云計算時代關(guān)于信息安全保護的N種思考

云計算是一種共享IT基礎(chǔ)設(shè)施的架構(gòu)方法，它允許任何有權(quán)限的用戶通過網(wǎng)絡(luò)訪問共享的計算資源，但由于行業(yè)標(biāo)準(zhǔn)的缺失，市場上不同廠商所提供的云服務(wù)并不相同，甚至互不兼容。隨著時間的推移，云計算概念不斷擴展，涵蓋的服務(wù)范圍也越來越廣：我國各行各業(yè)的云計算時代正在到來，據(jù)中圍電子信息產(chǎn)業(yè)發(fā)展研究院不久前發(fā)布的《2011-2015年云計算行業(yè)市場全景調(diào)研及投資評估深度研究報告》調(diào)研分析和預(yù)測數(shù)據(jù)顯示，2010年中國云計算市場規(guī)模達到167.31億元，相比2009年的92.23億元，同比增長81.4%，預(yù)計到2012年將突破600億元。當(dāng)前，中國云計算產(chǎn)業(yè)處在產(chǎn)業(yè)突破的前夜。未來三到五年內(nèi)，云計算市場平均年復(fù)合增長率將達到27.4%。預(yù)計，2014年全球云服務(wù)市場會達到550億美元。成本低廉、靈活擴展、上線及時是驅(qū)動企業(yè)選擇云計算方案的主要動力。相比綜合實力較強的大型企業(yè)，中小企業(yè)對云計算服務(wù)的需求更大。2011年，中小企業(yè)云計算市場空間將超過大型企業(yè)市場。截止到2010年，僅有7%的中小企業(yè)使用了云計算服務(wù)。

云存儲是云計算的存儲部分，即虛擬化的、易于擴展的存儲資源池。云存儲意味著存儲可以作為一種服務(wù)，通過網(wǎng)絡(luò)提供給用戶。用戶可以通過若干種方式來使用存儲，并按使用付費。據(jù)來自SpringboardResearch的一份研究報告顯示，國內(nèi)云存儲市場在近幾年內(nèi)會得到迅猛的發(fā)展。國內(nèi)的云存儲服務(wù)市場將由2009年的605萬美元快速增長至2014年的2.0854億美元。各類中型企業(yè)或其它組織機構(gòu)將成為中圍第一輪大規(guī)模采用云存儲服務(wù)的單位，其中就包括各類制造企業(yè)。Springboard公司認(rèn)為，降低總體擁有成本和簡單而快速的實施是驅(qū)動整個云存儲市場的主要因素。有限的IT預(yù)算和集中于核心業(yè)務(wù)的投資，將使得中型企業(yè)成為驅(qū)動市場首次廣泛采用云存儲服務(wù)的動力之源。采用云存儲服務(wù)將幫助這些企業(yè)主有效地降低固定資產(chǎn)投入（CAPEX），并保護企業(yè)的資本流動性。云存儲服務(wù)提供商中，傳統(tǒng)的主機托管服務(wù)提供商將成為市場的倡導(dǎo)者，他們將傾向于更多的云存儲服務(wù)投資，并重新包裝其現(xiàn)有的托管服務(wù)。交通運輸業(yè)、制造業(yè)和公共事業(yè)部門等領(lǐng)域都醞釀著對云存儲的高潛在需求。

根據(jù)Springboard的報告顯示：“在中國的交通運輸業(yè)、制造業(yè)、公共事業(yè)以及能源業(yè)，云存儲服務(wù)將有高潛在需求。云存儲服務(wù)將吸引客戶，以便于處理多區(qū)域多行業(yè)客戶。公共事業(yè)以及能源業(yè)客戶將會在政府政策鼓勵下逐漸采用云存儲服務(wù)。云存儲服務(wù)將為其提供充足的存儲技術(shù)支持，并為其降低現(xiàn)場部署設(shè)備和維護成本。對于制造業(yè)，云存儲服務(wù)將為客戶提供最新存儲技術(shù)和與現(xiàn)有應(yīng)用程序無縫連接的存儲能力。制造行業(yè)客戶，尤其是那些尚不具有成熟數(shù)據(jù)中心并已花費高昂IT成本用于維護生產(chǎn)系統(tǒng)信息化管理的客戶，將對云存儲服務(wù)具有高潛在的需求。”國內(nèi)的云存儲市場需求很大，企業(yè)需要的不僅是云存儲服務(wù)，更需要系統(tǒng)云存儲的解決方案，目前國內(nèi)的廠商在這方面做得并不好，而國外的一些廠商已經(jīng)提出了自己的解決方案，這一點值得我們學(xué)習(xí)。

云存儲已經(jīng)成為未來存儲發(fā)展的一種趨勢，目前云存儲廠商正在將各類搜索技術(shù)、應(yīng)用技術(shù)和云存儲相結(jié)合，以便能夠向企業(yè)提供一系列的數(shù)據(jù)服務(wù)，但是未來中國云存儲市場的發(fā)展趨勢，主要還是要從安全性、便攜性及數(shù)據(jù)訪問等方向進行發(fā)展。

但是，我們也必須看到。盡管云計算和云存儲有著諸多優(yōu)勢，政府部門、企業(yè)和各類組織機構(gòu)在選擇云計算服務(wù)時仍有顧慮。多項調(diào)查表明，云計算的潛在安全風(fēng)險是應(yīng)用部署云平臺的主要阻力，云存儲的安全性也是阻礙典陜速普及的主要原因之一。從目前來看，云計算產(chǎn)業(yè)仍處于發(fā)展初期，企業(yè)還不能將完全信任地交付給服務(wù)提供商。隨著時間的推移，云計算技術(shù)會逐漸成熟，企業(yè)的接受程度會不斷提高。預(yù)計今后幾年云計算的市場認(rèn)可度將提高30%以上。當(dāng)前最值得注意的是云存儲的安全性。從云計算誕生之日起，安全性一直是企業(yè)實施云計算首要考慮的問題之一，同樣在云存儲方面安全也是只需要考慮的問題，對于想要進行云存儲的客戶來說，安全性通常是首要的商業(yè)考慮和技術(shù)考慮。但是，許多用戶對云存儲的安全要求高于自己的架構(gòu)所能提供的安全水平。既便如此，面對如此不現(xiàn)實高的安全要求，許多大型云存儲廠商正在努力構(gòu)建更加安全的數(shù)據(jù)中心，建立起可與NSA（美國國家安全局）媲美的加密層和保護層來保護存儲中的數(shù)據(jù)。

云計算商業(yè)模式的迅速發(fā)展將對中國IT業(yè)產(chǎn)生重要的影響，特別是涉及包括海跫數(shù)據(jù)云存儲架構(gòu)及其安全性在內(nèi)的諸多領(lǐng)域，從而開創(chuàng)一種全新的云存儲安全保障前景。未來5年，云計算和相關(guān)云存儲安全服務(wù)市場將保持高速增長態(tài)勢。

通過云存儲可以更加安全、便捷地存儲和管理各個系統(tǒng)存儲的海量數(shù)據(jù)，特別是便于及時全面、深入分析系統(tǒng)中的數(shù)據(jù)，為政府、組織機構(gòu)和企業(yè)應(yīng)用在激烈的市場競爭中洞察先機，根據(jù)市場需求及時調(diào)整發(fā)展策略，為戰(zhàn)略投資者選擇恰當(dāng)?shù)膽?zhàn)略規(guī)劃提供了準(zhǔn)確的情報信息及科學(xué)的決策依據(jù)，因此，云存儲意義極大。

因此，針對上述需求研發(fā)云存儲的安全防護系統(tǒng)意義重大，時不我待。以云制造平臺的安全解決方案為起點，解決其中的數(shù)據(jù)存儲安全問題，再推廣到通用的云存儲服務(wù)上，以此為起點，為更多領(lǐng)域的云存儲服務(wù)提供安全保障是當(dāng)前亟待解決的問題。

1、發(fā)展云計算已經(jīng)成為新的熱點

云計算技術(shù)創(chuàng)新是新的信息產(chǎn)業(yè)技術(shù)革命，已成為信息行業(yè)的未來發(fā)展方向，世界許多國家都在制定云計算的研究和發(fā)展戰(zhàn)略。2009年9月，奧巴馬政府宣布將執(zhí)行一項長期性的云計算政策，希望借助虛擬化來壓縮美國政府支出。日本計劃建立名為Kasumigaseki Cloud的云計算基礎(chǔ)設(shè)施。在我國“十二五”規(guī)劃的新一代信息技術(shù)產(chǎn)業(yè)重點發(fā)展方向中，包括了云計算等十項產(chǎn)業(yè)；“加強云計算服務(wù)平臺建設(shè)”是構(gòu)建下一代信息基礎(chǔ)設(shè)施的重要措施。2009年12月，IDC發(fā)布的2010年IT和電信行業(yè)十大預(yù)測中指出，云計算將擴張并走向成熟，會誕生許多新的公共云熱點、私有云服務(wù)、云應(yīng)用以及將公共云與私有云聯(lián)系起來的服務(wù)。埃森哲2010年云計算研究報告指出：“在2年內(nèi)，會有更多的中國大企業(yè)使用云計算，將從43%提高到88%。在近幾年內(nèi)，中國的云計算產(chǎn)業(yè)將會快速發(fā)展。”據(jù)IDC預(yù)測，從2009年底到2013年底的四年間，云計算會為全球帶來8000億美元的新業(yè)務(wù)收入，為中國帶來超過11050億元人民幣的新業(yè)務(wù)收入。

云計算由于其成本底、資源利用率高、回報快、管理開銷低等特點，得到了用戶的青睞和認(rèn)可。在國際上，云計算技術(shù)的產(chǎn)業(yè)發(fā)展十分活躍。自2007年開始，產(chǎn)業(yè)界對于云計算的研發(fā)、討論以及相關(guān)產(chǎn)品的關(guān)注持續(xù)升溫。眾多的國際型IT公司都推出了各自的云計算產(chǎn)品，如IBM公司的WebSphere CloudBurst Appliance（WCA）、Amazon公司的Amazon Simple Storage Service（S3）、Google公司的Google App Engine（AGE）、Salesforce.corn公司的“軟件即服務(wù)”理念及Force.corn平臺、微軟公司的Windows Azure平臺等。相比國外云計算技術(shù)的快速發(fā)展，我國在這方面的技術(shù)和產(chǎn)品明顯滯后。—方面，我國需要投入技術(shù)力量進行自主化云計算的研究；另—方面，更加重要的是我國需要快速掌握云計算中的核心安全問題，為云計算在我國的應(yīng)用提供切實的技術(shù)保證。

云存儲是云計算的重要內(nèi)容，云存儲服務(wù)是指云存儲服務(wù)供應(yīng)商提供的存儲和存儲相關(guān)的服務(wù)，存儲服務(wù)需要通過網(wǎng)絡(luò)將本地數(shù)據(jù)存放在存儲服務(wù)提供商（Storage Service Provider，SSP）提供的在線存儲卒間。需要存儲服務(wù)的用戶不再需要建立自己的數(shù)據(jù)中心，只需向SSP申請存儲服務(wù)，從而避免了存儲平臺的重復(fù)建設(shè)，節(jié)約了昂貴的軟硬件基礎(chǔ)設(shè)施投資。云存儲服務(wù)是目前最為成熟的云計算服務(wù)，許多國際大公司都推出了云存儲產(chǎn)品，包括Amazon的Cloud Drive、GoagleStorage、蘋果的iCloud、微軟的SkyDrive等。IDC調(diào)查數(shù)據(jù)顯示，2013年，云存儲服務(wù)的增長率預(yù)計將超過所有其他云服務(wù)。在未來四年內(nèi)，云存儲的市場比例將從目前的9%增長到14%，也就是說云存儲的市場規(guī)模將接近62億美元。IT市場咨詢公司思林博德Springboard Research于2010年發(fā)布了《中國云存儲服務(wù)報告（China Cloud Storage Services Report）》該報告顯示，在未來的5年，中國云存儲服務(wù)市場的年復(fù)合增長率將達到103%。Springboard認(rèn)為，中國云存儲服務(wù)市場將由2009年的605萬美元快速增長至2014年的2.1億美元。2009年12月。因特網(wǎng)數(shù)據(jù)中心IDC發(fā)布的2010年IT和電信行業(yè)十大預(yù)測中指出：“云計算將擴張并走向成熟，會誕生許多新的公共云熱點、私有云服務(wù)、云應(yīng)用以及將公共云與私有云結(jié)合的服務(wù)。”

云存儲是未來存儲發(fā)展的一種趨勢，云存儲已經(jīng)成為各大國際IT公司的戰(zhàn)略發(fā)展重點。目前，云存儲廠商正在將各類搜索、應(yīng)用技術(shù)和云存儲相結(jié)合，以便能夠向企業(yè)提供一系列的數(shù)據(jù)服務(wù)。云存儲目前已經(jīng)得到了眾多廠商的支持和關(guān)注。Amazon公司推出彈性塊存儲（EBS）技術(shù)支持?jǐn)?shù)據(jù)持久性存儲，Google推出在線存儲服務(wù)GDrive，內(nèi)容分發(fā)網(wǎng)絡(luò)服務(wù)提供商CDNetworks和云存儲平臺服務(wù)商Nirvanix結(jié)成戰(zhàn)略伙伴關(guān)系，提供云存儲和內(nèi)容傳送服務(wù)集成平臺，EMC公司收購Berkeley Data Systems，取得該公司的Mozy在線服務(wù)軟件，開展SaaS業(yè)務(wù)，Microsoft公司推出Windows Azure，并在美國各地建立龐大的數(shù)據(jù)中心，IBM也將云計算標(biāo)準(zhǔn)作為全球備份中心擴展方案的一部分。

同時，云存儲在中國也開始逐步發(fā)展，不但國際IT公司在中國開展云存儲業(yè)務(wù)，很多中國公司也逐步推出云存儲產(chǎn)品。例如，云存儲服務(wù)商酷盤剛剛獲得2000萬美元融資，華為也為自己的平臺電腦附送了16GB的云存儲服務(wù)空間。中國電信也計劃于2012年正式運營云存儲服務(wù)，。總體而言，中圍的云存儲服務(wù)市場正逐漸起步，市場前景非常巨大。

服務(wù)器租用/服務(wù)器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]