小云：媽媽?zhuān)祟?lèi)是友好的嗎？
云媽媽?zhuān)寒?dāng)然是啦，寶貝兒。你沒(méi)看到現(xiàn)在你有多受人們歡迎么？
小云：那為什么人們總是挑剔我呢？很多時(shí)候我會(huì)不知所措。。。
云媽媽?zhuān)簩氊悆海@不正是說(shuō)明他們喜歡你嗎，人們希望你比其他孩子做的更好。
小云：可是，媽媽?zhuān)疫€是一個(gè)孩子，這樣會(huì)讓我喪失信心的。人們?yōu)槭裁床荒軐?duì)我寬容一點(diǎn)呢？
云媽媽?zhuān)?。。。。。。

這并不是筆者在無(wú)聊之余編纂的無(wú)聊玩笑。我只是想借用一個(gè)輕松的格調(diào)來(lái)談?wù)撘粋€(gè)似乎沉重的話題：對(duì)于云計(jì)算，我們究竟有多寬容。

千鋒所指——安全病無(wú)處遁形

如同硬幣的兩面，任何事物都具有兩面性。云計(jì)算也是一樣，作為一個(gè)新生事物，它的出現(xiàn)曾一度讓飽受IT基礎(chǔ)設(shè)施束縛、分支機(jī)構(gòu)信息無(wú)法共享、無(wú)法異地辦公的人們?yōu)橹畾g呼雀躍，然而，這只是真正的光明到來(lái)前的一縷曙光。隨之，人們就如同以往任何一次審視新事物的態(tài)度一樣，戴上了放大鏡。

自此，我們也看到了云計(jì)算和安全就如同一對(duì)孿生兄弟，如影隨形。在google搜索欄里，輸入“云計(jì)算，安全”兩個(gè)關(guān)鍵詞，秒殺的功夫你就可以看到有63，900，000條的搜索結(jié)果。有人說(shuō)，這不足為奇，任何一個(gè)新名詞在概念炒作階段時(shí)，它的缺點(diǎn)都會(huì)被無(wú)限的放大，并經(jīng)歷一個(gè)類(lèi)似“拋物線”型的成長(zhǎng)曲線才會(huì)最終趨于穩(wěn)定。當(dāng)年SOA概念出來(lái)的時(shí)候就是這樣。

但有一點(diǎn)不同的是，云計(jì)算比以往任何名詞對(duì)IT行業(yè)以及社會(huì)帶來(lái)的影響都要深遠(yuǎn)，它將是一個(gè)翻天覆地IT服務(wù)模式和贏利模式的改變。在前期造橋鋪路的階段，如果一不小心站錯(cuò)了隊(duì)，或者過(guò)早的投入了戰(zhàn)斗，后果將不可估量。

前幾天和一個(gè)IT圈外的朋友聊天，在我噼里啪啦一通把云計(jì)算的大概意思自認(rèn)為解釋明白之后，他的第一反應(yīng)就是，“不會(huì)再出現(xiàn)艷照門(mén)吧？”玩笑歸玩笑。但同時(shí)也反應(yīng)出人們對(duì)云計(jì)算安全的擔(dān)憂還是遠(yuǎn)遠(yuǎn)超過(guò)了對(duì)它的美妙構(gòu)想。

關(guān)于云計(jì)算安全負(fù)面的報(bào)道可謂是鋪天蓋地。然而對(duì)云計(jì)算稍加關(guān)注的人們，就會(huì)留意到5月7日的一則消息：谷歌于北京時(shí)間5月6日23：30再次發(fā)生日歷服務(wù)中斷故障，導(dǎo)致大多數(shù)日歷服務(wù)用戶(hù)無(wú)法登陸。據(jù)了解，谷歌日歷服務(wù)已于4月28日曾發(fā)生過(guò)一次中斷故障，致使一個(gè)小時(shí)內(nèi)許多用戶(hù)無(wú)法訪問(wèn)服務(wù)。這一事件的發(fā)生，致使作為云計(jì)算“代表”的谷歌，一度陷入高壓境地。人們?cè)趹c幸和唏噓之余，紛紛對(duì)云計(jì)算服務(wù)的有效性和可靠性產(chǎn)生了極大質(zhì)疑：“如果中斷的不是谷歌日歷（谷歌日歷為一項(xiàng)免費(fèi)應(yīng)用），而是企業(yè)的關(guān)鍵應(yīng)用，后果將會(huì)怎樣？”

畢竟不是關(guān)鍵業(yè)務(wù)，我們自不必深挖其延伸的危害。但有一點(diǎn)可以肯定，尚處于“幼年時(shí)期”的云計(jì)算，怕是與安全問(wèn)題脫不了干系了。現(xiàn)階段，云計(jì)算缺失的不僅僅是安全規(guī)范，同時(shí)更有相關(guān)法律法規(guī)的約束、對(duì)損失嚴(yán)重程度的估量，以及第三方監(jiān)管機(jī)構(gòu)的出現(xiàn)。

峰回路轉(zhuǎn)——于無(wú)絕處聽(tīng)驚雷

曾經(jīng)聽(tīng)到過(guò)這么一個(gè)笑話，說(shuō)以前一位老爺子一輩子勞苦節(jié)約，積攢了5萬(wàn)塊錢(qián)（當(dāng)年來(lái)說(shuō)，這已經(jīng)是一個(gè)相當(dāng)大的數(shù)目）。如此多的現(xiàn)金鈔票，他不僅需要把這筆錢(qián)定期拿出來(lái)晾曬，而且要到處隨身攜帶。有人勸他把錢(qián)存入銀行，可他擔(dān)心銀行不安全，所以一年365天無(wú)論去哪無(wú)論做什么他都把這5萬(wàn)塊錢(qián)帶著。結(jié)果有天坐公交時(shí)他竟然把錢(qián)忘在車(chē)上了。真是人算不如天算。結(jié)果是著急云云。

在我們理解云計(jì)算的過(guò)程中，有時(shí)我們也會(huì)把云計(jì)算類(lèi)比成當(dāng)年的銀行服務(wù)。誠(chéng)然，銀行在當(dāng)年推行時(shí)，確實(shí)經(jīng)歷了一場(chǎng)浩大的“信任危機(jī)”。很多人寧愿麻煩也要把覺(jué)得重要的東西放在身邊，這樣他們心里才會(huì)踏實(shí)。隨著人們貨幣量積累的越來(lái)越多，給現(xiàn)金的保管帶來(lái)了諸多不便。同時(shí)在這個(gè)過(guò)程中，人們的觀念發(fā)生了轉(zhuǎn)變，以及各項(xiàng)監(jiān)管、立法的確立和健全，才有了今天我們基本可以不用現(xiàn)金，全用銀行服務(wù)的局面。

且不說(shuō)云計(jì)算，即便是對(duì)于其他任何有托管、保存性質(zhì)的事物來(lái)說(shuō)，安全都是一個(gè)難解的謎題。從哲學(xué)意義上來(lái)說(shuō)，也就更無(wú)謂有絕對(duì)的安全。更何況對(duì)于現(xiàn)今發(fā)展尚不成熟的云計(jì)算應(yīng)用。不用問(wèn)別人，就看看自己吧。現(xiàn)在，只要我們手中稍有暫時(shí)閑置的現(xiàn)金，第一反應(yīng)就是“放家里不安全也不方便，趕緊存銀行吧”。這并不是說(shuō)銀行足夠安全了（要是這樣的話，也就不會(huì)出現(xiàn)美國(guó)的一些銀行事件），而是觀念轉(zhuǎn)變了，模式成熟了，立法健全了。

云計(jì)算也是一樣，它不是一個(gè)靜止的事物，它也必將成熟起來(lái)。在現(xiàn)階段，在大部分聲音都在責(zé)問(wèn)云計(jì)算的時(shí)候，也乍現(xiàn)了一些“驚雷”。在5月6日的51CTO網(wǎng)站首頁(yè)頭條上，出現(xiàn)了這么一篇文章“外電：云計(jì)算比你想象的更安全。”

作者Roger Grimes認(rèn)為，“由于頻繁的備份和嚴(yán)格的安全策略，云服務(wù)的提供商們往往比其他企業(yè)做的更加嚴(yán)格，事實(shí)上，選擇一項(xiàng)或幾項(xiàng)云服務(wù)能為企業(yè)在減少成本的同時(shí)降低安全風(fēng)險(xiǎn)。” Roger Grimes通過(guò)數(shù)十年給成百上千家企業(yè)做過(guò)安全審查的經(jīng)驗(yàn)，總結(jié)認(rèn)為，一般的企業(yè)都會(huì)有幾十個(gè)安全漏洞，其中有許多是最高級(jí)別的風(fēng)險(xiǎn)，但奇怪的是企業(yè)中的安全管理人員也不會(huì)對(duì)我的報(bào)告大驚小怪，他們還知道多的多的問(wèn)題，只是很少去主動(dòng)解決。而他審查過(guò)的云服務(wù)提供商們卻是另外一番景象：他們有高度集中和鎖定良好的安全環(huán)境。而且云供應(yīng)商的規(guī)模越大，出現(xiàn)的問(wèn)題就越少。

在Roger Grimes看來(lái)，不是某些東西確實(shí)錯(cuò)了，而是我們把目光放錯(cuò)了地方。不是嗎？很多時(shí)候都是這樣。當(dāng)我們把90%的精力都集中在某個(gè)事物短處的時(shí)候，反倒忽略了它閃光的地方。沒(méi)準(zhǔn)，它的短處還要比我們所謂的長(zhǎng)處還要“長(zhǎng)”些。

捫心自問(wèn)——你是否足夠?qū)捜?/strong>