大家將服務(wù)器整合，提高利用率，降低硬件成本和生產(chǎn)廠商大力宣傳的所有其他服務(wù)器虛擬化的各種優(yōu)勢(shì)都拋到腦后吧。實(shí)際上堅(jiān)持在管理程序頂端執(zhí)行工作負(fù)載真正的優(yōu)勢(shì)在于安全。

這將成為任何人堅(jiān)持使用虛擬防火墻和類似產(chǎn)品的新聞賣點(diǎn)，但是這是思杰系統(tǒng)公司數(shù)據(jù)中心和云事業(yè)部的首席技術(shù)官西蒙.克羅斯不會(huì)妥協(xié)的底線。幾周前他與另一位管理程序的領(lǐng)軍人物--Xen.org的前任董事長(zhǎng)兼XenSource的合作創(chuàng)始人伊恩.普拉特剛剛新成立了一家名為Bromium的公司，公司的目標(biāo)是研制出讓計(jì)算更加物有所值的第二代虛擬化產(chǎn)品。

克羅斯最近表示“如果我們可以設(shè)法將這個(gè)目標(biāo)變?yōu)楝F(xiàn)實(shí)，從某種意義上來(lái)說(shuō)可以證明虛擬化最初的優(yōu)勢(shì)是安全可靠的。這個(gè)優(yōu)勢(shì)超過(guò)了服務(wù)虛擬化技術(shù)所有其他的優(yōu)勢(shì)”。

Bromium現(xiàn)在依然還處在保密階段，前還公司沒有透露其安全應(yīng)用虛擬化的計(jì)劃是如何實(shí)際運(yùn)作的。但是克羅斯表示Bromium的技術(shù)目標(biāo)主要是針對(duì)服務(wù)提供商而不是消費(fèi)者，主要應(yīng)用在從移動(dòng)設(shè)備到Windows系統(tǒng)或者M(jìn)ac桌面系統(tǒng)和云服務(wù)上。

另一個(gè)主要原因是克羅斯對(duì)保護(hù)公有云環(huán)境的興趣非常濃厚，因此我們敢打賭Bromium公司也有志于此。提及在今年夏初舊金山舉行的Citrix Synergy 2011大會(huì)，克羅斯問(wèn)與會(huì)者云環(huán)境可能面臨的風(fēng)險(xiǎn)來(lái)自于哪里。克羅斯這樣說(shuō)道“ 將、你能想象最近這段時(shí)間攻擊者都入侵了數(shù)據(jù)中心的什么地方并且給數(shù)據(jù)帶來(lái)了多少威脅嗎？答案是非常多。攻擊通過(guò)客戶端發(fā)動(dòng)。RSA通過(guò)客戶端的閃存漏洞進(jìn)行攻擊。除非你對(duì)客戶端實(shí)施了有效的保護(hù)，否則你在云上什么也做不了。我可以長(zhǎng)驅(qū)直入的進(jìn)入你的客戶端”。

因此或許是應(yīng)該對(duì)保護(hù)客戶端做些什么了？是采取以管理程序?yàn)榛A(chǔ)的安全措施和加密嗎？從算術(shù)法則上證明沒問(wèn)題的管理程序就不會(huì)遭遇風(fēng)險(xiǎn)嗎？我們將拭目以待。

談到公有云，克羅斯將其比喻為大家所熟悉的飛機(jī)。原因何在？因?yàn)閺淖置嬉馑忌蟻?lái)看他們聽起來(lái)比他們實(shí)際的表現(xiàn)還要充滿風(fēng)險(xiǎn)。讓我們面對(duì)這個(gè)問(wèn)題，給鋁管插上翅膀從32000英尺的高度飛過(guò)大西洋聽起來(lái)很不靠譜，但是終究成為現(xiàn)實(shí)，同樣的，公有云也是如此。從來(lái)不缺將他們的應(yīng)用軟件和數(shù)據(jù)放在公有云上的用戶去冒險(xiǎn)這么做。

那么空中旅行到底有多普遍呢？一個(gè)原因是大部分人們已經(jīng)克服了對(duì)這些飛行鋁管的不信任。這可能部分有歸功于美國(guó)聯(lián)邦航空管理局的存在，他們的任務(wù)就是要提供世界上最安全最有效的航空航天系統(tǒng)。“安全是我們的熱情所在。我們努力的目標(biāo)就是讓所有的旅客都安全的抵達(dá)他們的目的地”這就是美國(guó)聯(lián)邦航空管理局的價(jià)值宣言之一。

為了讓大家信任公有云，我們必須借鑒航空行業(yè)的經(jīng)驗(yàn)，克羅斯表示。“到那時(shí)大型的經(jīng)濟(jì)實(shí)體都會(huì)運(yùn)行這些大型公有云，必須保證他們的安全性可以媲美美國(guó)聯(lián)邦航空管理局才有存在的意義，因此如果他們出現(xiàn)問(wèn)題了，那么大型經(jīng)濟(jì)體也將連帶出現(xiàn)問(wèn)題。如果你關(guān)注美國(guó)聯(lián)邦航空管理局存在的意義是如何體現(xiàn)的，你會(huì)發(fā)現(xiàn)它的存在是因?yàn)楹娇招袠I(yè)要借此幫助人們克服對(duì)飛行的恐懼。我在企業(yè)用戶中看到的就是大家都公有云的恐懼”。

目前，云提供商可以得到各種標(biāo)準(zhǔn)的認(rèn)證。相當(dāng)于與美國(guó)聯(lián)邦航空管理局等同的價(jià)值標(biāo)準(zhǔn)來(lái)監(jiān)管和規(guī)范云領(lǐng)域，對(duì)任何故障和失敗進(jìn)行調(diào)查并確保每個(gè)字節(jié)的數(shù)據(jù)都能安全的抵達(dá)他們的目的地，這難道不是一件令人欣慰的事情嗎？的確是個(gè)好主意。