云計算真的是一場陰謀嗎?【轉】
當前位置:點晴教程→知識管理交流
→『 技術文檔交流 』
云計算真的是一場陰謀嗎? 前幾天一個機會和中科院和通信業幾位專家一起吃飯,聊到云計算,有一位專家說出一個震聾發饋的觀點:云計算很可能是一個陰謀! 云計算作為網絡技術向計算機技術的滲透,它確實具有巨大的價值,通過服務器、軟件、網絡的整合,把所有的服務器資源都整合起來,通過自動的管理,提高計算水平和工作效率,無疑是非常具有吸引力的。幾十萬甚至是幾百萬臺計算機的整合,產生的威力是空前的。和過去我們把單個計算機的計算速度不斷提高,把單體存儲能力不斷加強相比,云計算機利用了網絡的能力,打破了在單體計算機上做文章的理念,把每一臺服務器的能力都發揮出來,形成一個龐大的計算云和存儲云,讓計算和存儲變得無所不在,變個體力量的強大,為集體力量的強大。這對于計算機技術而言是非常有革命性的理念。 然而,云計算的發展,存在著一個巨大的疑問,就是誰來保護我們的數據安全?我們都知道,在云計算中,大量的數據并不是保存在自己的電腦上,而是保存在網絡服務器中,這些對于普通用戶而言,可能不是一件大事,但是對于國家重要部門、重要的商業機構,云計算是一個非常值得多角度考慮的問題,這樣的網絡管理是不是安全? 1.只要是網絡管理,必然要面對安全問題。最好的數據安全保障就是物理隔離,也就是不上網,重要部門必須要進行內外網分開,否則,再好的安全系統,安全專家都是可能被打破的。只要增加了聯網的時間和次數,就增加了被攻破防線的可能。就是普通人用的電腦,雖然防衛能力差一些,不過并不是永遠掛在網上,而且一個電腦被掛馬,受到影響的只是一部電腦。云計算機支撐的公司都是世界一流的大公司,有很多專家進行安全防護。但是它們受到攻擊的概率卻是很高的,攻破這樣的防衛系統,一般黑客能顯示自己的實力。有商業目的的黑客可以獲得更大的經濟利益,而強力部門如FBI這樣的組織,一定會從中獲得自己想要的情報。只要云計算的安全系統被攻破,受到侵害的可能不是幾臺、幾百臺電腦。幾十萬臺電腦都可能被侵害。 誰能保證這個系統會不被攻破?沒有一個人敢這樣保證。 2.當我們把自己的信息安全安全托付給一個公司時,信任從何而來?現在云計算都是由一些網絡公司提出,而大量的用戶信息都是由這樣的公司來進行管理。憑什么來信任這些公司,用戶存儲的數據會不會被監控,會不會被收集用作商業用途?會不會缺乏管理而泄露。這些都是必須考慮的問題。 對于國家而言,也必須從戰略的角度來考慮云計算。可能每一個用戶在云計算的體系中,進行工作,進行存儲都沒有問題。但是,這樣龐大的云計算平臺,基本成為了一個戰略情報收集的平臺。經濟活動的規模、經濟實力、商業習慣很多具有重大價值的經濟情報會被泄露出去。而一些特殊部門的流程、規模也會泄露出去。成為別人的情報,甚至會成為競爭對手、敵人的有價值的情報。這些必須要從戰略層面進行綜合安全考良。 3.對于國家層面而言,個別企業對于社會的信息挾制也是一個非常大的問題,大量的商業用戶都使用某一互聯網企業的服務器,進行云計算和云存儲,這個互聯網企業就可能成為信息資源的控制者,對于這些企業,有沒有立法和事實的制約,尤其是這些企業甚至來自國外,無法用本國法律進行管理。這樣發展下去會留下巨大的后患。 總之,云計算這樣一種新的技術,在技術上具有巨大的開拓性,有極大的市場空間,但是,它是一個非常復雜的問題,需要國家從戰略層面上進行全面的評估,說這就是一個陰謀可能有點簡單,但是如果不重視其安全問題,尤其要強調的安全不是一個具體會不會被攻擊的安全,而是戰略信息泄露的安全問題。那么有一天,發現大門洞開,可能就悔之晚矣。 文/項立剛 xiangligang@gmail.com
關于云計算的考慮發布時間:2010-06-27 17:13:01 來源:軟件服務社
有一些用戶向我們建議考慮一下云計算,所以想簡單談一下我們的想法。當然,這里說的“云”不包括“私有云”。 云計算方面我們是有考慮的,只不過目前我們沒有足夠的把握確保安全性問題(包括技術和管理方面的安全),也沒有看到哪一家企業有能力解決。所以,如果只是在一些安全要求不高的領域采用云計算,那是一個很好的選擇。但是在涉及企業商業機密的ERP領域,我們認為目前的安全技術還不夠。 大家可以看一下項立剛的博客“云計算真的是一場陰謀嗎?”,至少把問題考慮全面一些還是好的。 現在為什么那么多軟件商在宣傳?因為云計算對軟件商是非常有利的(維護成本極低,便于市場推廣……),當然如果能保證安全,對于用戶也是很好的(無論在成本還是使用方便性方面),所以云計算確實是一個好的方向。只是現在的問題是:用戶的安全還不能得到保證,但軟件商卻可以立刻開始賺錢了。 很多軟件商對客戶說起云計算的時候,會講出很多讓用戶聽著犯暈的技術,告訴您如何安全。比如用友的偉庫就是做這種云計算的(在線會計),他們也要對用戶信誓旦旦地講過如何安全、如何可靠。但是當用友“行賄門”事件被曝光時,用友立刻毫不猶豫地聲明:“服務器遭到黑客攻擊、數據被篡改……”,用友不也在做云計算嗎?連他們自己的系統安全都被保證不了,還談什么保證用戶的信息安全呢?暫且不論“黑客”說法的真假,至少用友這個聲明非常明確地表明安全是根本保證不了的,他們所謂的安全只不過是引誘用戶的幌子。其實,說一萬個安全都沒用,用戶可以問一句:“您敢在合同中簽上明確的罰責嗎(比如,如果因軟件商的原因導致用戶數據丟失,賠償用戶多少錢)?” 云計算肯定有著巨大的前景,只不過還有很多真實存在而且非常重要的問題需要解決。如果對于一些應用的安全性要求不高,現在就可以采用云計算的方式。但是,對于涉及用戶商業信息的ERP軟件,我們想不出哪個應用不重要、哪個應用對安全性要求不高。 我們也希望云計算技術能有更快的進展,因為這樣的話,對于ERP軟件很麻煩的實施、維護問題就省事多了。我們在產品設計上已充分考慮了云計算的要求,并且會在適當的時候提供云計算服務,但是我們會把風險向用戶充分說明,由用戶決定如何選擇。 該文章在 2010/8/19 9:28:06 編輯過 |
關鍵字查詢
相關文章
正在查詢... |