云计算优势与风险并存 安全是首要问题

简介: 本文讲的是云计算优势与风险并存 安全是首要问题【IT168 云计算频道】将IT任务,甚至整个环境都置于云上的优势与风险在首席信息官间引发了讨论。

本文讲的是云计算优势与风险并存 安全是首要问题【IT168 云计算频道】将IT任务,甚至整个环境都置于云上的优势与风险在首席信息官间引发了讨论。

  云计算的优势是独特的,但是云计算概念的定义目前仍然还不明朗。行业评论员和热心的用户不禁要问,云计算是否是计算的一种全新的商业模式?如果是,与数十年来的其它计算模式,如八十年代的计算机出租服务站、最新流行的应用服务提供商(ASP),或是效用计算相比,云计算的区别是什么?

  在11月份CIO Insights餐会,与会的首席信息官们试图对工作定义达成一致,用Unisys新西兰分公司的常务董事Brett Hodgson的话说:“我们在今天还是没有搞明白它的定义。”

  他称,Unisys谈论的云被笼统的定义为一个多租户环境,作为与ASP模式的区别,通常意味着每个用户可以使用他们自己专门的应用。云计算是一种不同的商业模式,可能更类似于按需付费。

  Forrester公司高级分析师Tim Sheedy认同这一说法。他称:“仅为你所使用的付费是一个关键的定义。如果不是按需付费,那么它就是不云。”

  与此同时,与会者均认为虚拟化是云计算的一个重要组成部分。

  Hodgson称,仅为所使用的付费有助于从公司预算中消除资本峰值。共享一个设施意味着共同分担成本,至少理论上是这样。目前的全球金融危机为公司的首席信息官和IT经理带来了“少花钱多办事”的压力,也为了他们对云计算越来越感兴趣的一个重要动机。

  Fonterra公司首席技术官Andrew Wilshire表示,仅仅为客户提供远程访问计算能力或存储能力并不能称为云服务。

  在当地市场,我们看到每个ISP都在建设他们的云基础设施,然后向我们出售一些CPU时间和存储。这与我们所认为的相差甚远。其服务方向才是关键,我们对于名称并不感兴趣。

  Fonterra公司在内部已经开始使用云,不过Wilshire承认,目前他在使用云计算这个词时还有点吃不准。该公司目前已经有60%的服务器被虚拟化。他称:“我们的目标是在未来两至三年内实现百分之百的虚拟化。目前它们工作的非常好,我们能够统一那些以前不同的工作流。通过我们的服务器区,我们能够获得更高的资产利用率。”

  该公司还从外部提供商那里获得了大量的软件即服务应用服务,这些服务专用于那些可以从内部运行的应用中完全独立的任务。

  其中包括旅行管理和招聘服务,以及一个由AT&T服务为北美和南美用户提供的web访问和过滤访问。

  Wilshire称:“这让我们避免了在全球部署一个基于互联网的基础设施,这个基础设施不仅复杂,而且很进行管理,我们现在只需要得到ISP提供的服务,这样就简单多了。”

  权衡利益与风险

  在Unisys公司在今年6月份和9月份公布的两份全球客户调查报告中,整合问题受到了关注。在调查中,客户被问及了阻碍他们使用云计算的原因。目前为止,最大的担忧是安全,72%的受访者将其更为首要问题。在第二份调查中,对这个问题的关注比例有所下降,下降至51%,但是安全和数据损失担忧仍然是首要问题。

  在两份调查中排名第二的担忧是整合问题。将你在云上运行的应用与你在内部运行的应用整合起来并不是一个轻松的事情,与会者也都认同这一观点。

  Hodgson称:“调查报告认为云计算并不是大幅节约成本的高招。整合工作极为困难。云计算肯定是可能节约成本,也可以提供节约成本的机会。但是对于每家公司或每个人来说,情况都不尽相同。”

  “安全问题无法让你感到满意。当你让一些东西脱离你的控制,你需要好好的咨询一下服务提供商。数据保护和隐私极为重要,特别是政府部门。”

  此外,在云计算中,数据的归属权也是一个日益引起关注的问题。我的数据将放在什么地方?数据中心的操作规定是什么?服务提供商是否遵从ISO 20000标准?Hodgson称,在你确定服务提供商的信任程度时,这些问题都需要被回答,因为这将反映出你自己的操作环境。

  重要问题

  Tim Sheedy阐述了他自己的三个观点:

  首先,云计算对于任何人来说都不是全部。他称:“对于你的IT系统来说,云仅仅是另外一种能力。”

  其次,应当从你所处的角色来看待云应用。在机构中,不同角色的人对云有着不同的担忧和喜爱。在每个角色的运作中,导致改变的因素也不尽相同。

  第三点,云将成为未来IT环境中一个重要元素。他称:“到2011年,对于你所做的每一个IT决定,你将会问‘我是否应当在云上做这些?’或是问自己‘我为什么不在云上做这些呢?’”

  他指出,Forrester分析认为云将会分层,届时技术和想法将会分出成熟程度不同的层。复杂性和成熟性发展到下一等级,应用部件将作为一个服务通过API与内部部件进行连接。地图服务就是一个范例。

  一个完整的研发平台能够作为一种服务被提供,并且整合了应用服务器和基于云的文件、数据库和数据对象存储。

  Forrester公司将基础架构即服务(IaaS)分为两层:虚拟IaaS,即整合有虚拟服务器、磁盘和系统管理,其以亚马逊的弹性计算云为代表。数据中心托管提供了另一水平的云,即物理基础架构即服务。

  该公司通过调查发现,对于澳大利亚和新西兰的公司来说,云计算的重要性正日益增加。22%的受调查公司将云计算列为高优先发展,36%的公司将其列为优先。Sheedy表示:“我们预测当我们在明年再次进行调查时,这些数值将会有大幅增长。”

原文发布时间为:2009-12-17

本文作者:杨晓勇

本文来自云栖社区合作伙伴IT168,了解相关信息可以关注IT168

原文标题:云计算优势与风险并存 安全是首要问题

目录
相关文章
|
21天前
|
安全 网络安全 API
构筑安全堡垒:云计算环境中的网络安全策略与实践
【4月更文挑战第23天】 随着企业逐渐将关键业务迁移至云平台,云计算服务的安全性成为不容忽视的重要议题。本文深入探讨了在动态且复杂的云环境中,如何通过一系列创新和实用的策略来强化网络安全防护。我们分析了云计算服务模型(如IaaS、PaaS、SaaS)所面临的独特安全挑战,并提出了相应的防御机制,包括数据加密、身份验证、访问控制、威胁检测与响应等。文章还讨论了信息安全管理的最佳实践,以及如何在保障数据隐私和合规性的同时提高系统的整体安全性。
|
1月前
|
存储 安全 网络安全
云计算与网络安全:构建数字时代的安全堡垒
随着云计算技术的迅猛发展,云服务已经成为企业和个人数据存储和处理的主要方式。然而,云计算的普及也带来了网络安全的挑战,包括数据泄露、隐私侵犯和网络攻击等问题。本文将探讨云计算与网络安全之间的紧密关系,介绍云服务和网络安全技术的最新发展,并提出保障信息安全的有效措施,以构建数字时代的安全堡垒。
|
15天前
|
安全 网络安全 量子技术
网络安全与信息安全:保护数字世界的锁与钥构建安全防线:云计算环境中的网络安全策略与实践
【4月更文挑战第29天】在数字化时代,数据成为了新的石油,而网络安全则是保护这些宝贵资源的防线。本文深入探讨了网络安全漏洞的成因、加密技术的进展以及提升安全意识的重要性。通过对网络威胁的分析,我们揭示了安全漏洞的本质和它们如何被黑客利用。接着,文章详细解读了现代加密技术,包括对称加密、非对称加密和散列函数,并强调了量子计算对未来加密的潜在影响。最后,通过教育和技术实践的建议,我们强调了培养全民网络安全意识的必要性。 【4月更文挑战第29天】 在数字化转型的浪潮中,云计算作为支撑企业敏捷性与效率的关键基础设施,其安全性受到了前所未有的关注。本文深入探讨了云计算环境下所面临的独特安全挑战,并提出
|
2天前
|
存储 安全 网络安全
云端防御:构建弹性与安全的云计算环境
【5月更文挑战第12天】随着企业逐渐迁移至云平台,云计算服务的安全性成为核心关注点。本文探讨了在动态和复杂的云环境中确保数据和服务安全的策略和技术。我们将重点讨论云服务模型(IaaS、PaaS、SaaS)的安全挑战,并探索网络安全策略如身份验证、加密、入侵检测系统以及合规性管理的最佳实践。通过案例分析,文章将展示如何利用这些技术实现端到端的信息安全,同时保持云服务的灵活性和可扩展性。
|
3天前
|
存储 安全 网络安全
构筑安全之盾:云计算环境下的网络安全策略与实践
【5月更文挑战第11天】 在数字化时代,云计算已成为企业及个人存储、处理和访问数据的重要平台。然而,随着云服务的广泛采用,网络安全威胁也随之增加,给信息保护带来了前所未有的挑战。本文深入探讨了云计算环境中的网络安全策略,包括加密技术、身份验证、访问控制及入侵检测系统等,旨在为读者提供一个关于如何在云服务中维护信息安全的全面视角。同时,文中还分析了当前云安全领域面临的主要挑战,并提出了未来可能的发展方向,以期对构建更为安全、可靠的云计算环境做出贡献。
6 0
|
4天前
|
Cloud Native 安全 云计算
什么是云原生架构,我们该如何做好云原生安全,引领云计算时代的应用程序革新
云原生架构,基于云计算设计理念,强调应用在云环境中设计、构建和运行,利用容器化、微服务、自动化管理和持续交付实现灵活、可扩展和高效。其优势包括高可扩展性、可伸缩性、高效性、灵活性、可靠性和成本效益。应用场景广泛,如电商、金融和物联网。构建关键要素包括容器化、微服务、自动化管理和持续交付。保障安全,需重视容器安全,采用如德迅蜂巢·云原生安全平台等解决方案。云原生正引领应用程序革新,成为现代应用构建首选。
|
7天前
|
云安全 安全 网络安全
构筑安全之云:云计算环境下的网络安全与信息保护
【5月更文挑战第7天】 随着信息技术的飞速发展,云计算已成为支撑现代企业运作的重要基石。然而,伴随其便利性与高效性的,是对网络安全和信息保护的新挑战。本文旨在深入探讨云计算环境中所面临的核心安全威胁,并分析现有及新兴的安全技术如何协同作用以强化数据保护。通过综合评估不同防护策略的优势与局限,文章提出了一个多层次、动态适应的安全框架,以期为构建更为坚固的云上防线提供参考和启示。
|
14天前
|
云安全 人工智能 安全
构筑安全之盾:云计算环境下的网络安全策略与实践
【4月更文挑战第30天】 随着企业数字化转型的深入,云计算已成为支撑现代业务架构的关键基石。然而,伴随云服务带来的便利性、灵活性和成本效益,也产生了前所未有的安全挑战。本文针对当前云计算环境中的网络安全问题展开深入探讨,分析了云服务模型(IaaS, PaaS, SaaS)在安全防御上的不同要求,并提出了相应的安全策略和技术措施。文章不仅审视了传统的安全机制在云环境下的适用性,还探讨了新兴技术如区块链、人工智能在增强云安全方面的潜力。通过案例分析,本文旨在为读者提供一套综合性的云安全解决方案框架,以助力企业在享受云计算带来的优势的同时,有效防范和应对网络安全威胁。
|
15天前
|
监控 安全 网络安全
构筑安全防线:云计算环境下的网络安全策略与实践
【4月更文挑战第29天】 随着企业数字化转型的深入,云计算已成为推动业务敏捷性、降低成本和创新的关键驱动力。然而,云服务的广泛采用也带来了前所未有的网络安全挑战。本文将探讨在复杂多变的云计算环境中,如何构建有效的网络安全框架,以保护数据和服务不受威胁。我们将重点讨论云服务的安全模型、关键安全控制措施以及信息安全管理的最佳实践,旨在为组织提供战略性的指导,以应对持续演进的网络威胁。
|
15天前
|
存储 安全 网络安全
构筑安全防线:云计算环境下的网络安全策略
【4月更文挑战第29天】 随着企业与个人用户日益依赖云服务,数据存储、处理和流通的边界变得模糊,使得传统的网络安全防护措施面临挑战。本文探讨了在云计算环境中维护网络安全的关键策略,包括身份验证、数据加密、访问控制、威胁监测与响应等。通过分析当前云计算服务中的安全漏洞,提出一系列切实可行的解决方案,旨在为读者提供一套综合性的网络安全防护框架,以确保在动态且复杂的云环境中信息安全得到充分保障。