公有云領域，用戶和供應商之間從陌路到合作僅僅是因為云遷移這一件小事。但是在雙方資產、技術、實力都不對等的情況下，如何在公有云層面建立雙方的信任是一個值得思考的問題。

[[169254]]

　　公有云信任建立難在哪?

　　投入大未必會100%安全

　　在此方面，作為云計算的先行國度之一，英國的供應商所提供的產品和服務表現的很有經驗。隨著市場的不斷成熟，他們為了保障與用戶之間的的信任，更加關注云安全和云周邊數據問題。

　　在信任度方面，有九成的用戶會擔心云安全問題，而云服務商的維護工作中，80%的預算夠被用于云安全方面。但是即便投入了這樣的精力，依然有將近1/3的云端數據安全無法被保障。而且事實上，依然存在一些公司會有數據都是現象的出現。

　　從廣泛角度來看，目前在云端一個十分明顯的問題仍然存在，云目前依然是一個巨大而又混亂的存在。公司如果不能挖掘到特定的服務類型，將很難應對安全威脅。此外，無論IaaS、SaaS、災難恢復還是備份服務等云細節服務都需要雙方更多的關注和努力。

　　用戶的擔憂

　　那么往細來看，云用戶最關心的云端問題都在哪些方面呢?

　　用戶：憂心多不如準備多

　　第一，公有云是一種精確化服務，而并非萬能鑰匙。用戶一定要確定企業業務云遷移的目的和公有云提供商所提供的服務是否吻合。無論云提供商的大小，能夠提供量身定制的服務，解決公司特有的安全和規定問題，這樣的提供商才是好的合作伙伴。

　　第二，數據中心位置。很多企業用戶并不很關注數據中心所在地，但不肯否認的是，數據中心才是云服務的核心，其所在地關乎企業數據的存儲、流動自由以及訪問權的歸屬。

　　第三，未經授權的訪問。目前，網絡犯罪經常把數據中心作為攻擊點進行大量的攻擊，而執法機構則很可能有訪問云數據的需要。那么用戶便需要考慮清楚這一極端條件，用戶是否會介意云服務供應商將數據提供給執法機構。

　　第四，大數據審計的透明度。數據審計是必須的，但用戶更關心的在于審計過程和結果的透明度如何。

　　第五，數據鎖定、可移植性以及數據備份和轉移。換句話說，就是數據的靈活性以及是否方便于企業安排使用。

　　而除去這些，用戶需要明白云供應商所提供服務的責任究竟是哪些。服務商可以為用戶提供平臺，是經驗、技術和更多可用的資源。安全是其所需提供的服務，但是，用戶也需要對數據的安全負責，否則漫不經心必將導致服務商所面臨的風險增加，漏洞出現的概率上升

　　云供應商的方向

　　那么在供應商的角度來看，他們要需要做的還有哪些呢?

　　云端亂，安全難，路在哪?

　　第一，僅有一個技術平臺是遠遠不夠的。供應商供應商需要做到更好的管理平臺，保障平臺彈性，以更專業的知識水平，結合云安全問題，為用戶提供充分的云服務的透明度。

　　第二，技術的更新需要更快的加入到云平臺之中。新的技術可以打破舊問題的繁瑣程度， 這樣更有利于讓企業考慮清楚其工作量與所提供的云服務是否吻合，他們對新技術條件下的云安全要求和支持程度如何等問題。、

　　第三，云供應商有必要讓企業了解云服務的安全性和可操作性，了解各種云平臺和服務的細節來最大程度上減輕風險。這也包括了數據中心的位置，技術支持，訪問權限以及透明度等。

　　第四，云服務供應商對用戶的風險教育是十分重要的。云供應商應當提供可預見的網絡手段的風險信息，以及如何在攻擊下盡量減少損失的處理方法。

　　第五，網絡攻擊遠比想象中平，如何在網絡攻擊下恢復正常服務至關重要。例如，被攻擊后如何快速恢復服務，恢復到怎樣的一個時間點，如何最大限度降低對業務的影響等。

　　云的信任，雙方需要做更多

　　毫無疑問，對于云用戶和供應商的信任建立，最好的辦法在于溝通。用戶該清楚選怎樣類型的云服務，在該種服務下會有怎樣的安全風險，又有怎樣的解決方案。而云提供商需要在更多具體的方面談解決方案，而并非僅僅是寬泛的談論云本身，這樣會造成更多的誤會和曲解。

　　而最重要的是，云提供商還應該幫助用戶應對安全風險，必須使得用戶能夠輕松的面對現在復雜的安全環境，采取行動并且滿足用戶的合理要求。而且，既然企業選擇了將如此多的原始數據交給云提供商，這便是一種信任。云提供商需要努力去應對風險，即便真正發生了嚴重的風險，那么也應該和用戶一起解決掉這些問題。

　　不僅僅是公有云用戶，私有云和混合云也一樣，保障云安全都是需要合作才有可能做到的事情。而合作的前提，無疑是雙方的信任。做好這些方面，多家溝通，信任與安全都會有的。