云計(jì)算用戶(hù)向多云轉(zhuǎn)型成趨勢(shì) 安全問(wèn)題引擔(dān)憂(yōu)

中國(guó)IDC圈4月22日?qǐng)?bào)道，近年來(lái)，國(guó)內(nèi)云服務(wù)提供商層出不窮，互聯(lián)網(wǎng)企業(yè)中阿里云、騰訊、百度和華為相互抗衡；國(guó)內(nèi)三大電信運(yùn)營(yíng)商旗下的電信云、聯(lián)通云、移動(dòng)云在持續(xù)推進(jìn)；金山云、UCloud、青云等專(zhuān)注細(xì)分領(lǐng)域的新秀脫穎而出。云產(chǎn)品的多樣性使得用戶(hù)的選擇更加多元化，目前企業(yè)用戶(hù)越來(lái)越傾向于選擇來(lái)自多個(gè)供應(yīng)商的云服務(wù)，以后這種態(tài)勢(shì)會(huì)持續(xù)下去，但在這之中也相繼出現(xiàn)了類(lèi)似于如何管理和協(xié)調(diào)多云等一系列問(wèn)題，其中安全問(wèn)題尤為凸顯。

     在一個(gè)理想的多云情況下，多個(gè)云緊密集成，可以在不同的云服務(wù)提供商和平臺(tái)之間實(shí)現(xiàn)用戶(hù)負(fù)載平衡和應(yīng)用程序故障切換。然而，因?yàn)樵朴?jì)算服務(wù)供應(yīng)商并沒(méi)有使用標(biāo)準(zhǔn)的服務(wù)套件和應(yīng)用程序接口（API），想實(shí)現(xiàn)整合是不可能的。例如，部署在AWS上的應(yīng)用程序可以使用AWS上LAMBDA事件驅(qū)動(dòng)的計(jì)算。但是，如果其他云計(jì)算服務(wù)提供商沒(méi)有相應(yīng)的服務(wù)，其應(yīng)用程序可能無(wú)法在另一個(gè)供應(yīng)商的平臺(tái)上運(yùn)行。

     其實(shí)云計(jì)算的安全性一直是用戶(hù)為擔(dān)憂(yōu)的事情，更何況是基于多個(gè)云的供應(yīng)。多云計(jì)算相關(guān)的一個(gè)限制是云計(jì)算之間缺乏相似性。每一個(gè)公共云供應(yīng)商使用不同的技術(shù)和接口，甚至描述服務(wù)或行為的術(shù)語(yǔ)都不盡相同，并且沒(méi)有標(biāo)準(zhǔn)化的方法和服務(wù)，例如大小、性能或其他屬性。

     用戶(hù)常常會(huì)面臨供應(yīng)商之間的互操作性問(wèn)題，并需要變通方法或API來(lái)操作部署在不同的服務(wù)的應(yīng)用程序。否則，他們可能會(huì)暴露潛在的攻擊面。還有其他多云安全問(wèn)題需要考慮。例如，網(wǎng)絡(luò)仍是一個(gè)長(zhǎng)期產(chǎn)生安全漏洞的場(chǎng)所，因?yàn)閿?shù)據(jù)需要放在互聯(lián)網(wǎng)上，這可能是不安全的，并構(gòu)成其自己的配置，出現(xiàn)安全漏洞。此外，社會(huì)工程存在風(fēng)險(xiǎn)，黑客入侵云計(jì)算帳戶(hù)能夠使一個(gè)企業(yè)的公共云資源門(mén)戶(hù)大開(kāi)。如果企業(yè)使用公共云，就應(yīng)該對(duì)管理者、員工以及終用戶(hù)進(jìn)行適當(dāng)?shù)陌踩呗院捅Ｃ苄缘慕逃团嘤?xùn)。

     業(yè)內(nèi)人士表示，在多個(gè)云之間需要一種常見(jiàn)方式建立和維護(hù)供應(yīng)商之間的信任。這包括采用常用方法處理云計(jì)算的身份管理。另外，必須有處理策略、自動(dòng)化和監(jiān)測(cè)的常用方法，使組織可以檢測(cè)并減輕威脅，無(wú)論是哪一個(gè)云的影響。