作為IT產業界的熱點,云計算在國內風行了很多年,前期轟轟烈烈,幾乎到了言必稱云的地步。近兩年來,隨著理性意識的回歸,云計算討論熱潮逐漸降溫,越來越多的云計算產品及解決方案開始浮出水面,云計算正在走向務實推進和落地應用時期。無論在哪個階段,安全總是伴隨著云計算潮起潮落,成為軟硬件廠商、電信運營商等產業界各方無法避免的關鍵問題。
“很多人習慣于將云計算比喻成自來水,用戶可以隨時隨地地獲取并按需付費,而不是自己去打井取水。但就像過去人們擔心水質的安全問題一樣,現在用戶對云計算的安全性也無不擔憂。”業內人士指出,云計算的落地應用和持續發展之路需要跨過三道“坎”,即用戶對云計算模式的信任問題、云計算應用的可靠性以及云計算系統本身的安全可控性問題。安全是新應用模式獲得用戶信任的基礎國際咨詢機構IDC公布的一項數據顯示,中國數據中心數量在2010年達到了504155個,市場規模達到92億美元。隨著信息化建設的深入推進,以及在云計算產業發展的驅動下,截至今年3月份,全國已有13個省市自治區規劃了約30個左右的10萬臺服務器以上規模的大型數據中心建設項目,項目總投資高達2700億元。與數據中心的興建熱潮相比,各地云計算數據中心的應用情況卻不容樂觀。有媒體報道指出,很多地方云計算中心旨在搭建公有云或混合云,為公眾、中小企業等提供計算資源和服務。但由于當前缺少相應的用戶,云計算數據中心的使用率并不高,導致IT資源和投資的浪費。云計算作為一種新興的應用模式,與傳統的信息化應用習慣相比有著明顯的差異性,短時間內難以獲得用戶的認可。同時,由于用戶還沒有充分了解云計算,不能確定其中存在的安全風險,對云計算安全問題有著莫名的擔憂。特別是對企業級用戶來說,企業經營數據、知識產權等屬于重要數據和信息,很難將其從企業內部IT系統遷移到外部的“云端”,近年來爆發的各類數據泄露事件更是加重了企業對云計算安全問題的擔擾。因此,云計算在公眾、企業等各領域的普及應用,還需要建立一整套覆蓋云計算應用、安全、管理等內容的標準體系。標準不完善影響云計算應用可靠性標準是產業發展的重要驅動力,特別是對云計算這一新興的信息技術與應用模式來說,由于相關技術、理念等正在不斷豐富和延伸,更需要通過統一的標準規范產業的發展。目前,已經有不少國內外組織積極探討和推進云計算標準化工作,只是由于缺乏主流云服務提供商的參與,在開放式標準制定工作方面進展比較緩慢。另一方面,很多企業基于自身的考慮推出云計算相關技術、產品及解決方案,致使市場上的云計算相關術語、技術、接口等并不統一,不利于云計算的落地應用和持續發展。