“我们公司原本准备引进一套企业版的云存储服务,但是听到有安全隐患,管理层就动摇了。”北京的毛先生在接受记者采访时如是说。毛先生所提到的“安全隐患”是指本月初有媒体曝出的微软云存储服务OneDrive出现了访问故障。还有就是之前国外的另一家云存储服务商Dropbox也曾出现过相似的问题。
毛先生在北京经营着一家70人规模的公关咨询公司,其主营业务是为客户策划和执行大型路演活动。日常工作会产生包括方案、预算、设计、采购、物料等方面的大量文件,更有动辄几个G、几十个G的高清视频素材需要制作和存储;遇到执行大型公关活动时经常是全公司多个部门相互配合,文件协作共享和异地传送极为常见;此外,公关广告行业人员流动频繁,工作交接造成的项目文档混乱甚至丢失也让毛先生头痛不已。本打算利用云存储服务的优势来解决这些问题,现在OneDrive出现的访问故障使不少毛先生这样的消费者开始质疑数据在“云端”的安全,并转入持币观望的状态。
与毛先生的质疑态度相反,我国政府对基于移动互联方面的新技术应用却持毫不迟疑的支持态度。早在一年前,国家发改委发布的《关于加强和完善国家电子政务工程建设管理的意见》中特别指出要“推进新技术在电子政务项目中的应用。鼓励在电子政务项目中采用物联网、云计算、大数据、下一代互联网、绿色节能、模拟仿真等新技术,推动新技术在电子政务项目建设中的广泛应用”,并且强调要保障电子政务项目安全可控。能将涉及国计民生的政务项目搬上“云端”,说明我国政府对云计算、云存储安全方面的问题早已成竹在胸。
事实上,毛先生等消费者质疑的微软OneDrive更多的是针对个人用户,而国内针对企业用户的云存储服务商如金山快盘、联想企业网盘,搜狐企业网盘、够快云库等企业的产品尚未出现过安全问题。尤其是近年来以阿里巴巴为代表的国内IT企业已经开始打破IBM、Oracle、EMC等国际巨头对中国市场的长期垄断。7月4日,阿里巴巴旗下阿里云与国内另一家服务器巨头浪潮集团正式形成战略合作,合力开拓国内“智慧城市”和“政务云”市场。此举被视为针对即将到来的大规模政府采购提前布局。据悉,阿里云已与中国气象局以及海南、浙江、贵州、广西、宁夏、河南、河北等省份达成云计算方面的合作。
“把数据存放在统一维护、统一管理、统一防御的云共享平台上,要比存放在仅仅安装了普通杀毒软件就在网上‘裸奔’的主机上安全很多。”够快科技联合创始人、执行董事兼CEO蒋烁淼告诉记者:为持续商业利益,云存储提供商会在法律和道德的框架内提供给用户更安全的产品和服务。例如够快云库的底层架构就基于安全系数极高的阿里云,而阿里云的主机则架构在著名的“飞天”云计算系统上。业内人士都知道:这是淘宝、天猫都在用的底层架构。此外,云存储提供商还会为用户提供登录设备保护等小功能以预防用户登录名和密码被盗。更难得的是,公有云服务能记录所有的数据变化操作——不存在“家贼难防”的问题。
其实,不仅是企业使用公有云存储数据的案例已屡见不鲜,第三方服务商为政府涉密部门提供公有云存储服务在国外已有案例:今年6月底,美国中央情报局与亚马逊旗下云计算业务部门签订了一笔6亿美元的大单。根据协议,亚马逊将为中情局设立并管理云计算服务系统。据中情局内部人士透露,使用亚马逊云计算服务除考虑抵御来自外部的攻击外,更多是要有效预防类似“棱镜事件”这种祸起萧墙的“悲剧”再度发生。
尽管如此,放眼中国企业级云存储市场,部分企业用户“放在别人那里不如放在自己身边安全”的观念恐怕一时难以转变。对此也有业内人士指出:“混合云”解决方案也是有效规避安全风险的方式。混合云就是目标架构中公有云、私有云的结合。企业可以将涉密程度不高的大部分应用存入云端,而将极为机密的数据存入本地服务器中 。