云計算趨于服務(wù)細(xì)分化及安全務(wù)實化

　　近期IBM宣布利用其軟件服務(wù)的領(lǐng)先技術(shù)幫助西部轉(zhuǎn)型、助力營銷行業(yè)遷移到云平臺;另外，賽門鐵克為中小企業(yè)提供基于SaaS的網(wǎng)絡(luò)備份方案，使用戶方便地備份數(shù)據(jù)和預(yù)防災(zāi)難。從以上兩家廠商的舉措來看，海比研究認(rèn)為，這揭示了當(dāng)前云計算應(yīng)用兩個重要的發(fā)展趨勢，即云服務(wù)更加細(xì)分化特色化，云安全也走向務(wù)實的階段。

　　首先，當(dāng)前云計算服務(wù)商為用戶提供特色應(yīng)用，將帶給他們帶來更多生存空間。

　　云計算已經(jīng)開始從最初沸沸揚揚的概念炒作，轉(zhuǎn)向?qū)嶋H的應(yīng)用落地階段，而這個轉(zhuǎn)變的過程無論是云計算服務(wù)提供商還是最終用戶都顯得不容易。一方面云計算確實能夠給用戶帶來遠比想象多得多的支持，但究竟帶給最終用戶的服務(wù)是否是其所需要的或者合適的，這是雙方都比較糾結(jié)的問題。

　　一方面云計算服務(wù)提供商提供的服務(wù)內(nèi)容，無論內(nèi)容涵蓋多少，細(xì)化到什么程度，但作為用戶來說還是更加希望在其展開的用戶平臺上所見到的就只有其最想得到也是最需要的服務(wù)內(nèi)容。而不是用戶根據(jù)自己前期評估、考察、確定好自己需要什么服務(wù)內(nèi)容，由此基礎(chǔ)上才最終在用戶平臺上所展示的服務(wù)內(nèi)容。這個過程對于用戶來說多少是個復(fù)雜而又充滿挑戰(zhàn)的煎熬。

　　另外在用戶看來，既然為云計算應(yīng)用支付了相應(yīng)的費用，那么用戶就該得到貼合度較高的服務(wù)內(nèi)容，而不是目前所看到的這種似是而非的幾個固定服務(wù)內(nèi)容。就像應(yīng)用軟件產(chǎn)品，如果不考慮投入規(guī)模和部署周期，用戶更加愿意使用度身定制開發(fā)的產(chǎn)品。

　　綜合來看，海比研究認(rèn)為未來云計算服務(wù)提供商能否推出特色應(yīng)用服務(wù)，滿足各種行業(yè)區(qū)別、區(qū)域區(qū)別甚至其它細(xì)化分類用戶的需求才是其繼續(xù)在云計算潮流下不被邊緣化的條件之一。

　　其次，隨著云計算服務(wù)的應(yīng)用具體化，云安全解決方案已經(jīng)拓展到了具體的領(lǐng)域，走入務(wù)實的階段。

　　海比研究認(rèn)為，更多安全解決方案的推出，顯現(xiàn)了云計算模式自身安全有很多需要解決的地方之外，而作為企業(yè)級用戶在接受云計算服務(wù)的過程中，安全也是最為優(yōu)先考慮的要素之一，在安全得不到有效解決之前，云計算的應(yīng)用推廣也將是一個愿景而已。

　　通過安全解決方案提供商近期推出的一系列安全解決方案來看，云計算的安全焦點已經(jīng)從合規(guī)性、電子證據(jù)、風(fēng)險管控這些較為務(wù)虛的領(lǐng)域，隨著實際應(yīng)用的延伸拓展到了具體的安全解決方案領(lǐng)域。

　　例如，從企業(yè)級用戶角度來看云計算安全脫離不開企業(yè)選擇何種云模式，即私有云和公有云。而不論是企業(yè)自建私有云，還是選擇云服務(wù)供應(yīng)商的公有云服務(wù)，都需要考慮云基礎(chǔ)架構(gòu)的安全問題，但選擇公有云的話，云服務(wù)供應(yīng)商基礎(chǔ)架構(gòu)的安全問題，已經(jīng)不是企業(yè)需要重要考慮的問題，但考量服務(wù)提供商的安全解決能力和水平還是必須的。整體而言，云計算基礎(chǔ)架構(gòu)的安全與傳統(tǒng)IT安全架構(gòu)在本質(zhì)上沒有太多的差異，但最大的變化來自虛擬化技術(shù)的巨大挑戰(zhàn)，也基于虛擬化技術(shù)的安全。

　　所以在未來，安全供應(yīng)商必將在傳統(tǒng)安全解決方案和產(chǎn)品的基礎(chǔ)上，加大對虛擬化安全技術(shù)的研發(fā)，不斷在在企業(yè)私有云建設(shè)和維護，以及公有云服務(wù)供應(yīng)商那里擴大影響力。而且，對于安全供應(yīng)商來講，可能會更多的去考慮動態(tài)安全策略的實施和部署，同時兼顧企業(yè)在選擇不同云模式的情況下安全技術(shù)和解決方案的兼容能力。靈活安全策略和安全控制能力將成為企業(yè)選擇安全供應(yīng)商的標(biāo)配。

　　研究認(rèn)為，未來需求安全解決方案提供商重點考慮的安全解決方案發(fā)展方向包括：

　　第一、 數(shù)據(jù)安全。包括數(shù)據(jù)傳輸安全、數(shù)據(jù)隔離、數(shù)據(jù)殘留等;

　　第二、 應(yīng)用安全。包括終端用戶安全、三層應(yīng)用安全等;

　　第三、 技術(shù)安全。包括實現(xiàn)資源池建設(shè)的虛擬化軟件安全、虛擬服務(wù)器安全等。

來源：比特網(wǎng)

　　版權(quán)及免責(zé)聲明：凡本網(wǎng)所屬版權(quán)作品，轉(zhuǎn)載時須獲得授權(quán)并注明來源“中國產(chǎn)業(yè)經(jīng)濟信息網(wǎng)”，違者本網(wǎng)將保留追究其相關(guān)法律責(zé)任的權(quán)力。凡轉(zhuǎn)載文章，不代表本網(wǎng)觀點和立場。版權(quán)事宜請聯(lián)系：010-65363056。

延伸閱讀