2011年云计算大爆发：安全疑虑渐消

云计算在2011年被视为信息技术领域的重要转折点，许多企业开始从谨慎的观察转变为实际应用。这一年预计会有大量企业采用云计算的各种形式，包括基础设施即服务(IaaS)，平台即服务(PaaS)，软件即服务(SaaS)以及私有云。云计算的核心理念是将数据存储在企业防火墙之外的云端，通过互联网访问，这无疑引发了关于数据安全的担忧。 然而，云计算的安全性问题并非如人们想象的那样是个无法逾越的障碍。事实上，专家如Ovum的首席分析师Graham Titterington指出，云服务供应商在数据保护上的投入和专业度往往超过企业自身的内部安全团队。他们不仅拥有专业的安全标准，而且由于业务声誉的重要性，一旦发生安全事件，会对供应商造成严重打击，尤其是在当前众多企业持观望态度的情况下。 Titterington强调，大多数企业的内部安全措施可能无法与云服务提供商相媲美，云服务中的安全性通常更为可靠，因为黑客入侵云环境的难度相较于企业内部网络要低得多。他进一步解释，即使是在企业内部防火墙内构建私有云，相较于自建系统，也并不增加显著的安全风险，主要挑战可能在于虚拟机管理，但这些问题已基本得到解决。 Quocirca公司的Bob Tarzey也持有类似观点，他认为，专业云服务提供商基于高级数据中心的架构，具备更好的安全性和业务连续性保障，远胜于企业自行构建的内部网络。企业容易忽视的是，云服务的现代化架构和集中化的安全管理优势，能够更好地应对现代安全威胁。 尽管云计算带来了新的安全挑战，但专家认为其安全性并不逊色于传统技术项目，甚至在某些情况下更为安全。随着技术的发展和供应商对安全的持续投入，企业应适时考虑采用云计算，而不是等待所有问题完全解决。通过合理选择和管理云服务，企业可以充分利用云计算带来的效率提升和成本节省，同时确保必要的数据安全。