云計算的好處很多,特別是成本方面的優(yōu)勢,這一點使云計算在目前的狀況下非常具有吸引力。云計算的優(yōu)勢包括:不需要額外資金投資對計算資源進行訪問,減少數(shù)據(jù)中心基礎設施和電力能耗,減少PC處理能耗和成本,更快更好地完成項目的能力,確保遠程辦公的IT人員保持基礎設施與軟件的更新,可能還有更多其他優(yōu)勢。
另一方面,云計算在虛擬機的支持下,能夠讓應用程序更加動態(tài)地適應需求,改善業(yè)務流程,例如,面對快速激增的面向客戶web應用程序的需求,可以迅速擴展處理能力。
有利必有弊,云計算的缺點也是顯而易見的。選擇使用云計算的企業(yè)放棄了對運行在云計算的企業(yè)資產(chǎn)的直接控制,通過云計算被訪問的數(shù)據(jù)和應用程序都位于云中,而不是在自己控制的企業(yè)數(shù)據(jù)中心(擁有者可以通過物理安全驗證授權(quán)和入侵防御系統(tǒng)或防火墻保護并控制數(shù)據(jù))。
由此可見,云計算安全保護不足的后果非常嚴重,敏感數(shù)據(jù)盜竊將直接對企業(yè)知識產(chǎn)權(quán)、企業(yè)聲譽等造成嚴重影響。
對于這一點,云計算供應商們已經(jīng)了解到風險的存在,并且正在努力提高安全性以確保客戶數(shù)據(jù)安全。在考慮部署云計算安全策略時需要考慮很多問題,包括如何使用云計算和如何安全運用等問題。
另外還有一個需要關(guān)注問題,就是第三方公司或組織從云計算基礎設施為客戶處理安全問題,客戶怎樣才能知道,這種安全性是否有效以及如何保護自身呢?
然而不論如何,云計算服務是大家所公認的,而企業(yè)越來越多的證據(jù)表明,云計算將成為網(wǎng)絡基礎設施的主導模式,為此可靠性和安全性在當前乃至將來將一直是企業(yè)IT管理者關(guān)注的焦點。