不一样的云，一样的安全
作者 魏星
“保障数据安全，是实现云计算环境的根本”，赛门铁克企业产品和服务集团总裁 Francisde Souza 表示，“如果安全性无法满足，那么迈入云端就没有任何意义”。毫无疑问，安全是云计算的一块基石，云安全问题不率先得到解决的话，云计算的发展必将受阻。一方面，云计算提高了企业的网络防护能力，另一方面云计算也使安全风险更为集中，网络安全边界一旦被突破，后果往往是灾难性的。云计算市场研究机构 Cloud Tweaks 指出，云计算安全有一些基本要求，包括数据存储制度，实现云资源访问控制的用户识别管理系统等。
据了解，云服务的资质或安全认证至少包括 IDC/ISP 牌照、可信云认证、C-STAR 认证、ISO27001、等保三级、国家网络安全审查，等等。资质认证固然是安全建设的重要方面，但云安全的要求往往更高。在阿里云安全峰会上，安全专家吴瀚清提出了云安全要做到“态势感知”的理念。
2015 年 6 月 11 日，阿里巴巴集团宣布收购被誉为“中国的 FireEye”的翰海源，后者将整体并入阿里巴巴安全部。“毫无疑问，安全是云计算的一部分，也是阿里云的核心竞争力，我们需要提前为即将到来的挑战进行安全研发投入。”阿里巴巴安全部资深总监肖力表示。
在微软亚太研究中心的一次媒体见面会上，微软大中华区首席法律顾问 Tim Cranton 表示，微软公司在处理安全问题上积累了非常丰富的经验。微软美国总部法务部下设有数字安全中心，专门处理和网络安全有关的问题；在中国，微软成立了数字安全研究实验室与中国的网络安全专家、消费者和计算机应急中心等执法部门进行合作，以保障 Microsoft Azure 的安全性。
IBM Bluemix 中国研发中心总经理兰健在谈到安全问题时反复强调，Bluemix 入华十分重视合法、合规建设。今年 7 月正式发布的华为云则是全球首个通过 C-STAR 认证的云服务厂商。
在数据存储安全方面我们看到，用户对 Oracle 产品进行安全测试一度引起官方的反感，PostgreSQL 则表示欢迎用户使用开源产品。RedHat 的 Ceph 社区总监 Patrick McGarry 认为，商业存储和开源存储当前各有市场。截至到 2015 年 5 月，Ceph 在块存储方面的市场占有率高达 44%，并且还将继续增长。此外，对象存储技术如 NAS、SAN 也在各云厂商中得到了广泛应用。大型互联网公司如 Netflix，已经放弃自己的机房而全部采用亚马逊云服务。
随着企业产品与服务的不断云化，用户对云服务的需求也在不断提高。我们相信，在做到高效、稳定的同时，能保护好用户数据的云厂商将赢得最终的胜利。
目录
热点回顾
研究报告：云开发者最赚钱
云迁移的核对清单
对话大咖
红帽 OpenShift 总经理访谈录
技术热点
利用 JS 在 AWS 上构建大规模弹性 Web 应用
Netflix 的网站优化经验
观点 & 趋势
腾讯游戏是如何使用 Docker 的？
为什么你应当将应用迁移到云服务上？
生态圈新闻
亚马逊中国可下载本书的 Kindle 版本
评论