每當(dāng)Google的云產(chǎn)品出現(xiàn) 一些安全問(wèn)題，媒體上總會(huì)鋪天蓋地的出現(xiàn)關(guān)于云服務(wù)是否安全的討論。那么云服務(wù)是不是足夠可靠和安全，能不能應(yīng)付復(fù)雜的關(guān)鍵任務(wù)應(yīng)用呢？在我看 來(lái)，答案是肯定的。由于頻繁的備份和嚴(yán)格的安全策略，云服務(wù)的提供商們往往比其他企業(yè)做的更加嚴(yán)格，事實(shí)上，選擇一項(xiàng)或幾項(xiàng)云服務(wù)能夠?yàn)槠髽I(yè)在減少成本的 同時(shí)降低安全風(fēng)險(xiǎn)。

我仔細(xì)想了想在最近這十年里我給成百上千家企業(yè)做過(guò)的安全審查�？偟膩�(lái)說(shuō)，一般的企業(yè)都會(huì)有幾十個(gè)安全漏洞，其中有許多是最高級(jí)別的風(fēng)險(xiǎn)，但奇怪的 是企業(yè)中的安全管理人員也不會(huì)對(duì)我的報(bào)告大驚小怪，他們還知道多得多的問(wèn)題，只是很少去主動(dòng)解決問(wèn)題。我經(jīng)常會(huì)發(fā)現(xiàn)巨大的政策漏洞，任務(wù)關(guān)鍵服務(wù)器上的軟 件還沒(méi)有打補(bǔ)丁，爬滿蟲子的應(yīng)用，良莠不齊的數(shù)據(jù)恢復(fù)，以及數(shù)不清的惡意軟件。

然而，在我審查過(guò)的云服務(wù)提供商們卻是另一番景象：他們有著高度集中和鎖定良好的安全環(huán)境。我不用提交40到90頁(yè)的長(zhǎng)篇報(bào)告，往往5到20頁(yè)就可 以解釋清楚出現(xiàn)的那幾個(gè)問(wèn)題。而且我發(fā)現(xiàn)云供應(yīng)商的規(guī)模越大，出現(xiàn)的問(wèn)題就越少。

我并不是說(shuō)每個(gè)云供應(yīng)商都是完美無(wú)缺的，也不是說(shuō)云產(chǎn)品就不會(huì)丟失數(shù)據(jù)或死機(jī)。有些做的不好的云服務(wù)提供商會(huì)由于一個(gè)薄弱環(huán)節(jié)而使整個(gè)房子塌了下 來(lái)，但普遍來(lái)說(shuō)云供應(yīng)商在安全性和可用性方面要優(yōu)于一般的非云企業(yè)。

做一次修補(bǔ)就可以同時(shí)更新所有用戶，這是運(yùn)行云的最大的好處之一。例如在今天大多數(shù)企業(yè)中，從發(fā)布補(bǔ)丁到系統(tǒng)更新，修補(bǔ)關(guān)鍵安全漏洞可能需要幾天到 幾周的時(shí)間。而云供應(yīng)商可以只做一次修補(bǔ)就保護(hù)所有的客戶。

此外，我知道大多數(shù)非云企業(yè)會(huì)在夜間做一些關(guān)鍵任務(wù)應(yīng)用或交易的備份，這樣如果電子郵件或Web服務(wù)器出現(xiàn)問(wèn)題時(shí)可以恢復(fù)前一天晚上的數(shù)據(jù)。但云服 務(wù)的廠商通常會(huì)對(duì)每一次交易立即備份，而且?guī)准抑饕�的云服�?wù)商都在安排在全球不同地區(qū)的分布式備份陣列上即時(shí)備份每個(gè)字節(jié)的數(shù)據(jù)。

有些人對(duì)將來(lái)會(huì)出現(xiàn)的巨大的共享云感到擔(dān)心，其實(shí)也包括我自己在內(nèi)，會(huì)不會(huì)出現(xiàn)一個(gè)漏洞把所有客戶全都置于風(fēng)險(xiǎn)之中？當(dāng)然有這個(gè)可能，但這和我們今 天碰到的沒(méi)什么不同。例如1988年的Robert Morris蠕蟲基本上搞垮了Internet，2003年的Slammer蠕蟲大爆發(fā)感染大部分主機(jī)也只用了不到10分鐘。

我們?cè)谖磥?lái)將要面對(duì)的大部分計(jì)算機(jī)安全問(wèn)題與今天的安全威脅有許多共同之處，但我們會(huì)采取一系列努力來(lái)控制問(wèn)題。比如一個(gè)24/7的全天候云服務(wù)提 供商能夠快速的做出響應(yīng)，最大限度地減少損失，解決問(wèn)題并讓系統(tǒng)重新啟動(dòng)，這可能會(huì)比以前做的更快。

我并不是說(shuō)云供應(yīng)商不會(huì)丟失數(shù)據(jù)或出現(xiàn)死機(jī)，他們依然會(huì)的，但新生的問(wèn)題將隨著云技術(shù)的不斷成長(zhǎng)和成熟而更好的得到解決。

標(biāo)簽： Google web服務(wù)器 安全 電子郵件 服務(wù)器 服務(wù)商 漏洞 媒體 云服務(wù)

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。