云计算道路上的安全问题

云计算是继1980年代大型计算机到客户端-服务器的大转变之后的又一种巨变。用户不再需要了解“云”中基础设施的细节，不必具有相应的专业知识，也无需直接进行控制。云计算描述了一种基于互联网的新的IT服务增加、使用和交付模式，通常涉及通过互联网来提供动态易扩展而且经常是虚拟化的资源。

　　

　　云其实是网络、互联网的一种比喻说法。因为过去在图中往往用云来表示电信网，后来也用来表示互联网和底层基础设施的抽象。典型的云计算提供商往往提供通用的网络业务应用，可以通过浏览器等软件或者其他Web服务来访问，而软件和数据都存储在服务器上。云计算关键的要素，还包括个性化的用户体验。广义云计算指服务的交付和使用模式，指通过网络以按需、易扩展的方式获得所需服务。这种服务可以是IT和软件、互联网相关，也可是其他服务。这样看来云计算实现资源的整合，节省IT成本方面应该是最具有吸引力的地方，另外云计算的交付模式改变了传统的应用模式，这让很多的企业决定选择云计算，可是就目前来讲安全还是最主要的问题。

　　

　　究竟什么是云安全?“云安全(CloudSecurity)”计划是网络时代信息安全的最新体现，它融合了并行处理、网格计算、未知病毒行为判断等新兴技术和概念，通过网状的大量客户端对网络中软件行为的异常监测，获取互联网中木马、恶意程序的最新信息，传送到Server端进行自动分析和处理，再把病毒和木马的解决方案分发到每一个客户端。这仅仅是一个参考的内涵，对于云安全我们简单的理解为用户怎么样将自己的业务数据转移到云端，怎么转移，转移之后怎么样保证数据的是安全的。

　　

　　云安全示意图中国企业创造的“云安全”概念，在国际云计算领域独树一帜。云安全通过网状的大量客户端对网络中软件行为的异常监测，获取互联网中木马、恶意程序的最新信息，推送到服务端进行自动分析和处理，再把病毒和木马的解决方案分发到每一个客户端。整个互联网，变成了一个超级大的杀毒软件，这就是云安全计划的宏伟目标。这样一个本土化的概念，也是植根于我们企业应用云计算过程中所需求的。

　　

　　大家都在谈论云计算的实现，至少有75%-81%的公司正在考虑目前所有形式的云。显然，企业对云服务有着浓厚的兴趣，73%的受访者表示已经采用或正在采用某种形式的云服务，安全服务则首当其冲。当前顶尖的云服务公司正在采用包括电子邮件服务(例如管理或安全)、安全管理、网页和即时通讯(IM)安全在内的云服务。

　　

　　然而，只有少数公司完全实现了向云计算环境的迁移。报告显示，不到20%的公司已经实现了调查所涵盖的任一种云计算环境;大约1/4的企业目前正处于部署阶段;而大约2/3的公司仍在进行前期讨论和测试，或者根本不考虑云应用。不过不用太悲观，在这样的浪潮当中必定有一些黑马，87%的受访者很有信心地认为迈入云端不会影响到其信息安全，甚至能真正提高安全性。毕竟云安全不是死结。

　　

　　实施云计算不是一朝一夕的事情，因此需要系统的部署，不能因为云计算中有安全的问题，而拒绝云计算，毕竟这个是未来这个行业应有的趋势，现在开始部署云计算，一步步的实现云计算模式，同时在面临云安全的问题时，能够有更多的经验应对，这样的话应该是可以做到两全其美。