專家解讀：小規模云的四大安全選擇標準
現在有眾多的玩家扎根于云計算領域。中小型企業或家庭辦公室該如何選擇云計算合作伙伴呢?小規模云的哪些安全問題會對于云計算合作伙伴的選擇起到決定性作用?
不妨看一看下列安全標準：數據加密、冗余基礎設施、細粒度的訪問控制以及Web應用程序驗證。首先，家庭辦公室和中小型企業用戶需要關鍵的應用程序，比如文字處理、電子表格分析和演示工具。它們還需要電子郵件以及針對照片、視頻、個人數據和小企業數據的數據存儲功能。它們在云環境需要的其他工具包括：發布軟件、年度納稅申報軟件、銷售點系統以及中小型企業記賬工具。必要的時候，如何保護和恢復所有這些關鍵數據?
云提供商應該確保所有敏感數據都經過了加密。這種加密機制可以防止云提供商(如谷歌)的管理員或互聯網提供商(如AT&T)的管理員看到存在存儲區域網絡(SAN)或網絡附加存儲(NAS)存儲子系統上的信用數據或個人數據。數據在應用程序里面使用時以及處于靜止時，都應該予以保護。
使用云提供商內部的冗余架構能夠迅速使用以及/或者恢復數據。電子郵件、小企業數據、納稅申報數據或個人照片都不可以受到危及、損壞或出現丟失，這點至關重要。要是知道云提供商的架構比中小型企業當前僅僅能夠恢復數據的IT基礎設施更出色，應該會讓用戶放心。小企業常常將數據存放在直接連接存儲(DAS)驅動器上或小型NAS驅動器上，而這兩種驅動器很容易崩潰。是否明確規定了誰可以訪問我的數據?
針對云客戶的數據提供粒度非常細的訪問控制很重要。只有中小型企業或家庭辦公室用戶才能夠訪問云環境中屬于自己的數據。這些數據應該妥善存儲起來，以便另一個人的電子郵件或個人數據受到損壞并不會影響別人的電子郵件或個人數據。
另外，面向Web的應用程序(文字處理、電子表格和稅收數據等)應該定期驗證(每年一次)，以便我們可以確信自己的數據沒有遭到網絡釣魚攻擊。這種驗證表明提供商的應用程序受到了保護，可以防范直到每年年底的所有已知的網絡攻擊。
目前，谷歌和微軟是中小型企業和家庭辦公室云計算領域的兩大玩家。谷歌的Gmail(電子郵件產品)和Google Docs具有舉足輕重的地位。而微軟主導著文字處理、電子表格和演示工具的制作、更新和修訂。微軟的產品還不是基于Web的解決方案。爭奪云計算這塊蛋糕的這場較量限制著整個云計算的采用。
總之，用戶和小企業需要擁有Web用戶接口的關鍵應用程序，那樣用戶只需要用云來提供其服務。用戶需要基于云的加密和數據恢復。云提供商部署冗余架構，以防大規模故障。云提供商必須提供細粒度的基于用戶的訪問控制，確定誰可以訪問數據。云應用程序需要定期進行驗證，確保可以防范網絡攻擊。最后，企業競爭阻礙了在云環境全面部署面向小型辦公室用戶和中小型企業的解決方案。
【編輯推薦】
