随着信息科技的快速发展,“云”、“云计算”、“云存储”等词汇不断出现在我们生活之中。今天的网络世界里很多商业运用多数已经通过云的概念进行数据的储存、传输、下载。在云计算等技术大行其道的同时,云安全问题也必然得到越来越多人的关注。
据InfoWorld,IT World,Network World等对1358名客户进行调查的结果显示,69% 的受访者愿意在私有云上部署数据、应用或基础设施,而 59% 的受访者则倾向于在公共云上部署这些业务。在私有云上部署企业 IT 环境的平均数值是在公共云上部署 IT 环境的两倍,比例分别为 28% 和 14% 。仅有 28% 的受访者使用社区云 (Community Cloud),其中最常用用途是教育与浏览高科技信息。
事实上,在部署云的过程中,特别是公共云服务,安全顾虑还是占首位。2/3 的受访者 (67%) 认为,安全系数是使用者心目中三大顾虑之一,排名第二的是整合问题 (46%)。对大型企业来说,信息安全则更重要。
由于云计算的成熟,当前数据中心的内部资源正不断地虚拟化。许多数据中心建设者纷纷使用虚拟化技术将传统的物理计算环境挖掘出更大的潜能,达到资源利用最大化的目标,减少建设成本和运营成本。虽然计算和存储资源方面虚拟化已成为大趋势,并且也已经开始大规 模部署,但是其中大多数仍然沿用传统安全解决方案来应对当前流行的威胁形势,但是这样做无疑会增加操作复杂性、降低主机性能和虚拟机密度。这些导致了无法 充分利用虚拟化和云计算技术,难以实现投资回报率最大化。
云计算的优势毋庸置疑,然而有不少用户担心“云安全”,害怕因而泄露商业秘密、国家机密、个人隐私。那么,GlobalSign (一家全球可信的 CA 中心和 SSL 数字证书提供商)给欲使用云技术的企业或者个人用户如下建议,以供参考:
1、选择有实力的服务提供商来提供服务。用户可从认证、价格及信誉几方面考虑选择合适的服务提供商。在 认证方面,服务提供商是否提供通过专业认证的技术?是否得到厂商的官方支持?这些因素都会使得应用云计算服务产生风险。不同类型的云服务,也有不同的数字 证书解决方案可供支持,如 GlobalSign 所推出的 Cloud SSL 服务即是基于云的概念所开发。
2、其次是服务的价格,不要只着重价钱,任何 IT 技术都需要一定的成本,还要考虑所选购系统的技术水平。假如服务提供商能提供极为便宜的云计算服务,企业则需更加留意服务细则,以确保对方可提供最全面的服务及保障。
3、最后请留意服务提供商的声誉,不妨先调查云计算服务提供商的背景、服务的历史、提供的技术、软硬件是否拥良好的声誉。优秀的服务提供商都有一定的专业口碑,尝试查找相关的用户评论,有助挑选合适的云计算服务提供商。