雲安全仍然是程式開發者頭痛的問題

在ZendCon大會中，Amazon、IBM、Rackspace公司代表對雲安全及其可用性，以及SQL和資料庫連接的使用進行了激烈的討論。 早在幾年前，雲計算概念剛開始興起的時候，安全就是討論最多的問題，而現在安全仍然是讓開發人員最頭痛的問題，IBM發言人強調說道。 在美國加州舉辦的2011 ZendCon大會中，IBM和Amazon公司的高管們對雲計算相關的安全問題進行了激烈討論。 IBM傑出工程師Mac Devine表示，從專用設施過渡到雲計算中的共用環境，意味著開發人員必須在其應用程式中建立足夠的安全性，開發人員不應該認為公共雲供應商能夠保護資料的安全性，他警告說：「你不能這樣認為，‘好吧， 沒有人能夠穿過我的防火牆’。 」共用環境帶來風險「你應該從不同的角度來思考問題，這是一個共用環境，」他表示，「雲環境帶來協作的同時，也帶來風險。 」但是雲供應商Amazon公司的高級網路服務工程師Jeff Barr進行了反駁，「我同意應該擔心安全問題，但是你也必須認識到，很多雲環境能夠提供安全有效的基礎設施，相反的，開發人員需要擔心的是應用程式級的安全問題。 」Barr聲稱，安全和可用性是Amazon最優先考慮的兩個問題，Amazon擁有諸如ISO 27001和SAS 70等安全證書，他補充說，大型雲供應商能夠在安全方面進行長期高額投資，這可能是其他供應商無法做到的。 Devine指出，雲基礎設施供應商可以提供合規和業務安全，在某些情況下，雲環境甚至比企業現場系統更加安全。 向行型資料導致瓶頸問題與會人員還探討了雲計算中SQL和資料庫連接的使用。 作為存儲設計模式的SQL「並不是雲應用程式的理想選擇，」Rackspace Cloud公司的高級技術策略師Adrian Otto表示，隨後，他還將SQL問題形容為雲環境彈性的「頭號瓶頸問題」，通過使用這種彈性， 應用程式可以根據需要使用更多或者更少的應用程式伺服器。 Otto建議想要利用這種彈性的開發人員應該建立一個從水準測量尺寸的分散資料模型。 「SQL本身並不是問題，問題在於應用程式中面向行型資料，這些資料造成了性能瓶頸，」Otto表示。 開發人員不應該將個人資源放到雲環境中，Barr表示：「你應該認為這些資源在雲環境中基本上是瞬態和可更換的。 」一位與會人員還提出了雲環境中I/O不一致的問題，Barr沒有作出明確回復，但暗示Amazon正在努力想辦法解決這個問題，「我們正在努力讓一切變得更美好。 」【編輯推薦】 RSA大會程式委員會主席毛文波：「雲安全」尚在幼年 趨勢PC-cillin 2012雲安全軟體全民公測啟動 邁克菲推出創新雲安全計畫 聚焦移動領域優化虛擬機器防護：趨勢科技雲安全升級5.0 第二屆RSA中國大會：可信計算與雲安全成熱點【責任編輯：洋洋 TEL：（010）68476606】 給力(0票)動心(0票)廢話(0票)專業(0票)標題党(0票)路過(0票) 原文：雲安全仍然是程式開發者頭痛的問題 返回網路安全首頁