淺析引入云計算須面對的五大挑戰(zhàn)

淺析引入云計算須面對的五大挑戰(zhàn)

IT基礎(chǔ)設(shè)置的挑戰(zhàn)云計算的推廣有一個前提條件，就是相關(guān)IT基礎(chǔ)設(shè)置需要升級。其中，最重要的一個環(huán)節(jié)就是網(wǎng)絡(luò)，因為云計算是需要通過網(wǎng)絡(luò)來分享出去的。因此，如果沒有一個高效的網(wǎng)絡(luò)，再好的“戲”也唱不出來。企業(yè)首先需要提升網(wǎng)絡(luò)帶寬，而不管是光纖還是無線網(wǎng)路，都需要企業(yè)與其他部門的合作才能實現(xiàn)。這也算是其中的一個難點吧。另外，由于云計算是大規(guī)模計算，需要大規(guī)模、易于擴展的數(shù)據(jù)中心作為支撐，因此傳統(tǒng)方式構(gòu)建數(shù)據(jù)中心肯定無法滿足這種相互協(xié)作的需求。也因此，我們發(fā)現(xiàn)大部門云計算平臺都是基于標準化的硬件來構(gòu)建的，這對服務(wù)器以及相關(guān)數(shù)據(jù)中心的產(chǎn)品提出了標準化的需求，否則難以適應(yīng)未來企業(yè)的需要。用戶隱私的新挑戰(zhàn)不管有沒有云計算，用戶隱私都存在安全隱患。特別是隨著互聯(lián)網(wǎng)的普及，一些黑客惡意盜取用戶信息，謀取利益。2011年底，爆出來的“泄密門”就是最好的例子。所以，在云計算時代下，云上的用戶隱私越多，越有價值，遭到惡意攻擊的可能性就越大，對于云服務(wù)提供者來說挑戰(zhàn)自然就更大。在互聯(lián)網(wǎng)還不普及的時候，人們喜歡把自己的隱私鎖在抽屜里，更為重要的鎖在保險柜里或交給銀行保管。當這些隱私存放于互聯(lián)網(wǎng)上的時候，或者放在用戶所不知道的哪一朵里面時，擔心會越發(fā)加劇。一方面，在云上存儲用戶隱私，用戶可能會對云服務(wù)提供商產(chǎn)生擔憂：云服務(wù)商會不會利用自己的信息作惡？他們會不會把自己的信息賣給一些亂發(fā)小廣告的人，平日經(jīng)常受到垃圾短信的騷擾等。另外，當用戶信息存儲于自己的電腦中時，任何人需要這些信息都要經(jīng)過允許，黑客入侵則是觸發(fā)了法律。但是，我們發(fā)現(xiàn)，當用戶信息存儲于云上之時，還沒有明確的法律規(guī)定云服務(wù)商或者其他官方機構(gòu)不能夠查看這些信息，這些隱私的泄漏會受到什么樣的處罰。這也是業(yè)界一直在努力推進的事情，一旦有一天，很多國家都對云服務(wù)商推出相關(guān)的法律法規(guī)，那么云計算用戶就可以把云服務(wù)商當做銀行來放心地合作了。安全的挑戰(zhàn)前面提到的用戶隱私的保護，主要還是針對云服務(wù)商來說的。而這里的安全則更多是針對互聯(lián)網(wǎng)常見安全的挑戰(zhàn)。一旦，用戶放心大膽的把企業(yè)和個人資料存放于云上，云服務(wù)商也受到法律的抑制不會查看到用戶信息，但是仍然逃不脫網(wǎng)絡(luò)黑客們的暴力破解啊。云計算主要運行的通道是互聯(lián)網(wǎng)，這里是惡意攻擊經(jīng)常發(fā)生的通道，無利不起早，這些攻擊有些來自于互聯(lián)網(wǎng)，甚至有些來自于物理攻擊。那么，云時代的安全挑戰(zhàn)與傳統(tǒng)安全有何不同呢？首先是多租戶帶來的安全問題。不同用戶之間相互隔離，避免相互影響。云時代，需要通過一些技術(shù)防治用戶有意或無意識地“串門”。同時，每個用戶程序都是運行在數(shù)據(jù)中心內(nèi)部的，必須防范禍起蕭墻的時間。其次，采用第三方平臺帶來的安全問題。提供云服務(wù)的廠商不是全部擁有自己的數(shù)據(jù)中心，一旦租用第三方的云平臺，那么這里面就存在一個非?，F(xiàn)實的問題，服務(wù)提供商管理人員權(quán)限的問題。管理人員是否能夠在不需用戶授權(quán)的情況下，還能夠暢通無阻地登錄后臺管理系統(tǒng)。第三，服務(wù)連續(xù)性問題。傳統(tǒng)互聯(lián)網(wǎng)服務(wù)也存在單點故障的問題，所以，才會有雙機備份：主服務(wù)器停止服務(wù)，備用服務(wù)器在短時間內(nèi)啟動并提供正常服務(wù)。在傳統(tǒng)方式下，一組服務(wù)停止工作只會影響到自己的業(yè)務(wù)和用戶，但是在云環(huán)境下，云服務(wù)商的服務(wù)終止了，影響的就不是某個用戶。2011年4月，云服務(wù)提供商亞馬遜出現(xiàn)超過24小時的服務(wù)器宕機時間，影響到了近10家企業(yè)正常業(yè)務(wù)的運營。除了技術(shù)問題之外，用戶自我保護的意識也必須加強。雖然，現(xiàn)在逐漸有各種安全措施加以保護，甚至未來還將不斷推出法律法規(guī)，但是最終數(shù)據(jù)的安全與否很大程度是掌握在用戶手中的。數(shù)據(jù)主權(quán)的挑戰(zhàn)一個人擁有一個國家的國籍，那么，他的唯一身份很容易識別。不管他在哪個國家，產(chǎn)生了什么樣的官司，都需要與此人國家進行交涉處理。但是，如果此人是多個國家的國籍，一旦發(fā)生糾紛，處理起來就不是那么簡單了。在互聯(lián)網(wǎng)上，數(shù)據(jù)是完全自由的，它可以從一個網(wǎng)站流向另外一個網(wǎng)站，從一個云服務(wù)商到另一個云服務(wù)商，也可以從一個國家流向另外一個國家。如果某用戶使用甲服務(wù)商的云服務(wù)，但是甲服務(wù)商卻使用了乙國數(shù)據(jù)中心存儲數(shù)據(jù)，這種情況下，一旦發(fā)生法律糾紛，我們應(yīng)該依據(jù)哪個國家的法律來評審這起糾紛呢？現(xiàn)在很多國家，都在相繼推出針對云計算的發(fā)展策略，云計算已經(jīng)上升到了國家戰(zhàn)略的層面上了。同時，國家對于云端數(shù)據(jù)的保護也是非常重視的，不過，當前最大的挑戰(zhàn)是國家之間如何做到數(shù)據(jù)的有力保護，又不會影響國際間的商業(yè)合作。新標準的挑戰(zhàn)標準化對于云計算的發(fā)展至關(guān)重要。我們也許還記得，在企業(yè)信息化初期，我們還會提到一個概念叫“信息化孤島”，同時也有人成為“信息化豎井”，意思是很多企業(yè)應(yīng)用都是獨立，企業(yè)各個部門之間的數(shù)據(jù)，無法形成有機地結(jié)合起來，所以企業(yè)數(shù)據(jù)利用率很低，企業(yè)數(shù)據(jù)的價值也就非常低。后來，有軟件廠商提出SOA，面向服務(wù)的架構(gòu)，試圖通過統(tǒng)一開放的接口，將所有企業(yè)應(yīng)用軟件串起來。如今，云計算的再次興起，雖然概念是新的，但是仍然要面對老問題。云計算廠商如此之多，如果沒有標準，那不是穿新鞋走老路嗎？隨著云計算的發(fā)展，人們希望通過各種不同的終端來使用云服務(wù)，手機、電腦、平板等終端，不同的終端都能夠與云上的數(shù)據(jù)進行交互。這就需要云平臺提供一個標準統(tǒng)一的接口來實現(xiàn)其他設(shè)備廠商的接入。拓展開來說，如果每個云計算平臺都能提供這種統(tǒng)一的接口，那么還真是天下都能夠互聯(lián)互通了，軟件集成商的日子將會山河日下嘍。不過，統(tǒng)一和開放都是一個美好的夢想，如今的云計算標準還難以建立。國際上，約有十幾個標準化的組織開始對云計算做一些標準化的推進工作。這些標準化組織