雲計算技術：天堂還是地獄？

雲計算技術是互聯網領域最新的技術概念，但是自從雲計算技術的提出，不論是互聯網的使用者、專家、企業、安全廠商對雲計算技術都廣為爭議，面對新技術就如同我們站在一個岔路口，一面是天堂一面是地獄。 我們面臨抉擇，前無古人後無來者，每一次的技術革新對於互聯網來說都是一次這樣得選擇。 雲計算技術：究竟是天堂還是地獄？ "如果做得好，我們就會進入安全的天堂，但是如果做錯了。。。 "據安全研究機構表示，雲計算技術中資訊存儲和處理所面臨的安全風險，需要新的方法來應對。 雲計算技術是指資料的存儲和處理被分散在企業內網以外的整個互聯網中的各個平臺上，這可以極大的節省企業的IT資源需求並提升資料處理效率。 不過，有些行業觀察家依舊懷疑雲計算技術的安全性，以及允許企業資料脫離企業傳統範圍的做法。 在柏林召開的EMC World 2010 大會上，RSA 安全實驗室的Dr Ari Juels表示，在某種特定情況下，當一台伺服器上運行多個虛擬機器時，如果每個虛擬機器都運行了相同的雲系統， 那麼在一台虛擬機器的雲系統中處理的資料有可能被另一個虛擬機器中的雲系統訪問。 他說："這種情況很危險。 虛擬機器可以從相同的平臺中提取出各種資料，比如密碼或者金鑰等。 "不斷發展的雲計算技術帶來了新的安全挑戰"這種通過迂回方式獲取資料的方法最初並沒有被架構設計者考慮到，而如今精明的人卻可以利用這一點。 "Juels認為，雲計算廠商應該確保他們的產品內置有相應的防範措施，防止此類漏洞被利用。 Juels 還說，雲計算技術的另一個難以逾越的安全障礙是，沒人能準確的說出企業資料到底存儲在哪裡，或者到底在哪裡被處理。 由於雲計算中資料存儲位置的不確定性，導致了一些需要嚴格監管的資料無法在公眾雲計算平臺上運行。 Juels表示，雲計算技術使得運行雲服務的人可以連接到資料存儲或被處理的硬體上。 "這是研究機構發現的有關資料管轄權的問題。 "為了預防雲計算平臺上的安全威脅， RSA 開發了一套工具，可以讓雲計算使用者知曉自己的資料是如何在遠端電腦上被處理的。 這個工具可以用來檢查敏感性資料是否在某個虛擬機器上運行，而同時有另一個客戶的虛擬機器在運行同樣的雲平臺。 RSA開發的其它一些檢驗工具組括雲使用者可以檢查自己的檔是否完整或被部分刪除，以及確保檔被多重備份在不同的地點。 RSA主席 Art Coviello 認為雲計算技術成為主流，其實是將安全性融入軟體和硬體的一次機會，這也將為未來的雲計算平臺提供基礎。 "我們可以將安全性結合虛擬技術一併融入雲計算中。 如果做得好，我們將迎來安全領域的天堂，但是如果做的不好，面對我們的就是地獄般的安全環境了。 "這種自下而上的安全措施需要建立深入系統的安全協定，利用允許多系統同時工作的虛擬機器平臺，並保護不同虛擬機器上運行的作業系統，程式以及資料。