢問(wèn)服務(wù)提供商數(shù)據(jù)是否存儲(chǔ)在專門管轄的位置，以及他們是否遵循當(dāng)?shù)氐碾[私協(xié)議?？删驮谌ツ?，法國(guó)政府頒布法令禁止政府官員使用黑莓手機(jī)，因?yàn)楸４婧谳畔⒌姆?wù)器位于美國(guó)、英國(guó)和加拿大，在某些情況下，那可能會(huì)給法國(guó)政府造成威脅，比如國(guó)家安全署或者聯(lián)邦調(diào)查局可能會(huì)竊取其中的數(shù)據(jù)。所以小國(guó)家和公司在將敏感數(shù)據(jù)儲(chǔ)存到那些服務(wù)器和應(yīng)用之前，應(yīng)認(rèn)真考慮好其中的問(wèn)題。美國(guó)軍事安全專家格雷格·康蒂(GregConti)特別針對(duì)有關(guān)隱私安全相關(guān)的第四、五大風(fēng)險(xiǎn)數(shù)據(jù)隔離和數(shù)據(jù)恢復(fù)于近日表示，云計(jì)算在給人們帶來(lái)巨大便利的同時(shí)，該服務(wù)中所存在的不足也將危及企業(yè)用戶和普通網(wǎng)民的隱私安全。眾所周知，目前網(wǎng)上最流行的基于網(wǎng)絡(luò)的商業(yè)應(yīng)用是工資和客戶賬戶管理，這是最敏感的商業(yè)信息之一。此類信息泄露事件已經(jīng)發(fā)生了不止一起，并且每次都是大規(guī)模的數(shù)據(jù)外泄。例如去年，美國(guó)零售商TJX約有4500萬(wàn)份用戶信用卡號(hào)被黑客盜取;英國(guó)政府丟失2500萬(wàn)人的社會(huì)保障號(hào)碼等資料;在線軟件公司也丟失了100萬(wàn)份用戶的Email和電話號(hào)碼。而在第七大風(fēng)險(xiǎn)長(zhǎng)期生存性方面，Gartner認(rèn)為，理想情況下，云計(jì)算提供商將不會(huì)破產(chǎn)或是被大公司收購(gòu)。但是用戶仍需要確認(rèn)，在發(fā)生這類問(wèn)題的情況下，自己的數(shù)據(jù)會(huì)不會(huì)受到影響。用戶需要詢問(wèn)服務(wù)提供商如何拿回自己的數(shù)據(jù)，以及拿回的數(shù)據(jù)是否能夠被導(dǎo)入到替代的應(yīng)用程序中。這里筆者認(rèn)為，互聯(lián)網(wǎng)應(yīng)用的發(fā)展速度和競(jìng)爭(zhēng)的殘酷性，至少會(huì)使小規(guī)模的提供云計(jì)算服務(wù)的公司或企業(yè)在未來(lái)存在著被整合或自滅的可能，Gartner擔(dān)心的問(wèn)題一旦出現(xiàn)，屆時(shí)該如何解決對(duì)于目前的云計(jì)算提供者提出了挑戰(zhàn)。也許未來(lái)真的像托馬斯沃森所預(yù)測(cè)的：這個(gè)世界只需5臺(tái)電腦———它們分別是Google、Yahoo、微軟、IBM和亞馬遜。如果真是這樣的話，目前依靠其他云計(jì)算提供商提供服務(wù)的用戶應(yīng)該有所警惕和準(zhǔn)備了。也許正是由于云計(jì)算可靠性和安全性的軟肋，延緩了云計(jì)算的應(yīng)用和普及。當(dāng)然，企業(yè)轉(zhuǎn)向云計(jì)算的速度之慢也引起了業(yè)內(nèi)的擔(dān)憂。對(duì)此，Google企業(yè)服務(wù)副總裁DaveGirouard就曾經(jīng)表示，這樣下去市場(chǎng)將會(huì)枯竭。在擔(dān)心的同時(shí)，鼎力支持和推介云計(jì)算的Google和IBM再次將服務(wù)(軟件的應(yīng)用)通過(guò)最傳統(tǒng)的使用方式(下載并安裝到用戶的PC上)提供給用戶使用。例如近日IBM與硬件廠商合作的其軟件套裝的預(yù)裝、GoogleGadgets應(yīng)用程序(軟件)的預(yù)裝等。尤其是Google，除了上述之外，還發(fā)布了中國(guó)版本的Google軟件精選，推出產(chǎn)品包括Google拼音輸入法、Google金山詞霸、瑞星殺毒軟件等