云計算普及受制于安全性和可靠性

[導讀]近日，相關(guān)報道披露了2008年10個(gè)最糟糕Web2.0網(wǎng)絡(luò )故障事件。從這10個(gè)網(wǎng)絡(luò )故障中，筆者發(fā)現其中至少有多項就是當今的云計算應用或者與云計算有關(guān)。
　　當云計算成為業(yè)內趨勢和廠(chǎng)商競相追逐對象的時(shí)候，近日，相關(guān)報道披露了2008年10個(gè)最糟糕Web2.0網(wǎng)絡(luò )故障事件。從這10個(gè)網(wǎng)絡(luò )故障中，筆者發(fā)現其中至少有多項就是當今的云計算應用或者與云計算有關(guān)。例如亞馬遜S3服務(wù)的中斷、GoogleApps(在線(xiàn)辦公應用軟件)的中斷服務(wù)、Gmail服務(wù)的中斷等。這讓那些還處在“云霧”中的多數業(yè)內人士和用戶(hù)對于云計算的可靠性和安全性再度產(chǎn)生了憂(yōu)慮和懷疑。

　　因此，筆者認為，盡管云計算的概念因各公司的定義而有所不同，但其實(shí)質(zhì)都是利用網(wǎng)絡(luò )為企業(yè)和用戶(hù)提供服務(wù)或應用。這些應用中既有軟件的，也有硬件的。例如亞馬遜的S3服務(wù)就是通過(guò)網(wǎng)絡(luò )為用戶(hù)提供服務(wù)器存儲的服務(wù)，采用每個(gè)計算小時(shí)收取10美分、每個(gè)存儲單元15美分的標準費用。而Google提供的GoogleApps則是類(lèi)似微軟的Office的軟件應用。但就是這兩個(gè)應該說(shuō)是云計算最早的倡導者和提供者則無(wú)一例外地在今年發(fā)生了因網(wǎng)絡(luò )而導致服務(wù)中斷的問(wèn)題。這里先不說(shuō)它們提供的服務(wù)如何，單就網(wǎng)絡(luò )這一提供服務(wù)的途徑就明顯缺乏可控性(網(wǎng)絡(luò )依賴(lài)于電信運營(yíng)商)和可靠性(網(wǎng)絡(luò )中斷導致服務(wù)的不可用)。而這種可控性和可靠性的缺乏往往會(huì )給用戶(hù)，尤其是大的企業(yè)用戶(hù)造成不可估量的損失，這也就很好地解釋了，為何云計算發(fā)展到今天，其用戶(hù)多是開(kāi)始創(chuàng )業(yè)的Web2.0公司或是中小企業(yè)。

　　另外就是云計算的安全性至今仍被多數的企業(yè)和用戶(hù)所質(zhì)疑。為此，Gartner在近日發(fā)布的一份名為《云計算安全風(fēng)險評估》的報告，列出了云計算技術(shù)存在的七大風(fēng)險。即特權用戶(hù)的接入、可審查性、數據位置、數據隔離、數據恢復、調查支持和長(cháng)期生存性。

　　其實(shí)在Gartner列出的七大風(fēng)險中，有的已經(jīng)發(fā)生了。例如對于第三大風(fēng)險--- 數據位置，Gartner認為，在使用云計算服務(wù)時(shí)，用戶(hù)并不清楚自己的數據儲存在哪里，用戶(hù)甚至都不知道數據位于哪個(gè)國家。用戶(hù)應當詢(xún)問(wèn)服務(wù)提供商數據是否存儲在專(zhuān)門(mén)管轄的位置，以及他們是否遵循當地的隱私協(xié)議?？删驮谌ツ?，法國政府頒布法令禁止政府官員使用黑莓手機，因為保存黑莓信息的服務(wù)器位于美國、英國和加拿大，在某些情況下，那可能會(huì )給法國政府造成威脅，比如國家安全署或者聯(lián)邦調查局可能會(huì )竊取其中的數據。所以小國家和公司在將敏感數據儲存到那些服務(wù)器和應用之前，應認真考慮好其中的問(wèn)題。

　　而針對Gartner報告中的有關(guān)隱私安全相關(guān)的數據隔離和數據恢復，美國軍事安全專(zhuān)家格雷格@康蒂(GregConti)近日表示，云計算在給人們帶來(lái)巨大便利的同時(shí)，該服務(wù)中所存在的不足也將危及企業(yè)用戶(hù)和普通網(wǎng)民的隱私安全。眾所周知，目前網(wǎng)上最流行的基于網(wǎng)絡(luò )的商業(yè)應用是工資和客戶(hù)賬戶(hù)管理，這是最敏感的商業(yè)信息之一。此類(lèi)信息泄露事件已經(jīng)發(fā)生了不止一起，并且每次都是大規模的數據外泄。例如去年，美國零售商TJX約有4500萬(wàn)份用戶(hù)信用卡號被黑客盜取;英國政府丟失2500萬(wàn)人的社會(huì )保障號碼等資料;在線(xiàn)軟件公司salesforce.com也丟失了100萬(wàn)份用戶(hù)的Email和電話(huà)號碼。

　　同樣在長(cháng)期生存性方面，Gartner認為，理想情況下，云計算提供商將不會(huì )破產(chǎn)或是被大公司收購。但是用戶(hù)仍需要確認，在發(fā)生這類(lèi)問(wèn)題的情況下，自己的數據會(huì )不會(huì )受到影響。用戶(hù)需要詢(xún)問(wèn)服務(wù)提供商如何拿回自己的數據，以及拿回的數據是否能夠被導入到替代的應用程序中。這里筆者認為，互聯(lián)網(wǎng)應用的發(fā)展速度和競爭的殘酷性，至少會(huì )使小規模的提供云計算服務(wù)的公司或企業(yè)在未來(lái)存在著(zhù)被整合或自滅的可能，Gartner擔心的問(wèn)題一旦出現，屆時(shí)該如何解決對于目前的云計算提供者提出了挑戰。也許未來(lái)真的像托馬斯沃森所預測的：這個(gè)世界只需5臺電腦---它們分別是Google、Yahoo、微軟、IBM和亞馬遜。如果真是這樣的話(huà)，目前依靠其他云計算提供商提供服務(wù)的用戶(hù)應該有所警惕和準備了。

　　也許正是由于云計算可靠性和安全性的軟肋，延緩了云計算的應用和普及。當然，企業(yè)轉向云計算的速度之慢也引起了業(yè)內的擔憂(yōu)。對此，Google企業(yè)服務(wù)副總裁DaveGirouard就曾經(jīng)表示，這樣下去市場(chǎng)將會(huì )枯竭。在擔心的同時(shí)，鼎力支持和推介云計算的Google和IBM再次將服務(wù)(軟件的應用)通過(guò)最傳統的使用方式(下載并安裝到用戶(hù)的PC上)提供給用戶(hù)使用。例如近日IBM與硬件廠(chǎng)商合作的其軟件套裝的預裝、GoogleGadgets應用程序(軟件)的預裝等。尤其是Google，除了上述之外，還發(fā)布了中國版本的Google軟件精選，推出產(chǎn)品包括Google拼音輸入法、Google金山詞霸、瑞星殺毒軟件等。

　　由此可見(jiàn)，如果云計算的可靠性和安全性的軟肋不能很好地解決，云計算的普及仍很遙遠。