對云計算說“不”：變革總是困難重重

　　云計算所不得不面臨的難題之一：云計算作為一個整體，其運行方式與IT業(yè)中所常見的方式迥然不同，它往往是一個全新的模式或一套保護基礎設施的技術。但是，當你試圖將其分解為實際可實現、有意義的步驟時，事實就并非如此了。它只是混亂而漫無目的地向著怪異的方向四處延伸。

　　例如，使用公共云，而您正在致力于網絡安全。你只是不習慣在同一時間內在前端、后臺以及數據層進行網絡安全工作。使用一個你的開發(fā)團隊專用的內部私有云，而你正在進行令人生厭的IP管理、運行管理以及項目管理等工作。日常的管理和風險管理并不同于傳統(tǒng)項目團隊的周會。

　　每個人都習慣原來的工作方式

　　即便云計算是一個新興事物，負責遵守和設置策略的人員當然希望云計算能夠神奇般地與他們之前的文書工作相適應。如果一年之內要進行兩次審計，你如何能夠在晚上高枕無憂放心地讓技術人員用公司IP對數百臺服務器進行調試?

　　運營人員從甜美的睡夢中被吵醒，運行基于CYA的常規(guī)程序幫助毫無頭緒的用戶和管理人員們保持系統(tǒng)正常運行以及數據的安全(盡管CIO盡了最大的努力來推動)。當那些頑固份子甚至無法了解硬盤的成熟性，那么你又該如何來說服他們云存儲是安全的呢?這就如同捅馬蜂窩一般自尋煩惱。

　　而安全主管們要么被網絡犯罪分子盜取他們的腦電波這類的故事嚇到，要么就是對通風豎井等所謂的安全隱患而憂心忡忡，從而不敢將數據發(fā)送至某些“存儲桶”。他們更注重于安全團隊的建設而不會考慮云計算這樣貌似“瘋狂”的新事物。

　　運營人員躲在他們的密室里，冷血的GRC官僚們藏身于象牙塔中，而安全衛(wèi)士們巡弋四周，一切都是為了確保安全運行。他們沒有人做好迎接云計算到來的準備。

　　云計算安全問題何時得到解決？

　　云計算，尤其是私有云讓每個人都別別扭扭的不舒服。沒人知道何處會發(fā)生動搖，同樣也沒有人能夠得到他們喜歡的答案。唯一能夠成功地將IT基礎設施改造成云計算運營模式的人們總是時時刻刻地重視安全問題。

　　談到對安全的擔憂，目前已告一段落。在2011 RSA大會上，我們采訪了一個較好處理云安全的企業(yè)，相信對這個難題有一定的說明。如果你能夠順利的理解他的圖表而不會感到頭疼，那么恭喜你，你是IBM公司Watson二世。

　　美國聯(lián)邦CIO Vivek Kundra宣布聯(lián)邦政府20%的IT基礎設施將在云中進行實施。安全評論家Chris Hoff來到臺上直接對云計算和安全的一切事物表示了不屑。一位分析師發(fā)表了自己的看法?！叭绾蝸韺Υ龤⒍拒浖?”面對如此多的殺毒軟件公告，你會覺得這個問題一定是已經得到了解決。

　　但是一天之后，我們之前所遇到安全問題絲毫沒有得到改觀。云計算事實上并沒有解決多少問題，它只是讓我們置身于一個哈哈鏡前。它真正應該做到的是讓我們質疑，為什么我們仍舊還是在使用著同樣陳舊的東西(為什么我們需要這么多無用的殺毒軟件?)，變革的希望雖然還是存在的，但路漫漫其修遠兮，云計算將上下而求索。