雲安全：公共雲封包誰可遠離監聽？

過去幾年來，ISP、網路連線供應商與 Google、Yahoo 、YouTube 等大型網路媒體之間在網路中立性問題不斷出現衝突。 此問題的核心在於：ISP 是否有權封鎖或延緩某些網路、某些內容或某些應用程式的連線，還有，ISP 是否有權針對特定物件收取更高的連線費用。 當前的狀況是：ISP 僅收取網路連線使用費，不論網路連線的用途為何。

但美國聯邦傳播委員會 (FCC) 剛宣佈了一項妥協方案，允許 ISP 可以任意降低某些內容的網路連線速度或者針對特定的內容收取更高的連線費用。

乍看之下，我們或許看不出這對雲端運算有多大的影響。 但進一步思索之後就會發現，雲端的方便性其實與網路存取速度息息相關。 事實上，市場上主要的 ISP 都是由電信廠商所把持，其資料中心占地數百萬平方英尺，而且他們正積極試圖推出自己的雲端運算產品。

因此，我們不難想像哪天可能會發生一種情況，那就是：您可免費存取網路連線供應商自己的雲端服務，但如果您要使用一些規模較大、功能較多、效能較好、或者價格較具吸引力的雲端服務，您可能得支付較高的網路連線費用。 或者，再誇張一點，您的電信廠商甚至可能向您收取「Salesforce.com 使用費」或者「Amazon EC2 使用費」。

我的朋友 Ryan Bagnulo 目前擔任 Joyent 的資訊安全負責人，他在 Twitter 上的一番話說得很好：「並非所有的封包生下來就是平等的，而免費服務的封包是是優先犧牲的物件，這就是公共雲端世界的現實。 」

甚至更糟的是，公共雲還讓 ISP 有機會監視您員工在網路上的一舉一動，因為他們能夠查看您的網路封包內容。 曾經身為深層封包檢查廠商的技術副總，我很肯定許多 ISP 都已這麼做，在以前，這樣的作法在某些地方還有爭議空間。 但現在不行了。 而且，一開始就是要保護網路通訊安全的 SSL，也無法防止某些這類監視技巧。

因此，今日的企業比以往更迫切需要將所有傳送至雲端的網路通訊加密。 很顯然地，雲端通訊與雲端內部的安全性是企業今年的首要課題。