APP下载

数据安全——云计算的拦路石?

2012-08-15李璐

通信世界 2012年37期
关键词:安全事件中断亚马逊

本刊记者 | 李璐

“随着越来越多的信息转移到网络上或是云端,我们将感觉到(对它们)失去了控制。”苹果联合创始人沃兹尼克曾这样表达了对云端数据安全的担忧。然而事实上,无论是去年亚马逊史上最严重的云计算中心宕机事件,导致Quora、FourSquare、Reddit等在内的数千家商业客户受到影响;还是近期盛大云因服务器磁盘损坏造成数据丢失,并抛出难令人满意的“云主机之外,也做数据备份”的客户建议,一连串的云安全事件从侧面佐证了沃兹尼克对云计算的质疑并非事出无因。

安全仍是头号难题

今年风险投资机构North Bridge关于云计算发展的调查显示,企业在向云迁移的过程中,安全问题仍是阻碍其发展的首要原因,有55%的受访者都对云计算安全隐患表示担忧。云计算作为新鲜事物,所带来的复杂性、认识程度、深远影响对于企业高管而言仍存困惑,同时采用虚拟化技术后,将带来不同于传统的物理边界模糊等新问题。业内专家尚斌表示,目前云安全问题主要围绕三个环节:一是云计算服务提供商所提供的服务安全性;二是客户在使用云服务时对重要数据的管控;三是客户对账户安全防范意识。随着企业自身对云安全意识的逐步提升,可以从自身管理上有效降低云计算的风险。

另外,在服务提供商一侧,也可以看见厂商们正在不断努力,从前几年的概念包装逐渐转向实际落地。安全厂商陆续开发出融合应用安全化、安全智能化特性的产品 ,以满足并推动用户在云计算环境中安全需求。而部分传统IT公司也通过收购等方式,以求为客户提供更安全的服务,例如近日联想宣布收购美国云计算软件安全公司Stoneware。同时,在当前云计算机制、标准缺乏的当下,一些针对云安全的独立组织已经涌现,并不断致力于相关标准的建立推动。例如国际上权威的行业组织云安全联盟(CSA)已拥有100多家企业成员,并于2011年11月发布了3.0版的云安全指南,以帮助用户清晰意识到在技术和管理层面需要面对的问题。

云安全市场蓄势待发

迈进云计算环境后,随着需求的不断攀升,云安全市场正在不断壮大。Gartner曾预测,到2013年,云计算安全服务将占据安全服务市场60%的份额。另一家市场调研机构TechNavio的报告显示,预计到2014年全球云安全软件市场将猛增至9.63亿美元,年复合成长率(CAGR)高达41.4%。而在国内,云计算的逐渐落地也将带来市场的蓬勃发展。IDC中国IT安全市场研究经理王培指出,随着消费者认识到安全软件能避免财务损失、带来商业价值,以及厂商致力于应对安全威胁所产生的不良影响,基于云和SaaS的安全软件的使用率和产品种类将得到增加。

尽管云计算存在这样、那样的安全隐患,但作为一种新技术、商业模式,云计算凭借成本低廉、资源灵活调度等种种优势已深入人心,被视为继计算机、互联网后的第三次IT革命。况且在IT不断演进过程中,IT发展与安全问题本身就是一个悖论,没有绝对安全的技术也没有绝对有效的控制方法,但正如同安全漏洞未能阻挡互联网、移动互联网发展一样,云计算也将如此。既然不能“根治”,企业如何在云计算优势与安全威胁中取得平衡,才是向前发展的关键。

云安全事件纪实

● Google:2009年2月,Gmail电子邮箱爆发全球性故障,服务中断4个小时。2011年3月再次爆发大规模用户数据泄露事件,大约15万Gmail用户发现邮件和聊天记录被删除。

● 微软:2009年3月,微软云计算平台Azure停止运行22个小时。2010年9月,在美国西部连续多次托管服务中断。

● 亚马逊:2011年4月,位于北弗吉尼亚州的亚马逊EC2、RDS服务器运行出现中断,导致Quora、Foursquare、Reddit等在内的数千家商业客户受到影响,被认为是亚马逊史上最为严重的云计算安全事件。2012年6月,风暴致使亚马逊位于弗吉尼亚的US-East-1数据中心瘫痪,AWS一度中断服务,Instagram、Pinterest和Netflix等均受到影响。

● Rackspace:2009年全年遭遇了四次断网故障,使该公司客户的断网时间达到几个小时。Rackspace也向用户赔偿了将近300万美元的服务费。

● Salesforce.com:2010年1月,约有6万8千名的Salesforce.com用户经历了至少1个小时的宕机。

● 盛大云:2012年8月,盛大云因一块物理磁盘损坏,致使用户数据丢失。

猜你喜欢

安全事件中断亚马逊
淮安市加强安全事件管理提升风险管控能力
2020年度区块链领域安全事件达555起
亚马逊雨林在燃烧
亚马逊卖的最好的100款玩具
基于FPGA的中断控制器设计*
Linux中断线程化分析及中断延时测试
节俭又“浪费”的亚马逊
跟踪导练(二)(5)
千里移防,卫勤保障不中断
英国:公布食品安全事件年度报告