其實(shí)類似的事情在業(yè)界是接二連三，過去有著名IT網(wǎng)站CSDN泄露客戶資料，銀行泄露客戶信息，云計(jì)算廠商弄丟客戶的信息，今年最轟動(dòng)的則是棱鏡門事件，這些其實(shí)都在拷問一個(gè)事情，云計(jì)算背景下客戶的云安全誰來保證，又如何保證!

筆者最近兩年不但采訪過云計(jì)算的服務(wù)廠商，也采訪過很多企業(yè)用戶?，F(xiàn)在廠商反映的普遍的情況是，安全不是問題，我們可以做到最好，因?yàn)橛脩艏幢闶欠旁谧约旱姆?wù)器上，安全問題也是一個(gè)問題，而且用戶的安全工程師其實(shí)沒有專業(yè)廠商那么正規(guī)，自己做花錢雇人做這個(gè)其實(shí)劃不來。不是經(jīng)常有醫(yī)院或者公司找專業(yè)數(shù)據(jù)恢復(fù)公司來做災(zāi)備么，說明他們自己確實(shí)不那么專業(yè)。

但是上面暴露出來的問題是專業(yè)公司也沒那么專業(yè)，這可就麻煩了。因?yàn)楝F(xiàn)在已經(jīng)有部分用戶想把自己的業(yè)務(wù)轉(zhuǎn)移到云端了。我在全國與很多用戶交流過，除了比較敏感的金融與政府機(jī)構(gòu)很難將自己的業(yè)務(wù)放上云端，其實(shí)很多用戶已經(jīng)開始考慮將自己的業(yè)務(wù)放到云端，托管給專業(yè)的云計(jì)算提供商了。比如在與國家統(tǒng)計(jì)局的交流中，他們已經(jīng)感覺到數(shù)據(jù)大集中帶來的存儲(chǔ)壓力，而基于這些數(shù)據(jù)做商業(yè)分析，為國家制定更好的決策應(yīng)該是他們的任務(wù)。他們就在考慮將數(shù)據(jù)存儲(chǔ)業(yè)務(wù)外包給專業(yè)的公司。

但是，如果類似本文最初那樣的事件越來越多，那么用戶是心有余悸的。因?yàn)榉浅６嗟钠髽I(yè)CIO最大的擔(dān)心就是安全問題。

所以，說一千道一萬，云計(jì)算公司和安全公司必須按照傳統(tǒng)和專業(yè)的流程把云存儲(chǔ)和數(shù)據(jù)安全問題規(guī)劃好，實(shí)施好，落實(shí)好，才能真正讓用戶放心。像傳輸加密與補(bǔ)漏洞都是最簡(jiǎn)單的安全防護(hù)手段，如果連這個(gè)都懶得去做，那么真不可能在這云計(jì)算的大潮中做成一個(gè)長久的公司。

當(dāng)然，對(duì)于用戶來說，安全也是有等級(jí)的，筆者在與中金數(shù)據(jù)中心的專家交流時(shí)，他明確提到，金融公司對(duì)自身的數(shù)據(jù)安全保護(hù)是非常嚴(yán)格的，我們只是給提供了這些場(chǎng)地和機(jī)房，上面所有的業(yè)務(wù)和數(shù)據(jù)都是客戶自己來管理的，這里比傳統(tǒng)的IDC機(jī)房安全級(jí)別要高出很多。所以，用戶也要明白一個(gè)道理，就是如何制定自己的數(shù)據(jù)規(guī)劃，什么樣的數(shù)據(jù)適合放在云端，用什么級(jí)別的安全防護(hù)，不可能不花錢，享受最高級(jí)別的安全服務(wù)的。

最后，只能說發(fā)生前面的事情我們大家都很驚訝，希望用戶選擇云計(jì)算提供商的時(shí)候要多方面考察，自己在做規(guī)劃的時(shí)候，也要請(qǐng)專業(yè)的公司來做，以保證自己最大的利益。

shaohaihong