谷歌應(yīng)用程序安全經(jīng)理Eran Feigenbaum對于風(fēng)險(xiǎn)之事略知一二。你可能不知道，Eran Feigenbaum有著另一個(gè)身份 --兼職電視和舞臺魔術(shù)師"Eran Raven".在魔術(shù)界，Eran Raven以蛇，蝎子，和刀片特技聞名。他曾經(jīng)在NBC魔術(shù)師選秀節(jié)目《幻想大師》中，用射釘槍表演了俄羅斯輪盤，并在8月前往拉斯維加斯好萊塢星球酒店(Planet Hollywood)進(jìn)行了為期5天的巡演。作為谷歌企業(yè)業(yè)務(wù)安全負(fù)責(zé)人，Eran Feigenbaum負(fù)責(zé)提高企業(yè)安全經(jīng)理們對云安全的信任度，而魔術(shù)師的經(jīng)歷給Eran的日常工作帶來了幫助。在計(jì)算機(jī)安全領(lǐng)域工作需要具備強(qiáng)烈的風(fēng)險(xiǎn)意識，Eran表示，“這和在舞臺上表演射釘槍是一樣的。”

如今，云計(jì)算是IT世界最熱門的話題之一。隨著谷歌，微軟，亞馬遜等行業(yè)巨頭紛紛推出在線云服務(wù)，企業(yè)不再需要像從前那樣構(gòu)建巨型服務(wù)器艦隊(duì)。云計(jì)算在企業(yè)軟件開發(fā)人員和普通員工中反響巨大。有了云計(jì)算，他們可以不受時(shí)間和設(shè)備的約束，即時(shí)獲取文件信息。

然而，企業(yè)決策者并沒有完全做好準(zhǔn)備來擁抱“云”，他們擔(dān)心云服務(wù)會危及數(shù)據(jù)安全。市場調(diào)研公司IDC研究發(fā)現(xiàn)，只有不到三分之一的IT決策者認(rèn)為云計(jì)算利大于弊，近四分之一的調(diào)查對象表示無法理解云計(jì)算的監(jiān)管和合規(guī)問題，另外47%認(rèn)為云服務(wù)具有安全隱患。

WebIntensive軟件公司總裁David Bodnick第一時(shí)間看到了云計(jì)算的安全隱患。Bodnick說：“我們的一些客戶已經(jīng)察覺到了云計(jì)算的風(fēng)險(xiǎn)?！盬ebIntensive公司是一家為客戶開發(fā)在線應(yīng)用程序的紐約公司，其客戶包括著名數(shù)據(jù)庫LexisNexis,聯(lián)合國，哥倫比亞大學(xué)等。搜索引擎Startpage是WebIntensive的客戶之一。Startpage拒絕使用云服務(wù)，因?yàn)閾?dān)心數(shù)據(jù)可能存儲于遠(yuǎn)程服務(wù)器，而Startpage曾向用戶保證不會存儲其Web搜索記錄。一家醫(yī)療保健信息公司想通過WebIntensive將云存儲納入其應(yīng)用，但必須保證病人信息不會外泄，這就提高了15%的成本。Bodnick表示：“現(xiàn)在的問題是，我們之前并未考慮過云中托管應(yīng)用程序的的安全問題?！?/p>

IT經(jīng)理們表示，云計(jì)算為客戶撐起了“保護(hù)傘”。這意味著，云計(jì)算讓企業(yè)系統(tǒng)遠(yuǎn)離病毒和黑客，并且確保遵守電子郵件通信的相關(guān)法律政策。在舊金山和加利福尼亞州米爾谷的兒科醫(yī)院SF Bay Pediatrics，醫(yī)生使用Google Apps(谷歌應(yīng)用程序)和在線文件存儲服務(wù)Dropbox來共享患者信息。此外，他們可以通過iPhone來發(fā)送電子郵件，傳輸病人圖片。醫(yī)院首席信息官Andrew Johnson強(qiáng)調(diào)，醫(yī)生不能在云中存儲病情診斷或其他信息，因?yàn)闊o法保證在線服務(wù)能夠遵守聯(lián)邦隱私規(guī)定。Johnson說：“我們不會在云中存儲任何信息。”

一些試用過云計(jì)算的IT經(jīng)理們擔(dān)心，云計(jì)算并不如自建系統(tǒng)那般可靠。今年4月和8月，亞馬遜網(wǎng)絡(luò)服務(wù)接連兩次宕機(jī)，導(dǎo)致一些網(wǎng)站長時(shí)間關(guān)閉服務(wù)，例如全球最大的流媒體播放服務(wù)商N(yùn)etflix以及智能手機(jī)應(yīng)用開發(fā)商Foursquare。微軟和谷歌的在線服務(wù)也發(fā)生過類似宕機(jī)事件，致使基于Web的電子郵件，文件共享和其他應(yīng)用程序無法使用，影響波及大量用戶。商業(yè)軟件制造商SAP全球解決方案總裁Sanjay Poonen表示，這一系列的宕機(jī)事件引發(fā)了云計(jì)算信任危機(jī)，我們甚至不敢從云服務(wù)商手里購買所謂的必要程序。盡管SAP已于五月與亞馬遜簽下合作協(xié)議--利用亞馬遜云服務(wù)運(yùn)行部分企業(yè)級應(yīng)用程序，但據(jù)Poonen透露，SAP還沒有準(zhǔn)備好將整個(gè)業(yè)務(wù)流程遷移到“云”。

云公司對客戶的擔(dān)憂表示理解。亞馬遜網(wǎng)絡(luò)服務(wù)副總裁Adam Selipsky說：“企業(yè)步入云端，意味著將以一種全然不同的方式來處理數(shù)據(jù)?！眮嗰R遜，微軟和谷歌紛紛表示，為了降低風(fēng)險(xiǎn)，他們在很多方面加強(qiáng)了安全措施，如數(shù)據(jù)中心的訪問，信用卡交易中的個(gè)人信息保障以及抵擋黑客的防火墻。此外，比起許多企業(yè)自建系統(tǒng)，云服務(wù)擁有更高的安全系數(shù)。據(jù)谷歌聲稱，其Gmail電子郵件服務(wù)在2010年的正常運(yùn)行時(shí)間接近99.984%，今年截至現(xiàn)在更是高達(dá)99.99%。Feigenbaum表示，這意味著，Gmail每個(gè)月的宕機(jī)時(shí)間少于5分鐘，很少有企業(yè)能憑借自建系統(tǒng)做到這一點(diǎn)。

原文鏈接：網(wǎng)界網(wǎng)

轉(zhuǎn)載于:https://www.cnblogs.com/waw/archive/2011/09/24/2187855.html

總結(jié)

以上是生活随笔為你收集整理的云安全仍是企业决策者最大担心的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。