每天越來越多的頭條是關(guān)于社交網(wǎng)絡(luò)（social networking），云計算和軟件即服務(wù)（SaaS）。這些快速增長的領(lǐng)域有一個共同元素—他們都依靠文件從私人電腦移動到云。理論上認(rèn)為這些文件由服務(wù)提供商保護(hù)，而這些提供商是該領(lǐng)域的專家。但是幾乎沒有這種領(lǐng)域文件安全的事例，其中有些重要的隱含問題應(yīng)該被考慮到。

Security Reseaches號召 Google 和其他公司用SSL來保護(hù)所有與他們的服務(wù)交互的行為。我同意這是大家需要做的基本底線，但是我認(rèn)為要做的遠(yuǎn)遠(yuǎn)不止這些！許多云計算供應(yīng)商并不重視相對的安全責(zé)任，在合約里僅僅用密密麻麻的小字體標(biāo)出來，比如Amazon EC2 證書條款 。在很多情況下，供應(yīng)商不愿詳述他們是怎樣保護(hù)顧客文件，僅僅是說“相信我們”—比方說，Salesforce.com, 然后用一大堆流行用語來描述他們的安全性，但卻拿不出任何一個公司可以用來審核的實證。國外知名媒體網(wǎng)站《網(wǎng)絡(luò)世界》（Network World）這樣辯解道，“……在由一個服務(wù)商提供的云面獲得PCI是困難的，甚至是不可能的�！痹谏缃痪W(wǎng)絡(luò)界，這場關(guān)于誰擁有上傳的文件的爭論甚囂塵上。

廠商如何讓大眾相信私人文件在云是安全的呢？在向大眾喊出"相信我們"時，建議在安全性考量能做到以下兩點：

1. 云計算供應(yīng)商需要開始在安全上而不僅僅在價格上競爭。目前的云計算是關(guān)于怎樣花最少錢獲得最大受益--你花的錢能得到多大容量，多大頻寬，多少中央處理器周期。但是由于市場的發(fā)展，越來越激烈的競爭使得利潤趨向于零，供應(yīng)商們將關(guān)注增值服務(wù)來使自己的產(chǎn)品與眾不同。安全就是其中一個關(guān)鍵業(yè)務(wù)—我們期待能看到可由消費者檢驗的契約承諾，懲罰條款和明細(xì)的安全模組。

2. IT業(yè)界需要找到一種方法可以讓顧客能夠自己保護(hù)自己的文件，同時也能利用一切云計算提供的優(yōu)勢。如果文件對其擁有者最為寶貴，那么我們就賦予這些擁有者（包括個人和公司）能力去保護(hù)自己的文件，與此同時仍然可以獲得云計算提供的好處。希望看到一波新產(chǎn)品被設(shè)計出來擴(kuò)展我們都期待的保護(hù)（包括家庭電腦和企業(yè)內(nèi)部機(jī)器）到云的電腦上。期待能看到云計算供應(yīng)商開放API介面來允許第三方填補(bǔ)缺失的元素并推動更多的顧客來使用他們的服務(wù)。

標(biāo)簽： [db:TAGG]

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。