云計算難題待解：安全最受關注

云計算的價值在于能夠減少企業(yè)對IT設備的成本支出，同時大規(guī)模節(jié)省預算，以一種相比傳統(tǒng)IT更經濟的方式提供IT服務。云計算的多種模型包括將應用和核心IT看成服務，分別是軟件即服務(SaaS)和IT即服務(ITaaS)。

一些技術問題曾經對ITaaS帶來過沖擊，包括虛擬化、可管理性、安全性以及付賬和追討等問題，這四個特性是IT即服務的關鍵部分。

許多阻礙ITaaS的技術問題在過去20年里大部分都已經解決，但還有些遺留問題。比如說，安全性問題仍然是備受關注的領域，人們?yōu)榱怂�需要的安全級別付出了很多努力。

1.訪問速度

網速對于云計算的影響在某些層面上可能較小。處理大量數(shù)據(jù)對處理單元和存儲單元的連接速度要求很高。在相同速度情況下，遠距離連接總是比本地連接的成本要高。

在云計算中，處理大量數(shù)據(jù)時，應用軟件和數(shù)據(jù)將自動地定位距離最近的地方。應用程序越重要，處理的數(shù)據(jù)越多，數(shù)據(jù)和應用程序越可能離得近。對于不需要快速處理的應用程序，或者數(shù)據(jù)量較少的程序，數(shù)據(jù)可能會被存放的更遠一些。

就像如今的IT數(shù)據(jù)中心不會將服務器和存儲之間的距離分開數(shù)百公里一樣，云計算解決方案處理重要的應用程序時也不會將各個處理單元分開很遠。

因此，在大多數(shù)情況下，網絡連接速度將不成問題，因為數(shù)據(jù)和應用程序將被安排在距離私人ITaaS用戶和公眾ITaaS用戶更近的地點。

2.可用性和可靠性

可用性問題的實質是指ITaaS要求的其他所有技術組件能否成功運作。服務的可用性和可靠性既是技術問題也是業(yè)務問題。技術可用性是指允許內部服務提供商和云服務提供商設計出最符合特定價格檔次的解決方案。進一步說，可用性雖然不是在某個特定價格上的可用性級別，但這已經是最佳的表述方式了。

對于服務級別和相應價格差異的不斷接受會持續(xù)提高ITaaS業(yè)務模型的成熟度。就像提供本地IT服務一樣，每個服務可用性檔次的成本均大大高于前一檔次。服務可用性檔次一般使用數(shù)字“9”的個數(shù)來表達。兩個“9”的服務級別表示99%的可用時間，也就是說每年不超過3天的宕機時間。5個“9”的服務級別表示99.999%的可用時間，每年宕機時間不超過5分鐘。

目前，許多服務均只有一個或者兩個服務級別，而且對于合同和服務級別不能做出更改。這樣的服務對于許多業(yè)務來說缺乏彈性，無法滿足IT消費者對特殊服務級別的要求。

不過，最終只要消費者愿意為服務買單，幾乎任何級別的可用性服務都會出現(xiàn)。隨著ITaaS供應商數(shù)量的不斷增加，合同和價格的競爭將促進供應商們滿足ITaaS用戶對服務級別和價格的不同要求。

3.安全性

迄今為止，安全性問題仍然是云存儲潛在用戶的最大顧慮。調查顯示，IT專家一直認為安全性有理由成為最值得關注的問題。

其中一個問題是缺乏對網絡的控制，而網絡是提供云存儲和云計算資源的基礎。于是，用戶會懷疑數(shù)據(jù)被盜竊甚至被篡改。因此，對于任何登錄ID和密碼之類的敏感信息都應該實施保護。目前大部分郵件和CRM應用軟件供應商都在云服務中提供這種安全性保護。

安全性一般包括四大元素，即身份驗證、授權、訪問控制和審計。

過去安全性設計是針對周邊安全性，用以拒絕外部非授權用戶的訪問。在虛擬化環(huán)境中，虛擬IT服務不存在物理邊界。于是，業(yè)務必須假設所有傳輸?shù)臄?shù)據(jù)都有潛在的被攔截風險。

系統(tǒng)取消了物理控制，就必須依靠其他加固原理來限制對信息的訪問。信息的加密是其中最重要的方法，它可以限制對有用信息的訪問，這種限制甚至超過了對物理系統(tǒng)的保護級別。于是，加密成為了云服務安全性的關鍵性部分。

云存儲所面臨的問題尤其具有挑戰(zhàn)，因為云存儲中數(shù)據(jù)必須以某種加密格式保存和獲取。一旦加密密鑰本身丟失或損壞，那么數(shù)據(jù)也將丟失或損壞。因此，云存儲和存儲安全性比普通的云安全性問題更加具有挑戰(zhàn)性。

在跨國傳輸數(shù)據(jù)時，還有一些其他的問題，包括訪問、搜索和過濾等各個國家的互聯(lián)網法規(guī)。歐洲的政策與美國的政策就大不相同。向其他國家傳輸數(shù)據(jù)，或者通過其他國家傳輸數(shù)據(jù)，都可能引起訴訟、傳喚或者國家安全等問題，從而影響政府或企業(yè)對數(shù)據(jù)的訪問。

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]