大话云迁移：系好安全带 勿需恐慌

近日我出席了在奥兰多举行的TechMentor大会——我每年在会上要发表两次演讲，讨论诸多话题(主要以Exchange为主)，看着Mark Minasi在题为《云计算：一位离经叛道的经济学家的观点》的讨论会上探讨云计算。Minasi是一名技术作家，一向以Windows技术发言、支持业务通讯和论坛出名。在这场讨论会上，我觉得Minasi给了自己当头浇了一盆冷水。他倒没有竭力表明云计算是骗人的东西，而是竭力建议管理员们要证明我们听到的云计算方面的一些说法(如可以为我们节省大笔开支，或让我们的网络更“灵活”)是否真实有效。

显然，“云”这个词常常就是“互联网”的另一种说法。但是云计算和基于云的服务这些概念早过了我们在某台服务器上搭建网站的时代。现在，我们关注的是面向企业的服务：SaaS(软件即服务)、PaaS(平台即服务)和IaaS(基础架构即服务)。采用这些服务需要给予莫大的信任。

围绕基于云的服务的炒作已经持续了好几年；就跟其他每家厂商一样，微软也加入到了云计算行列。云计算有望带来众多优点：减少基础架构费用，按实际使用量计费，部署起来灵活，还可以减少对人员的需要。

迁移到云之前的三大安全注意事项

听完讨论会后，我被云计算吓得半死；我觉得Minasi的目的倒不是想把我们吓跑，而是让我们认清现实，让与会人士在完全信任这个云计算概念之前好好想一想。

与此同时，我收到了Origin Storage公司的首席执行官Andy Cordial发来的一封电子邮件，邮件里面列出了IT人员将数据迁移到云环境之前应该注意的安全事项。他的观点并不是很可怕，而是把迁移到云环境比作我们上飞机之前的准备。他概述了主要的几个安全事项：

数据：不是所有的数据都适合放到云环境。要是“敏感信息一旦受到危及，就有可能危害贵企业”，那么你应该考虑保留这些信息。

安全：你需要确保云提供商的安全措施可靠而明确，不管是什么服务，无论是数据存储库、托管型消息传递环境，还是协作工具(如Exchange和SharePoint)。

加密：事实上，你不知道为确保我们的数据而提议采取的方法到底有多安全。时间会证明一切，但同时你要采取一切措施，确保数据安全；加密是这个方面的一个关键部分。就虚拟存储而言，Cordial说：“鉴于AES 256位加密在实际应用环境中已被认为是最安全的方法，我不会推荐采用安全性比它更低的加密方法来保护虚拟存储。”

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友