雲應用發展面臨著挑戰

威瑞森的Gavan Egan與Axway的John Thielens,在如何鼓勵更多人接受雲技術進行了廣泛的討論。

研究表明,由於缺乏安全技能,一些企業已經開始對雲服務採取回避態度。 當資料轉向移動化、人們從任何地點都可訪問資料時,缺少相應的安全技術來保護資料安全就成為了一個令人頭疼的問題。

根據CA technologies 委託QuoCirca進行的一項調查中顯示,超過40%的英國企業有些不願使用雲服務,或有些則嘗試完全放棄雲服務。 不過據專家稱，對雲技術安全的擔憂是無憑無據的。 威瑞森銷售部副總裁Gavan Egan稱:「雲應用最大的阻礙是安全問題,不過雲與其他內部IT環境在安全性上並無太大差異。 」

他還指出,服務可靠性與資料移轉,也是影響雲應用的主要原因。 若在選擇雲服務供應商階段多做功課,這些問題都能夠克服。

「企業尤其需要關注具體實踐與行業標準。 如果合同受嚴格透明的服務水準協定支援,那麼企業可以放心的向雲轉移。 因為這樣的雲服務是安全的、可靠的,且企業能夠從中獲益。 」

但Axway的首席安全官John Thielens表示,雲朝向自主服務發展,將成為一個完美的學習平臺。

「我會鼓勵那些希望獨立提高技能的人們與希望在自己的IT員工中培育精英的企業,首先來證明這一點。 我們要是將人們扔到一個池子裡,自然他們就能學會游泳了:現在有各種各樣的線上培訓,但是缺乏實踐,難以達到效果。 」

目前,還存在其他線上學習社區與群組,如雲安全聯盟,它提供線上培訓,並為渴望進一步學習的人們提供相關認證。

但在雲中,安全措施中最重要的還是安全意識,這是最有效的防衛武器。

Egan表示:「關於雲安全的誤解四處流傳,以至於一些企業選擇回避雲應用,這是可以理解的。 但雲服務供應商有機會、也有責任讓客戶明白雲計算面臨的真正安全威脅,從而説明客戶消除各種不確定性。 」

這項調查還發現,63%的英國機構認為混合雲模式能最有效地實現安全服務,如單點登錄、聯合身份與訪問管理與身份管理。 隨著多使用者身份、多點訪問愈來愈難以管理,可能導致安全防線崩潰,應用混合雲模式實現安全服務的重要性越來越突出。

Thielens是身份聯盟的主要宣導者之一。 他認為,多數企業應該使用混合雲,因為大多數企業將線上員工資料庫作為ID存儲庫,與郵件目錄緊密相連,這意味著該存儲庫與聘用等其他人力資源互動緊密的捆綁在了一塊。

「這一點十分重要,」他強調,「當員工離職,他們的資訊需立即登出,而當新員工入職,他們的資訊需要立即輸入資料庫中。 因此這些存儲庫發揮著重要作用。 」Egan補充道:「身份與訪問管理,提高了使用者訪問管理效率與安全性。 」

「基於雲的索引存取方法(IAM)簡化了複雜的聯合身份。 它的作用類似于經紀人,實現了系統間認證,也可將其比做配有多條輪輻的輪轂。 通過簡化複雜程度,能夠快捷地添置新‘輪輻’,不論它們是由合作還是兼併而產生的新增內部系統或新系統。 」

但是,有了這些多重身份與新增的單點登錄,雲供應商必須進一步思考如何保護線上身份與保密資訊。

Thielens列舉了谷歌Gmail策略。 無論何時,只要使用者以新的設備訪問其帳戶,系統將向其發送一條短信附帶驗證密碼。

這是一種頗具創新性的手段,來確保消費者的雲中身份。 但這也意味著,內部活躍的、基於目錄的系統需要進一步優化。

【編輯推薦】

三大竅門巧助雲計算時代資料安全私有雲、混合雲可能成為安全及延遲問題的答案為什麼說雲安全是一個巨大的挑戰?雲應用部署中的技術挑戰理想雲應用：目前成本 VS 潛在雲成本節省【責任編輯：簫韻 TEL：（010）68476606】