如何保障企業雲存儲資料安全？

「我們公司原本準備引進一套企業版的雲存儲服務，但是聽到有安全隱患，管理層就動搖了。 」北京的毛先生在接受記者採訪時如是說。 毛先生所提到的「安全隱患」是指本月初有媒體曝出的微軟雲存儲服務OneDrive出現了訪問故障。 還有就是之前國外的另一家雲存儲服務商Dropbox也曾出現過相似的問題。

毛先生在北京經營著一家70人規模的公關諮詢公司，其主營業務是為客戶策劃和執行大型路演活動。 日常工作會產生包括方案、預算、設計、採購、物料等方面的大量檔，更有動輒幾個G、幾十個G的高清視頻素材需要製作和存儲;遇到執行大型公關活動時經常是全公司多個部門相互配合，檔協作共用和異地傳送極為常見;此外， 公關廣告行業人員流動頻繁，工作交接造成的專案文檔混亂甚至丟失也讓毛先生頭痛不已。 本打算利用雲存儲服務的優勢來解決這些問題，現在OneDrive出現的訪問故障使不少毛先生這樣的消費者開始質疑資料在「雲端」的安全，並轉入持幣觀望的狀態。

與毛先生的質疑態度相反，我國政府對基於移動互聯方面的新技術應用卻持毫不遲疑的支援態度。 早在一年前，國家發改委發佈的《關於加強和完善國家電子政務工程建設管理的意見》中特別指出要「推進新技術在電子政務專案中的應用。 鼓勵在電子政務專案中採用物聯網、雲計算、大資料、下一代互聯網、綠色節能、類比模擬等新技術，推動新技術在電子政務專案建設中的廣泛應用」，並且強調要保障電子政務專案安全可控。 能將涉及國計民生的政務專案搬上「雲端」，說明我國政府對雲計算、雲存儲安全方面的問題早已成竹在胸。

事實上，毛先生等消費者質疑的微軟OneDrive更多的是針對個人使用者，而國內針對企業使用者的雲存儲服務商如金山快盤、聯想企業網盤，搜狐企業網盤、夠快雲庫等企業的產品尚未出現過安全問題。 尤其是近年來以阿裡巴巴為代表的國內IT企業已經開始打破IBM、Oracle、EMC等國際巨頭對中國市場的長期壟斷。 7月4日，阿裡巴巴旗下阿裡雲與國內另一家伺服器巨頭浪潮集團正式形成戰略合作，合力開拓國內「智慧城市」和「政務雲」市場。 此舉被視為針對即將到來的大規模政府採購提前佈局。 據悉，阿裡雲已與中國氣象局以及海南、浙江、貴州、廣西、寧夏、河南、河北等省份達成雲計算方面的合作。

「把資料存放在統一維護、統一管理、統一防禦的雲共用平臺上，要比存放在僅僅安裝了普通殺毒軟體就在網上‘裸奔’的主機上安全很多。 」夠快科技聯合創始人、執行董事兼CEO蔣爍淼告訴記者：為持續商業利益，雲存儲供應商會在法律和道德的框架內提供給使用者更安全的產品和服務。 例如夠快雲庫的底層架構就基於安全係數極高的阿裡雲，而阿裡雲的主機則架構在著名的「飛天」雲計算系統上。 業內人士都知道：這是淘寶、天貓都在用的底層架構。 此外，雲存儲供應商還會為使用者提供登錄設備保護等小功能以預防使用者登錄名和密碼被盜。 更難得的是，公有雲服務能記錄所有的資料變化操作——不存在「家賊難防」的問題。

其實，不僅是企業使用公有雲存儲資料的案例已屢見不鮮，協力廠商服務商為政府涉密部門提供公有雲存儲服務在國外已有案例：今年6月底，美國中央情報局與亞馬遜旗下雲計算營業單位簽訂了一筆6億美元的大單。 根據協定，亞馬遜將為中情局設立並管理雲計算服務系統。 據中情局內部人士透露，使用亞馬遜雲計算服務除考慮抵禦來自外部的攻擊外，更多是要有效預防類似「棱鏡事件」這種禍起蕭牆的「悲劇」再度發生。

儘管如此，放眼中國企業級雲存儲市場，部分企業使用者「放在別人那裡不如放在自己身邊安全」的觀念恐怕一時難以轉變。 對此也有業內人士指出：「混合雲」解決方案也是有效規避安全風險的方式。 混合雲就是目標架構中公有雲、私有雲的結合。 企業可以將涉密程度不高的大部分應用存入雲端，而將極為機密的資料存入本機伺服器中 。