帝联观察：云时代的安全谁买单

在近日举办的2014年全球云计算大会上，众多企业分享了各自的云计算解决方案，云计算的智慧园区、智慧城市也渐渐落地，云时代正在加速来临。

低成本、便携部署、快速响应等都是云产品商家的宣传要点和服务优势，与此同时，云计算仍然绕不开安全这个老生常谈的问题，某监测机构对国内90个网站(允许进行在线支付)进行了扫描，其中60个网站有安全漏洞的问题，可能导致被入侵、密码泄露等问题。因此应用加固、网站安全防护、防DDos攻击、漏洞扫描以及入侵检测都是网站在安全方面的必备手段。

云计算的快速发展与落地，与数据的爆发式激增密不可分，海量的网络数据对速度、敏捷性、安全性提出了一定的要求，根据惠普的预测，到2020年，将有一万多亿个应用在超过1000亿个设备上交换58zb的数字数据。因此，安全存储海量数据、快速获取IT服务以及降低企业运维成本压力都成为当前企业甚至是整个行业所面临的挑战。

而云计算的快速来临主要也是因为它可以帮助用户实现即需即用、更灵活更高效以及降低企业IT成本等，所以企业用户已经开始逐步架设属于自己的云计算之路，在这个过程中，究竟是选择公有云还是私有云也被反复讨论。

当前，公有云和私有云的对比不相上下，从规模性、多样性以及利用率方面，企业用户认为公有云更甚一筹，并且从企业的成本预算方面来看，也着实会比私有云更具优势;而力挺私有云的一方也观点鲜明，因为无论如何安全性都会是首要考虑的重要因素，而私有云比起公有云具备更加安全可靠的优势特性。因此从目前来看，主要还是根据企业的业务需求和数据安全特性来决定究竟是使用公有云还是私有云。

当然，如果无法在这两者中取舍，或许私有与公有混合模式的混合云将会更具弹性和优势的满足企业用户的需求，目前，企业的IT部门仍旧承担着大量的数据管理和运维工作，而云时代的来临将会大大减少IT部门所承担的业务量，甚至一个IT人员就可以全局掌控海量数据的管理与运维，因此，混合云将会是企业步入云时代的终极目标。