成都监控安装网欢迎你:监控安装、监控摄像头安装、监控器安装、网络监控安装、监控工程;专业承接各种监控安装等弱电工程

诚信 · 专业 · 高效

当前位置:

云计算优势背后的“安全隐患论”

更新时间:2018-10-10  阅览次数: 844 次

美国著名作家、幽默大师马克吐温曾经说过:"世上有三种谎言:普通的谎言,该死的谎言,以及统计学。"信息欺骗有很多种,而利用统计数字来掩盖真相是比较多数的一种。在我们身边,这样的例子比比皆是。据统计,在过去的十年中,美国平均每年死于汽车事故的人超过40,000。您可能因此得出这样的结论,公路驾驶很危险,尤其是对于步行来说。然而,在您就两者进行对比时,您应该同时考虑它们的风险和优势。您会丢掉汽车,步行十英里去工作吗?答案当然是否定的。也就是说,汽车带给我们的便捷远远胜过了风险。

对于空中旅行来说亦是如此。我们无法否认事故的发生,但相比于每天数以几千的航班起飞和着陆,这是事故仅仅少数,甚至是微不足道的一部分。而在IT世界,云计算也是这样–巨大的优势背后隐藏着一些风险。

在空中旅行诞生之际,这显然是一种危险的旅行方式。然而,随着多年来先进技能和学问的日益成熟,空中旅行的安全系数也在不断提高,最终成为最受欢迎的旅行方式,其原理是显而易见的–用最短的时间覆盖最远的距离。由于大幅节省了时间,同时提高了舒适度,许多乘客甘愿放弃汽车和火车,选择相对昂贵的飞机。从某种程度上说,飞机甚至解决了安全顾虑,据统计数据表明,飞机是最安全的交通方式。事实上,研究人员认为,在9.11事件中,比起袭击双子塔,"基地"组织(AL-Qaeda)摧毁航线而造成的美国人员伤亡其实更为严重。

如今,云计算的处境就如同几十年前的飞机–既拥有着无限的潜力,又带有一些明显的弊端。虽然炒作的声音此起彼伏,但是作为一项相对年轻的新技能,云计算难免遭遇一些磨合问题。事实上,很多问题已经逐渐浮上水面,尤其是在云安全方面。其次,云计算合同的含糊不清,云计算标准的缺失,以及云服务提供商在服务质量上的欠缺等都是不容忽视的问题。

然而,考虑到云技能在收益方面的巨大潜力,这些问题就瞬间渺小了。尤其是随着时间的推移,云计算的优点在不断放大,而问题却在逐渐减小。不妨设想一下,假如您发现一只股票,这只股票每年能为您带来50%回报率的概率高达90%,而贬值的概率仅为5%,那您会不会购买呢?再假设一下,假如这只股票上涨的概率每年增加1%,相应地,下跌的概率减少1%,那您的答案又是什么?

不晓得大家有没有听说过BATNA?BATNA,即最佳谈判协议计划,是指在采购谈判过程中,采购方为了供需双方的平衡而选择的最佳的代替计划,也就是退而求其次的选择,被设定为谈判的最佳底线。将这一理念推广到计算领域,只要比起延续传统的IT基础设施,云计算能成为未来最好的"替代品",那么迁移到"云"就是正确的选择。

作为未来的最佳替代品,云计算到底能给我们带来什么?事实上,除了作为一项成熟技能显而易见的优点以外,云计算在成本节约,可扩展性和灾难恢复等方面也具有着巨大的潜力。然而,云计算也存在着一些风险。

MacDonnellUlsch是波士顿ZeroPoint风险研究公司的总裁兼首席风险分析师。最近,Ulsch在美国联邦金融机构检查委员会(FederalFinancialInstitutionsExaminationCouncil,简称"FFIEC")举办的华盛顿信息技能大会上担任了主讲人,就迁移到"云"的可能隐患Ulsch发表了自己的看法:"从某种程度上说,美国今天的强盛依赖于不断的技能创造。美国是技能领先者,这是毋庸置疑的事实。但在开发新技能和新运用的同时,很多时候我们不能合理地评估它们的规章和风险事宜。无法能满足数据安全和隐私法的最低条件,这往往是高安全风险的导火索。"

有数据表明,在过去的6个月中,美国有50亿电子记录受到了破坏。虽然究其原理,云计算可能难辞其咎,但是考虑到云计算已经带来了几百亿美元的成本节约,并且未来这个数字还会不断放大,云计算的弊端也就相应渺小了。这也是为什么企业们,甚至格外看重安全的机构,例如金融机构和美国军方,都初步拥抱云计算。

最近离职的美联邦前任首席信息官VivekKundra认为,美国联邦政府拒绝采用云计算的理由–"担心安全和隐私问题",是"毫无根据的荒谬借口"。在供应商参与政府合约竞标的传统IT模式里,供应商的专长并非卓越的技能或创造能力,而是驾驭复杂的采购过程。在他看来,这种IT模式已经过时。

Kundra表示:"在当前严峻的财政环境下,我们不能沿袭旧习。这也是我们制定'云优先'策略的部分原理。我们意识到,重大的IT创造不可能在旧的IT模式下出现。在旧的IT模式,即"IT联盟"(ITcartel)下,人们通过尽可能地扩大利益链条来提高竞标的成功率。"

笔者认为,作为一项新兴的技能,云计算确实带来了一些隐患,并且可能在未来的数年内持续存在。但云计算是IT世界的未来,这也是毋庸置疑的事实。