企業(yè)網(wǎng)D1Net.com（全球IP通信聯(lián)盟旗下媒體）3月16日上海 眾多大型組織選擇私有云進(jìn)行云計(jì)算部署的原因，源自對(duì)共有云能否提供足夠的安全保障的顧慮。但最近一篇調(diào)研報(bào)告顯示，私有云或許在安全性方面并不占優(yōu)。

不少I(mǎi)T部門(mén)以安全問(wèn)題為由，在共有云和私有云之間選擇了私有云部署項(xiàng)目——但最新發(fā)現(xiàn)表明，那些私有云部署項(xiàng)目或許并非比共有云部署更安全。對(duì)于那些擁有支持云部署的合適的安全chop及基礎(chǔ)設(shè)施的托管服務(wù)提供商來(lái)說(shuō)，這是個(gè)好消息，一些托管服務(wù)專家稱。

近日，研究機(jī)構(gòu)Unisphere為安全廠商AppSec進(jìn)行了一次調(diào)研，此次調(diào)研采訪了甲骨文應(yīng)用用戶團(tuán)體的成員中的430位，并獲知他們的數(shù)據(jù)庫(kù)安全信息和風(fēng)險(xiǎn)管理措施。45%的受訪者稱他們認(rèn)為私有云計(jì)算仍存在風(fēng)險(xiǎn)，對(duì)于超出企業(yè)邊界之外的共享數(shù)據(jù)與應(yīng)用程序服務(wù)他們持保留意見(jiàn)。

“到目前為止，來(lái)自共有云的最大顧慮是，把企業(yè)的數(shù)據(jù)和業(yè)務(wù)交給企業(yè)之外的第三方服務(wù)提供商管理，”Joe McKendrick說(shuō)。（Joe McKendrick是該調(diào)研報(bào)告的作者及Unisphere的首席分析師。）

關(guān)于私有云，人們對(duì)它的評(píng)價(jià)各異。往往是企業(yè)首先部署云服務(wù)，然后將其線上服務(wù)限定在公司內(nèi)部，以此作為對(duì)云服務(wù)安全性問(wèn)題的補(bǔ)救。它們相信，將數(shù)據(jù)和應(yīng)用存儲(chǔ)在企業(yè)內(nèi)部，將使它們更可控。但問(wèn)題是，企業(yè)往往缺乏確保這些數(shù)據(jù)安全的能力。

據(jù)調(diào)研報(bào)告顯示，75%的組織沒(méi)有明確的云計(jì)算安全策略。McKendrick認(rèn)為，猖獗的數(shù)據(jù)庫(kù)信息復(fù)制和傳播是危及私有云安全的最大問(wèn)題之一，特別是企業(yè)在防火墻以內(nèi)部署云解決方案后，而企業(yè)往往缺乏足夠的控制手段。

“從根本上說(shuō)，私有云是為企業(yè)內(nèi)的任何需要的人提供訪問(wèn)數(shù)據(jù)和應(yīng)用程序服務(wù)，但這也帶來(lái)了不少問(wèn)題，”McKendrick解釋說(shuō)，“許多數(shù)據(jù)被復(fù)制或從安全的工作場(chǎng)所轉(zhuǎn)移到一些安全控制不是那么嚴(yán)格的地方�！�

這些發(fā)現(xiàn)可能僅是基于數(shù)學(xué)統(tǒng)計(jì)，一些托管服務(wù)提供商在嘗試強(qiáng)化它們的云和虛擬化服務(wù)。例如，位于佛羅里達(dá)州邁阿密市的Terremark woos公司的客戶就使用了它的云服務(wù)及安全，監(jiān)控等差異化競(jìng)爭(zhēng)服務(wù)。

“關(guān)于共有云和私有云的選擇，我們也在不斷面對(duì)同樣的問(wèn)題，”Terremark公司安全信息服務(wù)副總裁Pete Nicoletti稱，“我們擁有安全技能，但很多公司缺乏這一點(diǎn)，以及24小時(shí)不間斷安全運(yùn)營(yíng)中心�！�

服務(wù)提供商不僅擁有更多的資源，而且它們還擁有每日為數(shù)百甚至數(shù)千用戶處理云安全問(wèn)題的經(jīng)驗(yàn)。此外，相對(duì)構(gòu)架私有云的企業(yè)內(nèi)部員工來(lái)說(shuō)，擁有運(yùn)營(yíng)經(jīng)驗(yàn)的服務(wù)提供商亦有著明確的安全優(yōu)勢(shì)。

“我們擁有所謂的‘群體智慧’，因?yàn)槲覀兪菫楸姸嘤脩籼峁┓��?wù)。所以我們不斷地汲取經(jīng)驗(yàn)教訓(xùn)，并隨時(shí)改正，”Nicoletti 說(shuō)，“我喜歡說(shuō)，我們每年要做幾百萬(wàn)次審查，因?yàn)�，不僅包括人們熟知的物理審查，PCI審查，NIST審查還有HIPPA審查，我們每日也會(huì)通過(guò)Qyaly公司進(jìn)行無(wú)數(shù)次審查，并接受來(lái)自其他安全軟件公司的審查，以確保服務(wù)安全，盡管，這些安全公司也許僅進(jìn)行一次審計(jì)�！保‥ricka Chickowski，Zane編譯）

注：企業(yè)網(wǎng)（D1Net.com）- 企業(yè)網(wǎng)絡(luò)通信門(mén)戶。

企業(yè)網(wǎng)是全球IP通信聯(lián)盟旗下,亞洲最大的專注于企業(yè)網(wǎng)絡(luò)通信領(lǐng)域的媒體，面向企事業(yè)單位的IT主管，縱跨固網(wǎng)和無(wú)線，提供資訊類及采購(gòu)指南，商情，產(chǎn)品點(diǎn)評(píng)等服務(wù)。在中國(guó)區(qū)，擁有企業(yè)會(huì)員約五百家，專業(yè)個(gè)人注冊(cè)會(huì)員39萬(wàn)人，主要讀者為政企用戶及其信息主管、境內(nèi)外運(yùn)營(yíng)商、廠商和渠道、集成商等。

涵蓋范圍：云計(jì)算；數(shù)據(jù)通信；數(shù)據(jù)中心；虛擬化；UC協(xié)作；視頻會(huì)議；視頻監(jiān)控；呼叫中心；IP語(yǔ)音；服務(wù)器；存儲(chǔ)；安全；測(cè)試；移動(dòng)辦公等

標(biāo)簽： [db:TAGG]

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。