公有云領域，用戶和供應(ying)商之間從陌路到(dao)合作僅僅是(shi)因為云遷(qian)移這一件小(xiao)事。但是(shi)在(zai)雙方(fang)資產、技(ji)術、實力都不對等的情(qing)況下，如何在(zai)公有云層面建立雙方(fang)的信任(ren)是(shi)一個值得(de)思考的問題。

公有云信任建立難在哪?

投入大未必會100%安(an)全

在此方(fang)面，作為云(yun)計算(suan)的(de)先行國(guo)度(du)之(zhi)一，英國(guo)的(de)供應商所(suo)提供的(de)產品和(he)服務表現的(de)很有經驗。隨著市場(chang)的(de)不斷成熟，他們為了保(bao)障(zhang)與用戶之(zhi)間的(de)的(de)信任，更加(jia)關注(zhu)云(yun)安全和(he)云(yun)周(zhou)邊(bian)數據(ju)問題(ti)。

在信任度方(fang)(fang)面，有九成的(de)(de)(de)用戶會擔(dan)心云(yun)安(an)全(quan)問題(ti)，而云(yun)服務商的(de)(de)(de)維護工作(zuo)中，80%的(de)(de)(de)預算(suan)夠被(bei)用于云(yun)安(an)全(quan)方(fang)(fang)面。但(dan)是即便投入了(le)這(zhe)樣(yang)的(de)(de)(de)精力(li)，依(yi)然有將近1/3的(de)(de)(de)云(yun)端數據安(an)全(quan)無法被(bei)保障。而且事實上，依(yi)然存在一些公司會有數據都是現象的(de)(de)(de)出現。

從廣泛角(jiao)度來看，目前在(zai)云端一(yi)個十分明顯的(de)問題仍(reng)然存在(zai)，云目前依然是一(yi)個巨(ju)大而又混亂的(de)存在(zai)。公(gong)司如果不能挖掘到特定的(de)服務(wu)類型，將很難應對安全威脅。此外，無論IaaS、SaaS、災難恢復還是備份服務(wu)等云細節服務(wu)都需要雙方更多的(de)關注(zhu)和努力。

用戶的擔憂

那么往細來(lai)看，云(yun)用(yong)戶最(zui)關心的云(yun)端問題都(dou)在哪些(xie)方面(mian)呢?

用戶：憂心多(duo)不如準備多(duo)

第(di)一，公(gong)有云是(shi)一種精確化服務(wu)(wu)，而并非(fei)萬能鑰匙(chi)。用戶一定(ding)要(yao)確定(ding)企業業務(wu)(wu)云遷移的(de)(de)目的(de)(de)和(he)公(gong)有云提供商(shang)所提供的(de)(de)服務(wu)(wu)是(shi)否(fou)吻合(he)。無論云提供商(shang)的(de)(de)大小，能夠提供量身(shen)定(ding)制的(de)(de)服務(wu)(wu)，解(jie)決公(gong)司特有的(de)(de)安全和(he)規定(ding)問題(ti)，這樣(yang)的(de)(de)提供商(shang)才(cai)是(shi)好的(de)(de)合(he)作(zuo)伙伴。

第二(er)，數(shu)(shu)據(ju)中心位置。很多(duo)企(qi)(qi)業用(yong)戶并(bing)不(bu)很關(guan)注數(shu)(shu)據(ju)中心所在(zai)地，但(dan)不(bu)肯否認的是，數(shu)(shu)據(ju)中心才(cai)是云(yun)服務(wu)的核心，其所在(zai)地關(guan)乎企(qi)(qi)業數(shu)(shu)據(ju)的存儲、流動(dong)自由以及(ji)訪問權的歸屬。

第三，未經(jing)授(shou)權(quan)的(de)訪問。目前，網絡犯(fan)罪經(jing)常把數據中(zhong)心作為攻(gong)擊點(dian)進行(xing)大量(liang)的(de)攻(gong)擊，而(er)執(zhi)法(fa)機構則很可能有訪問云數據的(de)需要。那么用(yong)戶便需要考慮(lv)清(qing)楚這一(yi)極端條件，用(yong)戶是(shi)否(fou)會介意云服務(wu)供應商將數據提供給(gei)執(zhi)法(fa)機構。

第四，大數據審計(ji)的(de)(de)透明(ming)度。數據審計(ji)是必須的(de)(de)，但(dan)用戶更關心的(de)(de)在于審計(ji)過程和結(jie)果的(de)(de)透明(ming)度如何(he)。

第五，數(shu)據鎖(suo)定、可移(yi)植性(xing)(xing)以及數(shu)據備份和轉移(yi)。換句(ju)話說，就(jiu)是數(shu)據的靈活性(xing)(xing)以及是否(fou)方便于企業安排使用。

而除去這(zhe)些，用(yong)(yong)戶需要明白云供應商所(suo)提(ti)供服(fu)務(wu)(wu)的(de)責(ze)任究(jiu)竟(jing)是(shi)哪些。服(fu)務(wu)(wu)商可(ke)以(yi)為用(yong)(yong)戶提(ti)供平臺，是(shi)經(jing)驗、技(ji)術和(he)更多(duo)可(ke)用(yong)(yong)的(de)資(zi)源。安全是(shi)其(qi)所(suo)需提(ti)供的(de)服(fu)務(wu)(wu)，但是(shi)，用(yong)(yong)戶也需要對數據(ju)的(de)安全負責(ze)，否則(ze)漫(man)不經(jing)心必將導致服(fu)務(wu)(wu)商所(suo)面臨的(de)風(feng)險增加，漏洞出現(xian)的(de)概率上升

云供應商的方向

那么(me)在(zai)供應商的(de)角度(du)來看，他(ta)們(men)要需要做的(de)還有(you)哪(na)些呢?

云端亂(luan)，安全難，路(lu)在哪?

第一，僅有一個技術平臺(tai)是遠(yuan)遠(yuan)不夠的(de)。供(gong)應(ying)商供(gong)應(ying)商需(xu)要做到更(geng)好的(de)管理平臺(tai)，保障平臺(tai)彈性，以更(geng)專業的(de)知識(shi)水平，結合云安全問題，為用戶(hu)提供(gong)充(chong)分的(de)云服務的(de)透(tou)明度。

第(di)二，技(ji)術的(de)更新需(xu)要更快的(de)加入(ru)到云(yun)(yun)平(ping)臺(tai)之(zhi)中。新的(de)技(ji)術可以打破舊問題的(de)繁(fan)瑣程度(du)， 這樣更有利(li)于(yu)讓企業考慮清楚(chu)其工作量(liang)與所提供的(de)云(yun)(yun)服務(wu)是否(fou)吻合，他(ta)們(men)對新技(ji)術條件下(xia)的(de)云(yun)(yun)安全要求和(he)支持程度(du)如何(he)等(deng)問題。、

第三，云供應(ying)商有必要讓(rang)企業了解云服(fu)務的安全性和可操作性，了解各種云平臺和服(fu)務的細節(jie)來最大(da)程(cheng)度上減輕風險。這也(ye)包(bao)括了數據中心(xin)的位置，技術支持(chi)，訪(fang)問權限(xian)以及透明度等(deng)。

第四，云服務供(gong)(gong)應商對用(yong)戶的(de)風險教育(yu)是(shi)十分重要的(de)。云供(gong)(gong)應商應當提供(gong)(gong)可預見的(de)網絡手段的(de)風險信息，以及(ji)如何在(zai)攻擊(ji)下盡量減少(shao)損失的(de)處理方法(fa)。

第五，網絡攻(gong)擊(ji)遠比(bi)想象中平，如(ru)何在網絡攻(gong)擊(ji)下(xia)恢(hui)復正常服務(wu)至關重要。例如(ru)，被(bei)攻(gong)擊(ji)后如(ru)何快速恢(hui)復服務(wu)，恢(hui)復到怎樣的一(yi)個時間點，如(ru)何最(zui)大限度降低對業務(wu)的影響等。

云的信任，雙方(fang)需要做(zuo)更多(duo)

毫無(wu)疑問(wen)，對(dui)于(yu)(yu)云(yun)用戶(hu)和供應商(shang)的(de)信(xin)任建立，最(zui)好(hao)的(de)辦法在(zai)(zai)于(yu)(yu)溝通。用戶(hu)該清楚選怎樣(yang)類型(xing)的(de)云(yun)服(fu)(fu)務，在(zai)(zai)該種服(fu)(fu)務下會(hui)有怎樣(yang)的(de)安全風險，又有怎樣(yang)的(de)解決方(fang)(fang)案。而(er)云(yun)提供商(shang)需要在(zai)(zai)更多具體的(de)方(fang)(fang)面(mian)談解決方(fang)(fang)案，而(er)并非僅(jin)僅(jin)是寬泛的(de)談論云(yun)本身，這樣(yang)會(hui)造成更多的(de)誤(wu)會(hui)和曲解。

而最重要(yao)的(de)是(shi)，云提供(gong)商(shang)還應(ying)(ying)(ying)該幫助用戶(hu)(hu)應(ying)(ying)(ying)對安全(quan)風險(xian)，必須使得(de)用戶(hu)(hu)能夠輕松的(de)面對現在復雜的(de)安全(quan)環境，采取行動(dong)并且滿(man)足(zu)用戶(hu)(hu)的(de)合理要(yao)求(qiu)。而且，既然企業選擇了將如此多的(de)原始數(shu)據交給云提供(gong)商(shang)，這(zhe)便是(shi)一種(zhong)信任。云提供(gong)商(shang)需要(yao)努(nu)力去應(ying)(ying)(ying)對風險(xian)，即便真正(zheng)發生了嚴(yan)重的(de)風險(xian)，那么(me)也應(ying)(ying)(ying)該和用戶(hu)(hu)一起解決掉這(zhe)些問題。

不僅僅是(shi)公有云用戶，私有云和混合(he)云也一(yi)樣，保障云安全都(dou)是(shi)需要(yao)合(he)作才(cai)有可能做到(dao)的(de)(de)事情(qing)。而合(he)作的(de)(de)前提，無(wu)疑是(shi)雙方的(de)(de)信(xin)任。做好(hao)這些方面，多家溝通，信(xin)任與(yu)安全都(dou)會(hui)有的(de)(de)。

文(wen)章編輯：CobiNet(寧波(bo))，本公司專注于電訊配(pei)件(jian),銅纜綜(zong)合布線(xian)系列領域產品研發生產超五類(lei)，六(liu)類(lei),七類(lei)屏蔽網線(xian)/屏蔽模塊(kuai)及相關模塊(kuai)配(pei)件(jian),歡迎來電咨詢0574 88168918,網址aliance.cn

我們是萬兆屏蔽模塊，10G屏蔽模塊，屏蔽線生產廠家。