云計算通常被用“軟件即服務(wù)”(SaaS)、“基礎(chǔ)設(shè)施即服務(wù)”(IaaS)和“平臺即服務(wù)”(PaaS)等術(shù)語所描述。但是如今我們看到人們已經(jīng)開始大量使用“aaS”這一造詞方式將通信、訓(xùn)練、數(shù)據(jù)、數(shù)據(jù)、存儲等在內(nèi)的所有東西都描述為服務(wù)。
目前微軟已經(jīng)將全部精力都放在了“aaS”上了。他們甚至表示未來將不再開發(fā)任何僅在本地部署的產(chǎn)品。無論IT管理員喜歡與否，未來他們都將會在自己的核心工作中與云打交道。隨著微軟開始將所的東西都遷移至云上，現(xiàn)在是時間好好考慮云安全性了。
云有許多優(yōu)勢，如要求不多，無需資本支出(基礎(chǔ)設(shè)施由廠商提供)、部署容易且可擴展性強、設(shè)備/地點具有獨立性。盡管如此，云計算也存在著風(fēng)險，這讓許多IT部門感到非常不安。如包括微軟在內(nèi)的服務(wù)提供商將公司數(shù)據(jù)(這是所有公司的命脈)放在其他人的云上。我們已經(jīng)看到了許多云服務(wù)泄密事件和服務(wù)中斷事件。盡管微軟在過去幾年中成功的避開了一些重大事故，但是還是出現(xiàn)了因過期SSL證書漏洞和網(wǎng)絡(luò)攻擊導(dǎo)致的宕機事故。
這一事故讓微軟感到了后怕，這也是他們成立Office 365信任中心，詳細解釋Office 365是如何解決內(nèi)置安全性、持續(xù)遵從性、隱私性和透明操作的原因。如果你正在使用或?qū)⒁褂梦④浀脑品?wù)，那么我們建議你還是仔細閱讀一下微軟網(wǎng)站上的這些信息。
對于安全性來說，另一個關(guān)鍵是對云服務(wù)訪問實施多要素隨機性驗證。只通過用戶名和密碼是無法阻止的，尤其是目前靜態(tài)安全數(shù)據(jù)常常會被盜取。想一下，到目前為止，你有多少次因為社交網(wǎng)絡(luò)或云服務(wù)泄密而被告知要更換密碼。與這類密碼竊賊斗爭的一個經(jīng)驗是采用雙重驗證，如使用短信提供隨機數(shù)字或是自動語音電話進行確認。
微軟在一年前已經(jīng)開始支持這種解決方案。如今谷歌、Facebook和Twitter等公司也開始對他們的云服務(wù)訪問權(quán)提供雙重驗證。當(dāng)然，無論是云還是本地服務(wù)，每個網(wǎng)絡(luò)都應(yīng)當(dāng)支持雙重驗證。如果美國的信用卡公司、銀行和商貿(mào)公司都使用多因素驗證信用卡，那么像近期美國塔吉特公司出現(xiàn)的泄密事件將會不成為破壞性事件。
如今所有的事物都可以成為了服務(wù)。確保它們的安全是一門不斷發(fā)展的技術(shù)。云服務(wù)提供商們的強大技術(shù)與不斷增強的用戶驗證(和培訓(xùn))未來將可提供更為安全的體驗。