海量的數(shù)據(jù)被轉(zhuǎn)移到用戶(hù)掌控范圍之外的“云”上，對(duì)具有敏感信息的而言，難免會(huì)擔(dān)心問(wèn)題。是否會(huì)增加IT系統(tǒng)與信息資產(chǎn)的安全風(fēng)險(xiǎn)，這是非常值得探討的。不少專(zhuān)家表示，從某個(gè)角度來(lái)講，“入云”后數(shù)據(jù)會(huì)更安全，因?yàn)槠髽I(yè)不僅會(huì)依賴(lài)云服務(wù)提供商提供的服務(wù)，更會(huì)驅(qū)使IT部門(mén)適應(yīng)并挖掘新的方法保護(hù)企業(yè)系統(tǒng)與信息資產(chǎn)的安全，從而形成全新的管控機(jī)制。云的問(wèn)題最終還是要通過(guò)云的方式來(lái)解決。
云計(jì)算作為新鮮事物，所帶來(lái)的復(fù)雜性、挑戰(zhàn)性和深遠(yuǎn)影響不言而喻。技術(shù)的引入，將帶來(lái)物理邊界模糊等新問(wèn)題。目前，云安全問(wèn)題主要集中在以下方面：一是云計(jì)算服務(wù)提供商所提供的服務(wù)安全性;二是客戶(hù)在使用云服務(wù)時(shí)對(duì)重要數(shù)據(jù)的管控;三是客戶(hù)對(duì)賬戶(hù)安全的防范意識(shí)。未來(lái)，隨著企業(yè)自身對(duì)云安全意識(shí)的逐步提升，可以從自身管理上有效降低云計(jì)算的風(fēng)險(xiǎn)。
從云服務(wù)提供商的角度看，云化的內(nèi)部之間的流量將會(huì)大大增加，虛擬化引發(fā)了新的安全問(wèn)題，同時(shí)，訪(fǎng)問(wèn)數(shù)據(jù)中心的客戶(hù)端設(shè)備具有移動(dòng)化趨勢(shì)。因此，云服務(wù)提供商應(yīng)該高度重視新的邊界安全問(wèn)題，對(duì)云化數(shù)據(jù)中心外發(fā)生的數(shù)據(jù)流量也要進(jìn)行嚴(yán)格的分析和過(guò)濾，避免云化數(shù)據(jù)中心和高速的Internet出口帶寬被利用，變成攻擊跳板。
技術(shù)提供商也在作出不懈努力，安全廠商陸續(xù)開(kāi)發(fā)出融合應(yīng)用安全化、安全智能化特性的產(chǎn)品 ，以滿(mǎn)足并推動(dòng)用戶(hù)在云計(jì)算環(huán)境中的安全需求。在當(dāng)前云計(jì)算機(jī)制、標(biāo)準(zhǔn)缺乏的情況下，一些針對(duì)云安全的獨(dú)立組織已經(jīng)涌現(xiàn)，并不斷于相關(guān)標(biāo)準(zhǔn)的建立推動(dòng)。例如國(guó)際上權(quán)威的行業(yè)組織云安全聯(lián)盟已擁有100多家企業(yè)成員，并發(fā)布云安全指南，以幫助用戶(hù)清晰地意識(shí)到在技術(shù)和管理層面需要面對(duì)的問(wèn)題。
盡管云計(jì)算存在這樣、那樣的安全隱患，但作為一種新技術(shù)和新商業(yè)模式，云計(jì)算憑借成本低廉、資源靈活調(diào)度等優(yōu)勢(shì)已深入人心?？v觀ICT產(chǎn)業(yè)發(fā)展的歷程，如同大家對(duì)IP技術(shù)曾經(jīng)產(chǎn)生的疑問(wèn)一樣，信息產(chǎn)業(yè)發(fā)展與安全問(wèn)題本身就是一個(gè)悖論，沒(méi)有絕對(duì)安全的技術(shù)也沒(méi)有絕對(duì)有效的控制方法，但正如同安全漏洞未能阻擋互聯(lián)網(wǎng)、發(fā)展一樣，云計(jì)算也將如此。既然不能“根治”，企業(yè)如何在云計(jì)算優(yōu)勢(shì)與安全威脅中取得平衡，才是向前發(fā)展的關(guān)鍵。