從2008年開(kāi)始，隨著云計(jì)算的迅猛發(fā)展，云安全也提上了議事日程。不同廠商對(duì)云安全有不同的解讀，各種號(hào)稱云安全的方案撲面而來(lái)，但關(guān)于云安全的質(zhì)疑聲從沒(méi)停歇。2010年11月IDG的調(diào)研顯示：67%的用戶部署云計(jì)算方案時(shí)擔(dān)心云安全。最近被炒得沸沸揚(yáng)揚(yáng)的“棱鏡門”事件，再次將云安全無(wú)端地拖進(jìn)輿論的激流漩渦。到底云計(jì)算為安全帶來(lái)了哪些挑戰(zhàn)和機(jī)遇?中國(guó)用戶今天的擔(dān)心是杞人憂天還是不得不面對(duì)的、日益臨近的雷區(qū)呢?

　　TechTarget 2012年6月對(duì)中國(guó)企業(yè)用戶的調(diào)查結(jié)果顯示：79.6%的企業(yè)正在進(jìn)行或考慮使用云計(jì)算做事;超過(guò)22.8%的用戶正在使用私有云，而50%的企業(yè)正在考慮建設(shè)私有云。這個(gè)調(diào)查表明中國(guó)的云計(jì)算確實(shí)如火如荼，正處于大發(fā)展的關(guān)鍵時(shí)期。同時(shí)我們也可以看到，私有云仍然是中國(guó)企業(yè)用戶的第一選擇。毋庸置疑，我們考慮云安全，也要首先從私有云開(kāi)始。在建設(shè)私有云的路上，不必花大量的時(shí)間天天擔(dān)心公有云才會(huì)碰到的安全挑戰(zhàn)。

　　私有云的本質(zhì)和傳統(tǒng)的數(shù)據(jù)中心到底有什么區(qū)別?特別是私有云安全方面帶來(lái)了哪些新隱患?其實(shí)VMware提出的軟件定義的數(shù)據(jù)中心(SDDC)就是私有云落地的最好實(shí)現(xiàn)方式，成為企業(yè)用戶私有云之旅的默認(rèn)配置。而SDDC可以讓我們撥開(kāi)云安全的迷霧，直接看到新隱患和老問(wèn)題。我們傳統(tǒng)數(shù)據(jù)中心面臨的安全問(wèn)題全部都存在，而新挑戰(zhàn)就是來(lái)自與資源的漂移性，比如：虛擬機(jī)可以在不同的物理服務(wù)器上遷移，而這遷移就會(huì)導(dǎo)致下面的網(wǎng)絡(luò)連接發(fā)生移動(dòng)，而相應(yīng)的物理綁定的安全策略也會(huì)改變，這需要通過(guò)網(wǎng)絡(luò)虛擬化和虛擬機(jī)的配合來(lái)共同解決，SDDC中的vCNS模塊就是良藥，vCNS讓SDDC的云安全可以按需定制，隨云而動(dòng)。當(dāng)然，通過(guò)SDDC帶來(lái)的靈活性，傳統(tǒng)的病毒掃描等會(huì)變成單獨(dú)的模塊和方式，通過(guò)更高效可靠的無(wú)代理安全來(lái)實(shí)現(xiàn)，通過(guò)專門的安全虛擬機(jī)，潛入Hypervisor這個(gè)密密通道，讓任何病毒、入侵等更是無(wú)處遁形。當(dāng)然，這是云計(jì)算為云安全提供的新機(jī)遇，可以助力信息安全領(lǐng)域的一次新飛躍。所以，私有云的安全問(wèn)題可以按部就班，對(duì)傳統(tǒng)的數(shù)據(jù)中心安全方案略加修改就能滿足，絕對(duì)不是一次革命那么可怕，頂多只能算一次變革。傳統(tǒng)的安全廠商和云計(jì)算架構(gòu)供應(yīng)商一起合作，已經(jīng)打造了強(qiáng)大的云計(jì)算生態(tài)圈，而這個(gè)生態(tài)圈已經(jīng)準(zhǔn)備好了私有云的云安全方案，可以幫助用戶打造強(qiáng)大、可靠、安全無(wú)憂的私有云。

　　對(duì)一些互聯(lián)網(wǎng)或者中小企業(yè)來(lái)說(shuō)，公有云可能是他們的最佳選擇，公有云的安全挑戰(zhàn)確實(shí)是有目共睹的。不過(guò)稍微回頭看，公有云也不是天外飛“魔”，絕對(duì)不是摧毀公有云的魔鬼。公有云的安全挑戰(zhàn)我們?cè)趥鹘y(tǒng)的互聯(lián)網(wǎng)都經(jīng)歷過(guò)，都體驗(yàn)過(guò)。其實(shí)，即使所在的企業(yè)業(yè)務(wù)不使用公有云，我們也已經(jīng)將企業(yè)的某些業(yè)務(wù)接入了互聯(lián)網(wǎng)，比如郵件、遠(yuǎn)程辦公等。當(dāng)然，你可能會(huì)覺(jué)得通過(guò)SSL VPN、RSA等技術(shù)，已經(jīng)確保了互聯(lián)網(wǎng)連接的安全，但安全隱患確實(shí)存在。為什么今天可以安心地使用這類服務(wù)呢?因?yàn)槲覀兪煜げ⑶议L(zhǎng)時(shí)間體驗(yàn)過(guò)后，覺(jué)得安全隱患是可控的。其實(shí)，我們擔(dān)心的公有云的安全和互聯(lián)網(wǎng)的安全十分類似，只是我們?cè)瓉?lái)覺(jué)得處于戀愛(ài)階段，現(xiàn)在則要談婚論嫁了，惴惴不安往往預(yù)示著你患上了“結(jié)婚恐懼癥”罷了。其實(shí)“棱鏡門”事件也只是某些人用來(lái)搪塞云安全的一個(gè)借口而已，因?yàn)槊绹?guó)的“棱鏡”計(jì)劃始于2007年，那個(gè)時(shí)候云計(jì)算還沒(méi)開(kāi)始熱火，“棱鏡”計(jì)劃是對(duì)互聯(lián)網(wǎng)上數(shù)據(jù)進(jìn)行的監(jiān)控，絕對(duì)不是針對(duì)云的。其實(shí)，即使我們不使用公有云服務(wù)，難道“棱鏡門”事件就不會(huì)發(fā)生了嗎?

　　當(dāng)然，混合云是企業(yè)數(shù)據(jù)中心建設(shè)的終極理想，混合云其實(shí)某種程度就可以通過(guò)類似VPN的思路來(lái)設(shè)計(jì)安全。私有云類比LAN，公有云類比WAN，那混合云就可以類比為VPN。隨著技術(shù)的發(fā)展和進(jìn)步，你走到混合云的那一天，肯定已經(jīng)有不錯(cuò)的技術(shù)支撐平臺(tái)為你守候，杞人憂天完全沒(méi)有必要。

　　安全隨云而動(dòng)的變革也為國(guó)產(chǎn)軟件提供了新的機(jī)會(huì)，來(lái)展現(xiàn)自己的肌肉。衷心希望國(guó)產(chǎn)軟件能夠騰云駕霧自由飛翔，拋開(kāi)傳統(tǒng)的羈絆，踏上新的征程。與此同時(shí)，也祝愿中國(guó)用戶放下各種安全猜疑，扎實(shí)布局，跟隨各路安全豪杰，健步走向云端，享受云端便捷、環(huán)保、智能、可靠的各種云服務(wù)。