評論：微軟云計算平臺的安全性
2010年是微軟云計算平臺建設和營銷年，微軟CEO鮑爾默此前也曾說微軟將“把賭注押在云計算領域”。而安全性是云計算部署和實施的關鍵所在，本文希望通過總結微軟近期在云計算方面的舉措，與讀者分享微軟在云計算上的安全策略。
在當前云計算帶來諸多機會的同時，信息技術行業現在也面臨著許多挑戰。根據微軟此前發布的一份名為“保護微軟的云技術架構”（Securing Microsoft's Cloud Infrastructure）文檔，微軟認為在根據過去15年的經驗，在線服務交付領域面臨著以下挑戰：
云商業模型的出現使得公共和私有實體之間更加相互依賴，包括服務于這些實體的人。這些組織和他們的客戶將通過云的使用，變得更加依賴彼此。
云服務采用的加速，包括技術和業務模型的持續創新，創造了一個動態的Hosting環境，這本身就是一個安全挑戰。對于運行一個高效而安全的項目來說，跟上增長的速度和滿足未來預期的需求是非常關鍵的。
隨著云計算領域業務的增加，對在線服務交付的攻擊也變得花樣迭出。當一些人還在視圖通過傳統方法進行攻擊的同時，越來越多的攻擊將注意力放在獲取身份信息和阻斷對敏感業務數據的訪問，以及盜竊信息上等。
隨著已有的和新的服務被全球交付，還一定要解決復雜的兼容性需求。管理、法律和行業的不同也是一個難題，因為在世界范圍內，每個國家都有自己的法律，都能控制在線環境的交付和使用。
對于這些在線服務的安全問題，微軟有沒有什么解決方案？在InfoQ編輯和微軟商用平臺事業部高級副總裁Ted Kummert溝通時，他告訴編輯這也許從微軟運行在線服務的經驗中可以尋找到答案，從1994年MSN上線，微軟就開始構建和運行在線服務。而且成立了全球基礎服務部門（GFS，Global Foundation Services）來管理云基礎架構，和微軟在線服務的平臺等，包括確保全球的數億用戶能夠24小時使用微軟的在線產品。在這個云基礎架構上跑著微軟超過200個在線服務和Web門戶，包括我們日常所用的面向消費者的服務——Windows Live Hotmail和Live Search，以及面向商業群體的服務——微軟Dynamics CRM Online和微軟Business Productivity Online標準套件等。
另外，還要提到比爾·蓋茨早在2002年就在微軟啟動的一個名為“可信賴計算”的計劃。在那個時候，微軟就意識到，不論是消費者的個人信息存儲在他們自己的機器還是在線服務上，或者某個公司的關鍵數據存儲在自己的服務器或者放在互聯網上，所有的這些場景都需要“可信賴的計算”。作為一個公司，鑒于其在軟件領域的影響力和實力，微軟在為用戶提供高安全性的在線體驗方面有自己得天獨厚的優勢。
在微軟看來，它通過以下幾點實現其可信賴云的設想：
利用基于風險的信息安全機制，評估和區分針對業務的安全和威脅；
維護和更新一套能夠降低風險的安全控制控件；
運用兼容性框架來確保控件設計正確，并高效運行。
而要將“可信賴計算”落實到具體的實施工具或者產品，那就需要提到微軟的云服務操心系統Windows Azure。對于這款產品，微軟賦予它的使命是為微軟的云計算平臺提供開發、運行和管理服務的環境。要在Windows Azure上運行應用和服務，開發者通過使用現有的Visual Studio工具即可，另外Windows Azure還支持很多標準和Web協議，比如SOAP、REST、XML和PHP等。自2008年微軟發布Windows Azure以來，通過為其賦予更多的內容，比如軟件加服務（S+S，Software+Services）和三屏一云（電腦顯示屏、手機屏幕、電視屏幕和云計算）等，包括自己公司內部的整合以及和其他公司的合作，Azure云計算平臺已經有了長足的進步。
在去年12月份，微軟宣布將Windows Azure團隊整合到服務器和工具部門，創建了單獨的服務器和云工作組，從而將基礎架構、開發工具和云計算進行充分的融合。InfoQ編輯在前不久和微軟亞太研發集團服務器與開發工具事業部（中國）總經理Prakash Sundaresan溝通時，他也曾表示現在中國團隊負責研發的包括SQL Server、Visual Studio在內的產品已經將焦點都放在了云上，并在開發完全基于云的服務。
而微軟亞太區研發主席張亞勤在接受記者采訪時談到，云計算雖然為用戶提供了很大的便捷性，但是安全問題同時也成為一個重要的課題。微軟的云計算平臺采用了多個層次來確保用戶的應用和數據安全，其中最重要的層次在操作系統內核，其采用了新的安全模式，使資源既有連續性又有相對獨立性；另外系統的調配也做了改進，資源調配時不會調配系統的內核資源，而是通過一些指令的審核過程做判斷；還有就是應用層，也做了相應的保護措施，甚至允許企業采取特殊的機密措施等。等等這些觀點均表明微軟在其云計算平臺工具實施和安全保障方面的努力。
根據其他媒體的一些報道，微軟在今年二月份向美國聯邦政府提供了一款全新的云計算服務——Business Productivity Online Suite Federal，該服務包括了比常規云計算服務更高的安全標準，比如后臺指紋驗證和其他生物特征識別技術。微軟網絡服務副總裁Ron Markezich說，“與其他競爭對手相比，微軟在云計算商業辦公領域的進展最快。我們的用戶數量最多，品牌也最為知名。其他廠商都沒能為公共領域提供如此高水平的安全機制。我們提供了安全和隱私機制的標桿。”此前，微軟還加入了一家名為“云安全聯盟”（Cloud Security Alliance）的非贏利組織，以表明自己對云安全的支持。
云計算愈加普及，安全性就愈應該得到重視，今年二月份微軟負責可依賴計算業務的負責人George Stathakopoulos跳槽到亞馬遜，任職于安全管理部門也證實了這一點。在最近即將召開的Hadoop云計算大會和第二屆云計算大會上，有關云計算的安全話題也占了相當的比例。我們希望在將來微軟能夠在大陸部署Windows Azure時，能夠為國內的企業和社區提供更加安全可靠的云計算服務。
【編輯推薦】
