谷歌、亚马逊：云计算才更安全

　　众多云计算的支持者都极力向那些抱有怀疑态度的CIO和数据中心管理者们阐述云计算的合理的成本、可靠性以及最重要的——安全性。

　　最先发起讨论的是Amazon、Google和Salesforce.com，这三家公司都涉足云计算领域。云计算是一个抽象的、高可扩展性、能够管理基于托管应用的计算架构的技术。

　　Google Apps业务开发经理Jeff Keltner首先揭露了云计算的神秘面纱，打消人们对云计算技术的陌生感。他表示，云计算缺乏安全性和可靠性的说法实际上是没有根据的，更多是基于人们的主管看法，而不是现实情况。他说：“人们认为驾驶自己的汽车要比乘坐飞机更舒适，但是统计数字显示乘坐飞机更加安全。当我们想到云计算的时候，应该把云计算的风险与现有业务环境的风险做一个对比。”

　　Keltner还否定了有些人认为云计算还是一项新技术无法让人完全新人的说法。他说：“有人认为没有哪个公司或者厂商真正是做云集算的，所以没法让人信赖这项新技术。但事实上并不是这样的。”他列决了很多涉足云计算的公司，例如Iron Mountain、Automatic Data Processing、WebEx、Salesforce.com、Google以及VeriSign等等。

　　Amazon Web Services产品经理和开发者关系副总裁Adam Selipsky表示，云计算是一种较为经济的数据处理途径，例如使用Amazon Elastic Compute Cloud (EC2)的用户只需要根据他们所使用的来付费就可以了，而没有任何杂七杂八的费用。

　　Selipsky表示，那些因为新项目而紧急需要计算处理能力的用户可以调动云环境中的所有计算实例，而且可以在不需要的时候关闭这些应用。这样，这些用户就不用投资购买新的硬件设备，再说他们也不经常使用这些设备。

　　服务公司Salesforce.com企业软件策略高级副总裁Ross Piper表示，云计算的妙处就在于用户不需要担心带宽或者安全性等问题。

　　他说：“有了云计算，你就不需要创建应用栈或者分配任何服务器，因为‘云’是一个共享资源，所有类型的企业可以获得所有处理资源和安全性。”

　　对云计算的疑虑

　　纽约医疗通信公司CIO Mary Sobiechowski表示，她可以将邮件服务器迁移到“云”中，但是她对业务关键应用还不放心。她说：“以前我们用过网格计算，但是存在带宽和安全问题。我们需要高速处理能力，可以迅速将我们的应用提供给客户。”

　　与此同时，美国Northeastern University大学信息服务部门的首席技术官和执行主管Richard Mickool表示，云计算是处理每年入学新生信息的最佳途径，但是‘云’不具备他们所需的一些应用。

　　他说：“为什么不采用云呢?电子组件是有了，但是没有我所需的一些应用。而且我担心一旦我们决定采用的话，就被长期限制住了。我希望如果我不再需要的话，能够在三分钟之内就从云环境中解脱。”

　　Keltner表示，虽然云计算不能涵盖所有应用，但是许多应用都是具备的。至于可能被云计算环境锁定的问题，Keltner、Piper and Selipsky都表示，用户可以带着他们的数据，立刻从云环境中退出。

　　Keltner表示：“唯一可能套住你的就是掌握着你的数据，我可以告诉你，Google是不会这么做的。我们希望你能一直使用我们的服务，但是我们不会扣留用户的数据信息。”

　　Amazon的Selipsky表示：“我们采取了一些措施防止我们限制住用户，例如你可以根据你所选择的语言来读取数据或者通过使用第三方数据信息库。如果你不希望数据存在某个位置，那就可以选择数据保存的指定位置，然后只要迁移就可以了。从技术的角度来说，我们所能做到的就是这些了。”

　　他还说：“我们提供了虚拟Raw Iron系统，你随时都可以使用它，我们不会干涉。”

　　云计算的安全性

　　利福尼亚州公用事业委员会的CIO Carolyn Lawson表示，虽然‘云’可以以多种方式向用户提供服务，但是向她所在机构这样持有个人数据信息的用户并不愿意迁移到云计算平台上。

　　Lawson表示：“从政府的角度来讲，我们恐怕不会将所有的数据信息都迁移到‘云’中，因为我们的数据包括个人社会保障号码、驾驶执照、还有子女信息等等，公众把他们的个人信息交给我们希望我们能够很好的保护这些信息。如果我们将这些信息交给一家云计算公司，而这家公司非法将这些信息出售的话，我们该怎么解决?我们要承担这个责任。”

　　Selipsky表示，Amazon将个人机密数据保存在“云”中，并在这些数据之上增加了多层安全机制来对其实施保护。他说：“你所担心的问题应该是‘你自己保存数据相比采用其他方案保存数据的安全系数有多高?’而且，你可以使用多重安全机制，我们一直致力于为用户提供更高的安全性。”

　　Keltner表示：“我们已经采取措施来锁定我们的环境，大多数公司都不会采取这样的做法，而且我们在安全性上的投资要比政府机构多得多。”

　　目前还没有专项的云计算标准

　　一家专门负责中间件标准的行业联盟机构Object Management Group的首席执行官兼总裁Richard Mark Soley表示他担心云计算技术缺乏相关的标准，这可能会使将数据和应用从一家云计算服务提供商转向另一家成为一个问题。

　　Keltner表示，迁移数据和应用所需的时间取决于迁移的内容，而且相关标准的制订还有一段时间才能付诸行动。

　　Selipsky表示，云计算有一个异构的环境，这与许多数据中心有些类似。他说：“说到标准，如果你使用的是异构的硬件和软件，那么你多快能够实现变更?在‘云’中，你也许不能在三分钟时间内实现迁移——但是你可以在三分钟之内炒掉我们——所以迁移到一个新系统中就可能需要更多的重新规划。”

　　‘云’的规格和成本

　　市场研究机构Forrester认为，现在大多数云计算提供商都是在虚拟服务器上采用兼容x86的应用，而且大多数都只支持Linux操作系统。为了控制成本，许多云计算提供商采用基于Xen的hypervisor。使用费用一般都是基于CPU小时、信息单元、每秒传输的信息单元，而不是每月的服务费用。

　　而且Amazon还对每个计算小时收取10美分、每个存储单元15美分的标准收取费用。这就等于每个月完全是用Amazon的服务器成本大约在70美元到150美元之间，相比之下，企业运行一台服务器每个月平均成本为400美元。