是到停止对云计算担心与恐惧的时候了
“危机与机遇”总是伴生的。一项新技术的兴起无疑会给我们这些工程技术人员带来诸多的困惑,而且还让我们不得不面对无处逃避;与此同时,新技术的到来也为我们提供了新的机会。云计算时代的来临同样如此。云计算在短期内会让我们茫然,让我们无所适从,但我们为了应对变革带来的挑战,不得不更加深入的了解并掌握这项技术为我所用,并对企业采用云计算技术之后可能存在的安全风险有了更为清晰的认识,寻找非常好的的应对策略。
我们应该看到云计算作用于我们身上,完全是一个硬币的两个面——
它无疑给你带来诸多便利,让你感到高兴,比如你借助亚马逊网络服务(AWS)或者是S3对你的目标对象进行自动的MD5加密;或者使用借助云计算技术的强大能力对计算机图片进行收集鉴赏。
又有些事情却让你不胜其烦:作为个体我们担心个人隐私泄露问题、行为的合法性问题;作为享受服务的企业同样面临诸多问题,如电子邮件安全、数据库的安全,与产业链上下游企业协同问题;企业未来数据的安全、商业机密的保护、核心数据的存取,以及有效性问题。
截止到现在,从云技术安全这个角度阐述自己观点的要少于描述云计算蓝图的,在安全上具有实际应用价值的更是少之又少。不过我们也不用为这个问题所担心,完全可以换种角度看看待这个问题——这恰恰说明了云计算安全问题的非常好的解决方法并非是坐而论道,“实践出真知”才是硬道理。
这预示着这些工程师不得不面对失败,温习自己所学;分清工作任务与法律责任,以及帮助企业做出更为明智的抉择。他们还要进一步了解企业内部更多的需求,以便于将内部的信息数据有本地网络向云计算转移。
有许多伟大的信息技术在我们这个时代产生了,云计算技术就是其中之一。已经有很多公司,如趋势科技、IBM、谷歌、亚马逊、微软、Oracle等开始借助这一伟大技术进一步提升企业自身的竞争实力,以图谋更多的市场份额,获取更多的商业机会。
虽然这不是“必然”,可是已经有一些公司将部分业务有内部局域网络转移到“云”之上。现在作为安全工程师的你,假若遇到类似的机会,最好的选择就是在这一转移过程之中获取更多的经验,吸取更多的教训,从而提升自身的能力。