尽管“云”一直是IT业界的一个争执话题，但不可否认的是它并不是第一个“新概念”，而且也必将持续下去。忽视它的公司可能会落于已经采用“云”计算的竞争对手之后，这是因为云计算承诺降低IT开支并且提供运营效率，而这两者正是当今宏观经济前景莫测、商业竞争日益激烈的环境下取得成功的关键要素。

尽管如此，云计算的采用并非如人意，关键是概念成份过多，旧的体系尚可维护商业运作，新的云架构又需要一笔大的投资。即使决策人员有信心在未来数年内可以保持总体开支的降低，但是那并非迫不得已的选择。加之国有及上市公司又受到监管层面的严格控管，要求降低信息外包方面的风险，无疑在从法规层面切断关键部门及行业部署“公有云”的可能性。

实际上，各监管机构的顾虑并非过于敏感，核心的“云”计算技术都被美国掌握，采用美国的“公有云”，无疑是将国家的机密数据暴露出给美国政府；同时网络设备及软硬件“间谍门”事件的导出不穷，信息安全的顾虑让关系着国计民生的核心关键领域不敢轻易冒进采用国外的私有“云”技术。

对于大中型私营企业来讲，数据安全和隐私保护方面的觉悟也在提升，将机密数据交给公有云计算，首先失去的是物理方面的控管，排差时没有物理机器可供检查；其次企业还需接受多重标准的监管，包括本地的和云计算服务商所属地的，这些无疑增加了业务机密信息的对外透明度和外泄概率，是在给未来埋上一颗“定时炸弹”。

结果则证实了目前的现状——小型私营企业和家庭个人用户成为大型“云”的主要消费者。小型机构没有和云服务商进行谈判的能力，然而这并不表示小型机构及个人不重视信息安全或在获得不到足够的云安全保障。相反，大型的云计算服务商在保障信息安全方面起点较高，甚至远高过于自身的安全保障和认知水平。所以，有了便宜好用又安全的大型“云计算”服务，为何不用呢？

话说回来，实际上大型机构也并非不能控管云计算中的安全问题。昆明亭长朗然科技有限公司的云安全分析师James Dong称：大型组织有较强的谈判筹码，可以通过了解云计算技术，要求云计算提供商确保云服务的安全性，以便保障他们的关键数据和应用程序的安全。负责云计算项目的CIO或IT总监通过约见云服务商，制定详细的服务级别协议，来获得多层的云计算安全保障，不仅可以用来保障自身敏感数据信息的安全，对于推动整个产业进步也是促进力量。

云计算是一项新生事物，新事物的出现可能会冲击到旧体制，甚至改变传统的利益分配格局，云计算本身的高效和低成本也可能会带来传统IT价值的创新和IT人员角色的转变。此时，诋毁云计算无疑是固步自封，认识云计算不够安全的误解难免是有的，而敞开心扉坦然接受变革，与时俱进抢好位站好队才是破解云安全迷思的正能量和正确选择。

如何开导IT团队和业务创新团队，消除团队成员对云计算的偏见和误解、鼓励团队成员勇于接受新事物和新挑战呢？无疑需要增强团队成员对信息安全的认识，只有得到了充分的认识，人们对云安全的信心才会加强。要加强对信息安全的正确认识，最高效的途径唯有加强团队成员们的信息安全意识培训。

昆明亭长朗然科技有限公司提供最基础、最实用的安全意识培训教程，不仅能够帮助各类型的组织加强内部的信息安全意识沟通，更有多种可以帮助推进信息安全体系建设的主题，比如针对云计算安全的迷思而特别开发的学习课件。

保障云安全，要的不是担心，而是信心，信心源自有效的安全理念沟通和执着的安全知识学习。

如果您有兴趣了解更多内容，欢迎联系我们获取更多详情。

• 电话：0871-67122372
• 手机：18206751343
• 微信：18206751343
• 邮箱：info@securemymind.com
• QQ：1767022898

互联网和移动通讯发展迅猛，俨然已经到了“人云亦云”的时代，云计算简单讲，就是通过互联网向用户提供按需即供的计算资源，大批量的企业级用户不用自己搭建和运营专用的数据中心机房，购置服务器硬件和系统软件，甚至不用开发和维护应用程序，因为云计算服务的便利和廉价，可以使客户像用自来水、电、管道天然气或有线电视一样方便地享受到。

互联网的开放性使云计算的经营不可能垄断，这使最终用户可以自由选择，随用随取，用多少付多少，不满意还可随时自由迁移。所以，云计算行业竞争激烈，当然对于传统的IT计算方式，云计算的优势非常明显，尽管目前多数用户仍在观望和进行试探性的实施，尽管目前云计算多数停留在硬件、网络、平台和存储层面，能满足主要商业流程的应用级云计算还不够成熟，我们仍然可以看到云计算必将得到普及的趋势。

云计算要真正得到企业用户的青睐，还需解决另一项关键的问题，就是打消用户的安全顾虑，以美国为首的西方发达国家在云计算的商业化运作方面远远领先于我国，当然这些国家的云计算服务消费者要比我们更重视信息安全，云计算在西方国家能取得成功的重要原因是创新，我们也在不断模仿和学习，通过提供本地化的运作，利用本土优势，相信不久的将来我国的云计算产业会赶追并可能超越西方发达国家。

云计算服务能被美国的领先厂商广泛推广到全球领域并取得成功的另一个重要原因是无疑是安全保障，采用或迁移至基于互联网的“公有”云计算最大的障碍是安全的可控性，一方面是客户对云服务厂商本身的信任，将数据托管到云服务厂商的平台，同时意味着云服务厂商有能力获取用户的这些数据，美国是成熟的法制国家，第三产业占国民生产总值绝大部分，服务的观念早已经深入人心，人们比较容易认同服务收费的模式，同样也会将云计算服务内容和条款法律化，制度化，让买卖双方清晰了解到服务过程中的数据安全保障相关的细节内容如云服务商在什么条件下可以获取客户用户等等。而国内，这种成熟的社会和商业环境还不够成熟，服务商虽然处于舆论导向的强势地位，但对保障云计算服务的安全沟通方面显然欠缺经验，结果越是拍胸脯打保票，却越令客户联想起类似三聚氰胺事件的食品安全问题，如果再发生与云服务客户之间的安全扯皮事故，处理不当的话可能引发社会大众对云计算的信心丧失问题，进而带来人们疯狂拥向香港购买奶粉的现象。

除了担心云服务厂商利用职权或便利获取自身机密数据这一安全问题之外，云服务客户更多担心的是云计算服务厂商的信息安全保障实力，因为用户清楚，将系统和数据放在互联网上，会面临更多的安全威胁，这需要云服务厂商证明新的“公有云”安全保障体系要高于至少不低于自行建设、管理和维护IT系统时代的安全保障体系，然而，云计算服务商要将这些常规的安全控制功能整合进云服务之中，并不断改进，以期安全保障水平能胜于客户自己动手时所达的高度，并不是容易的事，这是因为安全独立厂商在安全控管方面的技术积累和科技创新已经远远成熟和领先于云计算服务开发商，而云服务开发商在相当长一段时间内，可能面临更多的是云服务的功能实现上，而非安全保障之上。

看完云计算服务提供商这一方，该看看客户了，即便是潜在的云计算客户通过合约等方式来规范厂商的数据访问行为和安全服务级别水平，即便是将传统的安全控管手段如防病毒、防火墙等搬迁至云计算平台和系统之中，云计算的企业级客户仍然面临一个重大的问题，就是安全边界的维护和重定义，加之移动计算的普及，传统的安全边界消失了，企业内外网的界线模糊了，网关防火墙主要使用路由器的功能了，企业关键的计算信息已然脱离了原本的物理内部网络控管范围，边界的模糊甚至消失让终端安全问题的重要性日益凸显，终端直接连接到云端，暴露点急剧增多，在安全方面的管控当然需要加强。

云计算大趋势不可阻挡，相信各类创新的安全控管措施会及时跟进，以解决云计算将带来的新问题，满足新时期的各类安全管理需求，云计算的使用者们不用担心这些，只需实时跟进产业变迁，及时评估和采用最合适的安全控管技术、产品或服务即可。

然而，向云计算迁移的客户们在安全方面真的“伤不起”，信息安全保障着企业的成功和持续运营，坚决不能搞“先破坏再修复”或“先污染再治理”，首先要加强云计算服务商、云服务客户和最终用户的沟通协调，将安全问题摆上桌面，敞开讨论和长谈，当然，目标是达到保障安全地使用云计算服务，而沟通的方式当然是信息安全意识培训先行，不论是云服务的乙方卖家针对甲方买家，云服务买家对云服务的最终用户，都需要坦诚相见，告知在新的云计算架构下，我们将面临什么样的安全威胁，我们应该如何防范和应对，为了应对各类安全威胁，我们有做到哪些安全控制措施，未来还需要做到哪些，各方在新的架构下各承担什么样的安全职责，各方需要如何配合……

有了和云计算相关的安全意识和基础的有效沟通，利益相关各方才能建立起基本的信任关系，云计算产业方能健康发展。

昆明亭长朗然科技有限公司致力于云计算应用相关的咨询服务，包括云计算迁移顾问、云计算服务监控、云安全服务管理，云服务流程建设以及云计算相关的信息安全意识培训等等，欢迎有任何云计算安全问题的朋友与亭长朗然的云安全专员取得联系。