2010年是微軟云計(jì)算平臺(tái)建設(shè)和營銷年，微軟CEO鮑爾默此前也曾說微軟將“把賭注押在云計(jì)算領(lǐng)域”。而安全性是云計(jì)算部署和實(shí)施的關(guān)鍵所在，本文希望通過總結(jié)微軟近期在云計(jì)算方面的舉措，與讀者分享微軟在云計(jì)算上的安全策略。

在當(dāng)前云計(jì)算帶來諸多機(jī)會(huì)的同時(shí)，信息技術(shù)行業(yè)現(xiàn)在也面臨著許多挑戰(zhàn)。根據(jù)微軟此前發(fā)布的一份名為“保護(hù)微軟的云技術(shù)架構(gòu)”（Securing Microsoft's Cloud Infrastructure）文檔，微軟認(rèn)為在根據(jù)過去15年的經(jīng)驗(yàn)，在線服務(wù)交付領(lǐng)域面臨著以下挑戰(zhàn)：

云商業(yè)模型的出現(xiàn)使得公共和私有實(shí)體之間更加相互依賴，包括服務(wù)于這些實(shí)體的人。這些組織和他們的客戶將通過云的使用，變得更加依賴彼此。

云服務(wù)采用的加速，包括技術(shù)和業(yè)務(wù)模型的持續(xù)創(chuàng)新，創(chuàng)造了一個(gè)動(dòng)態(tài)的Hosting環(huán)境，這本身就是一個(gè)安全挑戰(zhàn)。對(duì)于運(yùn)行一個(gè)高效而安全的項(xiàng)目來說，跟上增長的速度和滿足未來預(yù)期的需求是非常關(guān)鍵的。

隨著云計(jì)算領(lǐng)域業(yè)務(wù)的增加，對(duì)在線服務(wù)交付的攻擊也變得花樣迭出。當(dāng)一些人還在視圖通過傳統(tǒng)方法進(jìn)行攻擊的同時(shí)，越來越多的攻擊將注意力放在獲取身份信息和阻斷對(duì)敏感業(yè)務(wù)數(shù)據(jù)的訪問，以及盜竊信息上等。

隨著已有的和新的服務(wù)被全球交付，還一定要解決復(fù)雜的兼容性需求。管理、法律和行業(yè)的不同也是一個(gè)難題，因?yàn)樵谑澜绶秶鷥?nèi)，每個(gè)國家都有自己的法律，都能控制在線環(huán)境的交付和使用。

對(duì)于這些在線服務(wù)的安全問題，微軟有沒有什么解決方案？在InfoQ編輯和微軟商用平臺(tái)事業(yè)部高級(jí)副總裁Ted Kummert溝通時(shí)，他告訴編輯這也許從微軟運(yùn)行在線服務(wù)的經(jīng)驗(yàn)中可以尋找到答案，從1994年MSN上線，微軟就開始構(gòu)建和運(yùn)行在線服務(wù)。而且成立了全球基礎(chǔ)服務(wù)部門（GFS，Global Foundation Services）來管理云基礎(chǔ)架構(gòu)，和微軟在線服務(wù)的平臺(tái)等，包括確保全球的數(shù)億用戶能夠24小時(shí)使用微軟的在線產(chǎn)品。在這個(gè)云基礎(chǔ)架構(gòu)上跑著微軟超過200個(gè)在線服務(wù)和Web門戶，包括我們?nèi)粘Ｋ玫拿嫦蛳M(fèi)者的服務(wù)——Windows Live Hotmail和Live Search，以及面向商業(yè)群體的服務(wù)——微軟Dynamics CRM Online和微軟Business Productivity Online標(biāo)準(zhǔn)套件等。

另外，還要提到比爾·蓋茨早在2002年就在微軟啟動(dòng)的一個(gè)名為“可信賴計(jì)算”的計(jì)劃。在那個(gè)時(shí)候，微軟就意識(shí)到，不論是消費(fèi)者的個(gè)人信息存儲(chǔ)在他們自己的機(jī)器還是在線服務(wù)上，或者某個(gè)公司的關(guān)鍵數(shù)據(jù)存儲(chǔ)在自己的服務(wù)器或者放在互聯(lián)網(wǎng)上，所有的這些場(chǎng)景都需要“可信賴的計(jì)算”。作為一個(gè)公司，鑒于其在軟件領(lǐng)域的影響力和實(shí)力，微軟在為用戶提供高安全性的在線體驗(yàn)方面有自己得天獨(dú)厚的優(yōu)勢(shì)。

在微軟看來，它通過以下幾點(diǎn)實(shí)現(xiàn)其可信賴云的設(shè)想：

利用基于風(fēng)險(xiǎn)的信息安全機(jī)制，評(píng)估和區(qū)分針對(duì)業(yè)務(wù)的安全和威脅；

維護(hù)和更新一套能夠降低風(fēng)險(xiǎn)的安全控制控件；

運(yùn)用兼容性框架來確?？丶O(shè)計(jì)正確，并高效運(yùn)行。

而要將“可信賴計(jì)算”落實(shí)到具體的實(shí)施工具或者產(chǎn)品，那就需要提到微軟的云服務(wù)操心系統(tǒng)Windows Azure。對(duì)于這款產(chǎn)品，微軟賦予它的使命是為微軟的云計(jì)算平臺(tái)提供開發(fā)、運(yùn)行和管理服務(wù)的環(huán)境。要在Windows Azure上運(yùn)行應(yīng)用和服務(wù)，開發(fā)者通過使用現(xiàn)有的Visual Studio工具即可，另外Windows Azure還支持很多標(biāo)準(zhǔn)和Web協(xié)議，比如SOAP、REST、XML和PHP等。自2008年微軟發(fā)布Windows Azure以來，通過為其賦予更多的內(nèi)容，比如軟件加服務(wù)（S+S，Software+Services）和三屏一云（電腦顯示屏、手機(jī)屏幕、電視屏幕和云計(jì)算）等，包括自己公司內(nèi)部的整合以及和其他公司的合作，Azure云計(jì)算平臺(tái)已經(jīng)有了長足的進(jìn)步。

在去年12月份，微軟宣布將Windows Azure團(tuán)隊(duì)整合到服務(wù)器和工具部門，創(chuàng)建了單獨(dú)的服務(wù)器和云工作組，從而將基礎(chǔ)架構(gòu)、開發(fā)工具和云計(jì)算進(jìn)行充分的融合。InfoQ編輯在前不久和微軟亞太研發(fā)集團(tuán)服務(wù)器與開發(fā)工具事業(yè)部（中國）總經(jīng)理Prakash Sundaresan溝通時(shí)，他也曾表示現(xiàn)在中國團(tuán)隊(duì)負(fù)責(zé)研發(fā)的包括SQL Server、Visual Studio在內(nèi)的產(chǎn)品已經(jīng)將焦點(diǎn)都放在了云上，并在開發(fā)完全基于云的服務(wù)。

而微軟亞太區(qū)研發(fā)主席張亞勤在接受記者采訪時(shí)談到，云計(jì)算雖然為用戶提供了很大的便捷性，但是安全問題同時(shí)也成為一個(gè)重要的課題。微軟的云計(jì)算平臺(tái)采用了多個(gè)層次來確保用戶的應(yīng)用和數(shù)據(jù)安全，其中最重要的層次在操作系統(tǒng)內(nèi)核，其采用了新的安全模式，使資源既有連續(xù)性又有相對(duì)獨(dú)立性；另外系統(tǒng)的調(diào)配也做了改進(jìn)，資源調(diào)配時(shí)不會(huì)調(diào)配系統(tǒng)的內(nèi)核資源，而是通過一些指令的審核過程做判斷；還有就是應(yīng)用層，也做了相應(yīng)的保護(hù)措施，甚至允許企業(yè)采取特殊的機(jī)密措施等。等等這些觀點(diǎn)均表明微軟在其云計(jì)算平臺(tái)工具實(shí)施和安全保障方面的努力。

根據(jù)其他媒體的一些報(bào)道，微軟在今年二月份向美國聯(lián)邦政府提供了一款全新的云計(jì)算服務(wù)——Business Productivity Online Suite Federal，該服務(wù)包括了比常規(guī)云計(jì)算服務(wù)更高的安全標(biāo)準(zhǔn)，比如后臺(tái)指紋驗(yàn)證和其他生物特征識(shí)別技術(shù)。微軟網(wǎng)絡(luò)服務(wù)副總裁Ron Markezich說，“與其他競(jìng)爭(zhēng)對(duì)手相比，微軟在云計(jì)算商業(yè)辦公領(lǐng)域的進(jìn)展最快。我們的用戶數(shù)量最多，品牌也最為知名。其他廠商都沒能為公共領(lǐng)域提供如此高水平的安全機(jī)制。我們提供了安全和隱私機(jī)制的標(biāo)桿。”此前，微軟還加入了一家名為“云安全聯(lián)盟”（Cloud Security Alliance）的非贏利組織，以表明自己對(duì)云安全的支持。

云計(jì)算愈加普及，安全性就愈應(yīng)該得到重視，今年二月份微軟負(fù)責(zé)可依賴計(jì)算業(yè)務(wù)的負(fù)責(zé)人George Stathakopoulos跳槽到亞馬遜，任職于安全管理部門也證實(shí)了這一點(diǎn)。在最近即將召開的Hadoop云計(jì)算大會(huì)和第二屆云計(jì)算大會(huì)上，有關(guān)云計(jì)算的安全話題也占了相當(dāng)?shù)谋壤?。我們希望在將來微軟能夠在大陸部署Windows Azure時(shí)，能夠?yàn)閲鴥?nèi)的企業(yè)和社區(qū)提供更加安全可靠的云計(jì)算服務(wù)。

【編輯推薦】

1. 谷歌云切勿驕傲 還需警惕強(qiáng)敵微軟攻勢(shì)
2. 微軟公布云計(jì)算平臺(tái)Azure收費(fèi)模式細(xì)節(jié)
3. 綠色組織：云計(jì)算竟是2012元兇 微軟公開否認(rèn)