宕机事故层起 云计算安全问题刻不容缓

发布时间: 2011-05-11 17:38  来源: eNet硅谷动力 

        5月5日：上个月，全球最大的网络零售商，一直标榜云计算服务是企业用户外包数据中心业务的廉价、安全途径的亚马逊公司，爆出了史前最大的宕机事件。就在4月21日凌晨，亚马逊公司在北弗吉尼亚州的云计算中心宕机，致亚马逊云服务中断持续了近4天。并对回答服务Quora、新闻服务Reddit、Hootsuite和位置跟踪服务FourSquare等依靠亚马逊的这个云计算中心的网站造成影响。此次事故我们不禁要问：重要的业务能完全依赖云计算服务吗？

        尽管对于亚马逊云服务中断事件，官方网站4月30日发表了近5700字的故障分析，表示公司已经找到漏洞和设计缺陷，尝试通过修复那些漏洞和缺陷提高EC2(亚马逊ElasticComputeCloud服务)的竞争力。亚马逊已经对EC2做了一些修复和调整，并打算在未来几周里扩大部署，以便对所有的服务进行改善，避免类似的事件再度出现。亚马逊已经就此事件道歉，并对受影响的用户提供10天服务点数(Credit)的赔偿，但对于用户而言，此次事件将严重打击其对云计算供应商的信任度以及对云部署的决策。

        宕机事件经常有，但是近段时间特别多。近日，索尼报告PlayStation网络出现了严重的数据泄漏事故，致使数百万游戏者和游戏设备面临风险和损失。截止目前，还没有得到索PlayStation Network恢复线上服务的消息。索尼高层已经第一时间出面道歉，但具体原因仍未透露。

        近期接连发生的安全事故足以为我们敲响了警钟，安全问题仅凭“信任”二字未免太过儿戏，而技术层面的解决方案也不能完全寄托于供应商。如此说来，用户仿佛成了待宰羔羊，唯一的选择只有“放”或者“不放”。实际上一个企业的重要秘密信息并不多，机密文件存放在企业自己的机房里。其它不需要保密的文件，托管到云计算平台。关键数据还是要掌握在自己手里，至少目前来看只得如此。而供应商能否提供稳定的云环境就不是我们所能掌控了。