任何基于互联网的应用都存在安全问题,比如说我们每个人在日常生活中不可避免要使用到的网银,同样也是云计算的一种应用形式,只是在网银出现并被广泛使用的时候,“云计算”这个概念还没有被炒热到如今这种程度。尽管个人用户和企业用户都对网银的安全性存在某种程度的担心,但是人们的日常生活还是离不开这类应用,还是在积极使用。人们在一定程度上放心地把钱作为一种虚拟的数据在互联网上传来传去。但是当人们谈论“云计算”的时候,就会极度地关心起数据的安全性问题来了。为什么人们对银行提供的网银服务就可以认为其安全性还算可以,而采用同样的互联网安全技术的“云计算”却安抚不了人们对安全的担心呢?
我们就从以下几个方面对网银应用和其他云计算应用做一个比较,来探讨一下其中的原因。
安全技术:目前计算机领域内的安全技术发展很迅猛,不管是基于硬件的还是基于软件的,都已经相当成熟。我们熟悉的与互联网有关的安全技术包括很多,例如,对消息传输时进行加密以及用户认证所用的技术,如使用基于X.509标准的PKI与PMI体系进行数字加密的技术、动态密码技术等;对传输层进行加密的TLS/SSL技术;以及各种防病毒、防钓鱼、防DoS、访问列表控制、防火墙等等防止非法入侵和攻击的安全技术。这些技术不但在网银应用中广泛使用,在企业内部IT架构中的应用也早已相当成熟,当然,在云计算中也会广泛使用到。网银应用的提供商,即银行,可以使用上述成熟的安全技术通过互联网为广大用户提供各种交易服务,而且在很大程度上可以让使用者放心。同样,云计算服务的提供商也可以这样做。
因此,就安全技术的成熟程度而言,我们无需太过担心。只不过在一些极端的云计算环境中会面临新的安全技术的挑战和随之带来的技术进步,如基于虚拟技术的超大规模计算时,由于计算节点是动态的(这与目前大多数网银应用中所使用的固定服务器模式会有区别),这样在节点切换时可能会面临很多的安全挑战。但这并不应成为阻挡有实力的厂商提供云计算服务的借口,也不应成为阻挡人们使用云计算服务的借口。因为就云计算服务提供商而言,不一定非要采用基于虚拟技术的动态计算节点来满足大规模计算的要求,尽管它是比较理想和经济的方式。传统的固定服务器模式既可以满足大规模计算的要求,也能应用现有成熟的安全技术,所以说,如果有很好的应用,又能满足大规模计算和安全的要求,为什么不采用传统的服务器部署方式尽快推向云端,方便更多的用户群购买和使用,并为自己带来更快和更多的收益呢?就云计算服务的用户而言,只要能满足自己的性能和安全需求,根本就不用操心云计算服务提供商采用的是何种部署方式。试问一下,有谁在决定采用网银应用之前还要去银行询问其采用的服务器部署方式和安全技术细节的?
安全监管制度:人们在使用网银应用的时候,鲜有询问或因为质疑某一方面的安全细节而放弃使用的,因为人们从内心里相信银行会提供足够强健的安全措施,包括技术上以及监管制度上。人们相信在银行内部,不同授权的人可以访问到的信息是严格限制的,而且有相对完善的管理、留痕和审计制度,以及法律法规来保障这一点,越雷池一步就要付出很高昂的经济和法律代价。但是,当人们面对互联网上各种各样的云计算服务时,就会很在意安全问题,因为到目前为止,还没有专门的监管单位对云计算提供商进行安全方面的监管,也没有任何法律法规要求云计算服务提供商要采用何种程度的人员操作管理、留痕和审计制度。所以当人们在考虑是否采用云计算服务时会格外关注数据安全问题,尤其对于企业用户而言就会更加谨慎了。
(责任编辑:adminadmin2008)