云计算技术存在的七大风险分析.pdfVIP

(讯)云计算这个近几年不断发展不断壮大的新兴技

术已经成为国内外前沿技术的热门，现如今，云计算已被绝

大多数人所知，它已不再神秘，但在它即将被普及的过程中，

却发生了许许多多的网络故障事件，改变了人们对它的看法。

当云计算成为业内趋势和厂商竞相追逐对象的时

候，近日，相关报道披露了2008年10个最糟糕Web2.0网络

故障事件。从这10个网络故障中，笔者发现其中至少有多项

就是当今的云计算应用或者与云计算有关。例如亚马逊S3服

务的中断、GoogleApps(在线办公应用软件)的中断服务、

Gmail服务的中断等。这让那些还处在“云雾”中的多数业内

人士和用户对于云计算的可靠性和安全性再度产生了忧虑和

怀疑。

因此，尽管云计算的概念因各公司的定义而有所不

同，但其实质都是利用网络为企业和用户提供服务或应用。

这些应用中既有软件的，也有硬件的。例如亚马逊的S3服务

就是通过网络为用户提供服务器存储的服务，采用每个计算

小时收取10美分、每个存储单元15美分的标准费用。而

Google提供的GoogleApps则是类似微软的Office的软件应

用。但就是这两个应该说是云计算最早的倡导者和提供者则

无一例外地在今年发生了因网络而导致服务中断的问题。这

里先不说它们提供的服务如何，单就网络这一提供服务的途

1

径就明显缺乏可控性(网络依赖于电信运营商)和可靠性(网

络中断导致服务的不可用)。而这种可控性和可靠性的缺乏往

往会给用户，尤其是大的企业用户造成不可估量的损失，这

也就很好地解释了，为何云计算发展到今天，其用户多是开

始创业的Web2.0公司或是中小企业。

现如今，云计算的安全性至今仍被多数的企业和用

户所质疑。日前，研究机构Gartner特为此发布了一份名为

《云计算安全风险评估》的报告，列出了云计算技术存在的

七大风险:

第一大风险——特权用户的接入

第二大风险——可审查性

第三大风险——数据位置

第四大风险——数据隔离

第五大风险——数据恢复

第六大风险——调查支持

第七大风险——长期生存性

其实在Gartner列出的七大风险中，有的已经发生

了。例如对于第三大风险———数据位置，Gartner认为，在

使用云计算服务时，用户并不清楚自己的数据储存在哪里，

用户甚至都不知道数据位于哪个国家。用户应当询问服务提

2

供商数据是否存储在专门管辖的位置，以及他们是否遵循当

地的隐私协议。可就在去年，法国政府颁布法令禁止政府官

员使用黑莓手机，因为保存黑莓信息的服务器位于美国、英

国和加拿大，在某些情况下，那可能会给法国政府造成威胁，

比如国家安全署或者联邦调查局可能会窃取其中的数据。所

以小国家和公司在将敏感数据储存到那些服务器和应用之

前，应认真考虑好其中的问题。

美国军事安全专家格雷格·康蒂(GregConti)特别针

对有关隐私安全相关的第四、五大风险数据隔离和数据恢复

于近日表示，云计算在给人们带来巨大便利的同时，该服务

中所存在的不足也将危及企业用户和普通网民的隐私安全。

众所周知，目前网上最流行的基于网络的商业应用是工资和

客户账户管理，这是最敏感的商业信息之一。此类信息泄露

事件已经发生了不止一起，并且每次都是大规模的数据外泄。

例如去年，美国零售商TJX约有4500万份用户信用卡号被黑

客盗取;英国政府丢失2500万人的社会保障号码等资料;在线

软件公司也丢失了100万份用户的Email和

电话号码。

而在第七大风险长期生存性方面，Gartner认为，理

想情况下，云计算提供商将不会破产或是被大公司收购。但

是用户仍需要确认，在发生这类问题的情况下，自己的数据

会不会受到影响。用户需要询问服务提供商如何拿回自己的

3

数据，以及拿回的数据是否能够被导入到替代的应用程序中。

这里笔者认为，互联网应用的发展速度和竞争的残酷性，至

少会使小规模的提供云计算服务的公司或企业在未来存在着

被整合或自灭的可能，Gartner担心的问题一旦出现，届时该

如何解决对于目前的云计算提供者提出了挑战。也许未来真

的像托马斯沃森所预测的：这个世界只需5台电脑———它