對云計算說(shuō)“不”：變革總是困難重重

　　云計算所不得不面臨的難題之一：云計算作為一個(gè)整體，其運行方式與IT業(yè)中所常見(jiàn)的方式迥然不同，它往往是一個(gè)全新的模式或一套保護基礎設施的技術(shù)。但是，當你試圖將其分解為實(shí)際可實(shí)現、有意義的步驟時(shí)，事實(shí)就并非如此了。它只是混亂而漫無(wú)目的地向著(zhù)怪異的方向四處延伸。

　　例如，使用公共云，而您正在致力于網(wǎng)絡(luò )安全。你只是不習慣在同一時(shí)間內在前端、后臺以及數據層進(jìn)行網(wǎng)絡(luò )安全工作。使用一個(gè)你的開(kāi)發(fā)團隊專(zhuān)用的內部私有云，而你正在進(jìn)行令人生厭的IP管理、運行管理以及項目管理等工作。日常的管理和風(fēng)險管理并不同于傳統項目團隊的周會(huì )。

　　每個(gè)人都習慣原來(lái)的工作方式

　　即便云計算是一個(gè)新興事物，負責遵守和設置策略的人員當然希望云計算能夠神奇般地與他們之前的文書(shū)工作相適應。如果一年之內要進(jìn)行兩次審計，你如何能夠在晚上高枕無(wú)憂(yōu)放心地讓技術(shù)人員用公司IP對數百臺服務(wù)器進(jìn)行調試?

　　運營(yíng)人員從甜美的睡夢(mèng)中被吵醒，運行基于CYA的常規程序幫助毫無(wú)頭緒的用戶(hù)和管理人員們保持系統正常運行以及數據的安全(盡管CIO盡了最大的努力來(lái)推動(dòng))。當那些頑固份子甚至無(wú)法了解硬盤(pán)的成熟性，那么你又該如何來(lái)說(shuō)服他們云存儲是安全的呢?這就如同捅馬蜂窩一般自尋煩惱。

　　而安全主管們要么被網(wǎng)絡(luò )犯罪分子盜取他們的腦電波這類(lèi)的故事嚇到，要么就是對通風(fēng)豎井等所謂的安全隱患而憂(yōu)心忡忡，從而不敢將數據發(fā)送至某些“存儲桶”。他們更注重于安全團隊的建設而不會(huì )考慮云計算這樣貌似“瘋狂”的新事物。

　　運營(yíng)人員躲在他們的密室里，冷血的GRC官僚們藏身于象牙塔中，而安全衛士們巡弋四周，一切都是為了確保安全運行。他們沒(méi)有人做好迎接云計算到來(lái)的準備。

　　云計算安全問(wèn)題何時(shí)得到解決？

　　云計算，尤其是私有云讓每個(gè)人都別別扭扭的不舒服。沒(méi)人知道何處會(huì )發(fā)生動(dòng)搖，同樣也沒(méi)有人能夠得到他們喜歡的答案。唯一能夠成功地將IT基礎設施改造成云計算運營(yíng)模式的人們總是時(shí)時(shí)刻刻地重視安全問(wèn)題。

　　談到對安全的擔憂(yōu)，目前已告一段落。在2011 RSA大會(huì )上，我們采訪(fǎng)了一個(gè)較好處理云安全的企業(yè)，相信對這個(gè)難題有一定的說(shuō)明。如果你能夠順利的理解他的圖表而不會(huì )感到頭疼，那么恭喜你，你是IBM公司W(wǎng)atson二世。

　　美國聯(lián)邦CIO Vivek Kundra宣布聯(lián)邦政府20%的IT基礎設施將在云中進(jìn)行實(shí)施。安全評論家Chris Hoff來(lái)到臺上直接對云計算和安全的一切事物表示了不屑。一位分析師發(fā)表了自己的看法?！叭绾蝸?lái)對待殺毒軟件呢?”面對如此多的殺毒軟件公告，你會(huì )覺(jué)得這個(gè)問(wèn)題一定是已經(jīng)得到了解決。

　　但是一天之后，我們之前所遇到安全問(wèn)題絲毫沒(méi)有得到改觀(guān)。云計算事實(shí)上并沒(méi)有解決多少問(wèn)題，它只是讓我們置身于一個(gè)哈哈鏡前。它真正應該做到的是讓我們質(zhì)疑，為什么我們仍舊還是在使用著(zhù)同樣陳舊的東西(為什么我們需要這么多無(wú)用的殺毒軟件?)，變革的希望雖然還是存在的，但路漫漫其修遠兮，云計算將上下而求索。