您的位置: 网界网 > 安全 > 正文

十条危及云计算安全的谣言大盘点

2015年07月01日 21:25:33 | 作者:51CTO | 来源:CIO时代 | 查看本文手机版

摘要:云计算概念自诞生以来就无法摆脱误解、困惑和炒作,这么多年过去了,从普通消费者到财富500强CEO依然经常陷入云计算误区。

标签
云计算
云安全
虚拟化技术

云计算[注]概念自诞生以来就无法摆脱误解、困惑和炒作,这么多年过去了,从普通消费者到财富500强CEO依然经常陷入云计算误区。近日Gartner总结了十大最危险的云计算错误观念如下:

一、云计算就是为了降低成本

虽然云计算价格在不断下降,尤其是亚马逊、微软、Google等云计算巨头的价格大战导致IaaS[注]等云计算服务价格不断降低,但是并非所有云计算的价格都必然下降,例如SaaS[注].将云计算与降低成本之间划等号是狭隘而短视的,而且也不是必然的。(参考阅读:云计算模式之争:资本支出Vs运营支出)

二、无云不计算

这是典型的"云洗脑","没上云计算你的IT就落伍了"之类的说法很容易让人误以为只要跟云计算扯上关系的产品/方案/服务都是好的。

三、任何应用都适用于云计算

与第二个误区类似,人们往往认为云计算是大势所趋,可以一股脑把应用都丢到云端,实际上并非所有应用和工作负载都是和在云端处理都能取得更好收益或效果。(参考阅读:后云时代,FreeForce将如何颠覆Salesforce)

四、CEO的要求就是云计算策略

很多企业其实没有真正的云计算策略,或者说,在他们眼中,CEO的要求就是云计算策略。实际上云计算只是手段而不是目标,云计算策略需要首先弄清楚业务目标,然后再去分析云计算的收益和风险控制。

五、我们需要一个统一的云计算策略和一个云服务商

实际上云计算的产品和服务种类和划分标准繁多(IaaS、PaaS[注]、SaaS、DaaS,公有云[注]私有云[注]等),而且不同的业务需求也需要不同的云计算策略与之匹配,不要为了标准化去统一云计算策略。

六、云计算的安全性比企业内部IT系统差

人们通常认为云计算的安全性是要差一些的,这实际上只是信任问题,而非基于事实和分析。实际上,直到今天,公有云的安全入侵事件非常罕见,而企业IT系统和数据中心的大规模数据泄漏事件则是屡见不鲜。(调查显示Target数据泄露对企业影响超斯诺登事件)

七、云计算不适合关键任务

云计算是一个渐进的过程,初期阶段主要是用于非关键业务,但是很多度过初期阶段的企业已经开始尝试在云端处理关键任务(+本站微信networkworldweixin),不要忘了,还有很多"云一代企业",他们的业务从一开始就完全在云端运行。

八、云计算=数据中心

绝大多数云计算策略都不会完全关闭数据中心将一切都转移到云端,实际上云计算和数据中心没有对等和替代关系。数据中心有数据中心的用处,云有云的用途,两种并不矛盾。同样的,数据中心外包、数据中心现代化等也不等同于云计算。(参考阅读:云计算的贝索斯定律:数据中心将走上末路)

九、迁移到云端意味着获得云的所有特性

实际上,云计算有"深浅"之分,仅仅是将应用迁移到IaaS和购买SaaS服务之间的效益是不同的。

十、虚拟化=私有云

虚拟化是云计算的常见技术,但并不是部署云计算唯一的(充分的)手段。而且采用虚拟化技术并不意味着云计算,尤其是在私有云的讨论中,很多高度虚拟化和自动化的环境被错误地认为是私有云。

参考资料

1.云计算:(Cloud Computing)描述了一种基于互联网的新的IT服务增加、使用和交付模式,通常涉及通过互联网来提供动态易扩展而且经常是虚拟化的资源。云计算是继1980年代大型计算机到...详情>>

2.私有云:(Private cloud)是将云基础设施与软硬件资源建立在防火墙内,以供机构或企业内各部门共享数据中心内的资源。私有云完全为特定组织而运作的云端基础设施,管理者可能是组织...详情>>

3.公有云:(Public Cloud)是第三方提供一般公众或大型产业集体使用的云端基础设施,拥有它的组织出售云端服务,系统服务提供者借由租借方式提供客户有能力部署及使用云端服务。它能...详情>>

4.IaaS:(Infrastructure as a service )是消费者使用处理、储存、网络以及各种基础运算资源,部署与执行操作系统或应用程式等各种软件。客户端无须购买服务器、软件等网络设备,...详情>>

5.PaaS:平台即服务(Platform as a Service,简称)是一种云计算服务,提供运算平台与解决方案堆栈即服务。在云计算的典型层级中,平台即服务层介于软件即服务与基础设施即服务之间...详情>>

6.SaaS:软件即服务(Software as a Service,简称)有时被作为“即需即用软件”(即“一经要求,即可使用”)提及,它是一种软件交付模式。在这种交付模式中云端集中式托管软件及其...详情>>

[责任编辑:网络安全 lin_hongji@cnw.com.cn]