警惕云计算技术的另一方面 – 51CTO.COM

时间:14-06-25 栏目:云计算, 云计算技术 作者:爱说云网 评论:0 点击: 1,568 次

计算对于企业来说具有各种好处的吸引力:诸如降低企业的成本、帮助企业实现更加安全的专有IT、可扩展性等等。虽然这些好处(具体而言,还是集中在成本优势和安全性方面)仍然是值得辩论的内容,但这些所谓的好处可能掩盖了云计算的阴暗面。也就是说尽管云计算具有其明显的优势,但其也可能为企业和消费者造成一定的危险。

AD:WOT2014:用户标签系统与用户数据化运营培训专场

云计算的分散

二十世纪最为惊人的成就之一便是计算能力的飞速扩散(而且这一傲人的成绩还一直持续到了二十一世纪),这几乎可以使任何人想要拥有计算能力的人成为“专业人士”。现在,几乎每个人都能进行图像和视频处理、发表作品、以及执行复杂的数学计算。

在现如今我们的社会越来越多的使用移动设备的情况下,消费者和企业需要在任何地方都能获得便捷的IT服务。他们需要的是成本低廉和具备可扩展性的IT服务。但毕竟平板电脑和智能手机等移动设备并不具备类似于桌面台式PC相同的计算能力,所以为什么不能让某些网络专门来处理所有繁重的计算任务并简单的发送结果呢?所谓的云计算可以存储您的数据,所以您不需要本地存储设备,其可以处理大量的工作负载,这样您自己的设备可以维持更长的电池使用寿命,而且这样还可以让您以更廉价的租金获得更多的计算能力。这让我们有什么理由不喜欢呢?

当我们开始更多地依赖于云计算而非本地设备,或者至少说依赖于高度分散的计算,我们可以创建了更少的服务点。在一个完美的世界中,这可能不是问题,但在当今世界的情况下,它会让我们每个人都暴露在一定的灾害威胁之下。

更少的攻击点

集中式计算资源意味着更少的黑客攻击目标,或只是在不完美的网络系统少了一些故障点。引用耶鲁大学布赖恩•福特的技术评论中所指出的:“复杂的系统可能会以许多意想不到的方式发生故障……在最坏的情况下,云计算可能会严重崩盘,以致威胁到任何依赖于它的企业的业务。”

除了某些随机的故障危险,高度集中的服务在较少的临界点网络提高了对象的价值,这更是鼓励了黑客和恶意软件的攻击行为。的确,某些大型的服务提供商可能可以实现更复杂的安全措施,但请相信我,没有人是绝对百分之百安全的,包括每年斥资高达万亿美元安全预算的美国政府也是如此。当赌注更高,恶意攻击的努力也将相应的增加。

不幸的是,云计算最大的好处之一可能恰恰也是云计算最可怕的方面:规模经济使得用户可以降低成本。但是,规模经济在为用户提供更多的服务,使得越来越多大用户参与进来,进而需要更大规模的基础设施投资。换句话说,能够在这个领域成为服务的提供者的企业越来越局限于几家大型企业(例如,亚马逊)。而在缺乏其他因素(如长期集中的缺点)的情况下,会越来越倾向于将服务整合到少数大型的服务供应商,而不同于刚刚转移到云计算时的更为分散的模式。

云计算鼓励监管

云计算集中的另一个危险在于其监管,无论是来自国家政府部门或是国际管理机构。例如,ZDNet提到国际电信联盟(联合国的一个部门)正在努力建立更广泛的互联网监控,一些更实际操作手段将可以通过简单地调节几家主要的服务供应商来进行,而不是针对更多较小的互联网服务单位(个人或公司)。这些威胁并不局限于仅仅来自类似于联合国这样的机构。联邦和州政府也是一个监管威胁。

美国芝加哥伊利诺伊大学不久前发表的文章扼要地指出,“云计算代表了信息和计算资源的集中,其可以轻松地被企业和政府所控制。”此外,“就其性质而言,集中资源是很容易控制的,只要企业拥有这些资源或者属于政府部门的司法管辖范围之内。”换句话说,将资源转移到云计算进行集中的此举恰恰是和本世纪之初的趋势是相反的:之前的趋势为人们带来了计算能力的同时,增加了自由度。

TechnoLlama将这样的情况总结如下:“从亚马逊的云服务移除维基解密的内容,到Megaupload被美国FBI强制关闭,对少数云服务供应商的继续依赖使得互联网的控制成为了一项非常简单的任务。尽管有许多互联网开放的倡导者专注于与《禁止网络盗版法案》(SOPA)、《个人信息保护法案》(PIPA)、《反假冒贸易协议》(ACTA)、《网络情报共享和保护法案》(CISPA)战斗,但开放和分布式的Web在云计算协议确立那一秒已经死了。

这种来自政府部门管制的特殊威胁,以及服务供应商的控制,要比无法保证服务可靠性和黑客的恶意攻击更为可怕。云层叠故障听起来很可怕,但它至少是表面上的东西,我们可以恢复。黑客和恶意软件攻击是一个长期问题,也仅仅是一个人性的问题。但是,政府部门的管制调控是一种持续的令人窒息压力,这违反了互联网的理想。(互联网和云计算的确切关系是有点模糊,它们是不相同的,但也并不一定可分离)。

我们可以逆袭吗?

目前的势头是有利于云计算的。租用计算能力最直接的好处是消除了本地计算所需要承担的费用。而且眼前利益大于较长期的云模型的可持续性的担忧,尤其这种可持续性还是涉及政府部门的监管对于信息维护自由和隐私权的干预。是否有任何的方式来返回一个不太集中的模式,并同时还能够为用户提供了强大的计算能力,不会将这么多的控制权集中在少数人手中呢?

这个问题很难回答。部分原因是,一套解决方案需要长期的思考和实践的检验:其所涉及的不仅仅只是您企业的业务或帮助您节省资金。另一方面,我们不能指望每一家企业都有能力建立和维护自己的数据中心。此外,指望所有的消费者(和企业)将他们的数据存储在本地而不是云服务从而避免数据信息遭到黑客攻击或受到政府部门集中监管同样是不合理的。但一种分散的战略模式则可能是可行的。这样我们就可以随时随地的包括从我们的平板电脑或智能手机上访问互联网和我们所有的数据了。

相关文章

Amazon EC2 定价
views 6449
免费套餐* 作为 AWS 免费试用套餐的一部分,AWS 的新客户可免费试用 Amazon EC2。注册后,新 AWS 客户在一年内每个月都将获得以下 EC2 服务: 750 小时运行 Linux、RHEL 或 SLES t2.micro 实例的 EC2 使用时间 75...
雷军携小米金山押注云计算:云服务窗口期已经来临...
views 1717
12月3日下午,在小米总部大楼,雷军换下印有小米标志的经典服装,身着红色金山POLO衫以金山董事长的身份亮相。在会议中,雷军表示,金山未来三年的战略计划方向是金山云,未来3-5年内将向云业务投入10亿美金。 雷军认为,云服务的窗口期已经到来,这是未来的发展方向,金山软件想要活下来,需要在云业务...
从容器和Kubernetes技术看现代云计算的发展轨迹...
views 1525
在接下来的几周,我们将会发布一个新的系列博客,在这个系列中,我们想阐述Google对于容器技术的一些观点,此外我们还会和读者分享Google在过去十年间,在容器中运行服务的一些经验。我们是一支由Google的产品经理、一线技术员以及架构师组成的团队,团队共同的目标是要帮助读者了解“容器技术革命”如何...
云计算怎样做政府生意?
views 1662
 运行在阿里云计算上的“中国药品电子监管网”,正式通过了信息安全等级保护三级测评。  这是全国首例部署在“云端”的部委级应用系统,通过国家权威机构测评。云计算数据安全性得到证明:政府数据在慢慢迁移到云端。  阿里巴巴跟政府一些技术合作由来已久。原铁道部12306售票网站首秀之后被网民骂得狗血喷头,铁...
Google将其云平台开源项目托管于Github – 开源软件...
views 2014
Google的云计算部门近日将其云平台相关的开源项目都移植到了Github中,其中包括App Engine(应用部署平台)、BigQuery(大数据分析平台)、Compute Engine(云计算引擎)、Cloud SQL(云端关系型数据库)和Cloud Storage(云端存储)相关的工具和示例。...
云计算在企业成功落地三条件
views 1730
 云计算在企业成功落地三条件    针对上述三个阻碍,奉继承认为,云计算在企业成功落地必须满足以下三个条件。一、要有支持云计算的IT治理模式和企业架构方法;二、具备SOA架构的PaaS平台,以支持企业的业务、应用、数据的整合,实现应用的灵活性和消除信息孤岛,并实现企业内各业务单元的个性化业务的应用开...
盘点2014:最受关注的的十大云服务创业公司...
views 1838
 云技术带来了技术爆炸,其快速的发展为创业公司带来了与传统巨头竞争的机会。这些创业公司很多都是些离开大公司且技术经验丰富的人,当然还有一些野心勃勃的年轻创业者,他们借助IT市场快速迭代的需求,服务范围从云基础设施到提供具备移动性、分析性和安全性的解决方案。   这是个勇敢的崭新的世界,并且这些创业公...
Docker入门教程之10个镜像相关的API
views 1848
在Docker系列教程的上一篇文章中,我们讨论了Docker Remote API,并具体学习了有关容器的命令。在这篇文章中,我们将讨论有关镜像的命令。 创建镜像 镜像可以通过以下两种方式来创建: 从Registry中拉取 导入镜像 POST /images/create  截图示例...

声明: 本文由( 爱说云网 )原创编译,转载请保留链接: 警惕云计算技术的另一方面 – 51CTO.COM

警惕云计算技术的另一方面 – 51CTO.COM:等您坐沙发呢!

发表评论


读者排行