[[133634]]

那么云端是不是會比傳統(tǒng)的數據中心更安全呢？這是非常有可能的。由于云計算是近年來才興起的數據中心模式，大多數主要的云供應商都把安全標準定的很高，需要通過ISO 27001、SSAE-16、PCI、HIPAA、FedRAMP等安全認證標準。要通過此類安全標準云服務供應商必須證明其安全策略達到或超過了這些協(xié)議所述的控制和策略標準。

而傳統(tǒng)數據中心呢，可以調查一下有多少可以通過上述的安全標準，你會發(fā)現并不多。如果云服務提供商能滿足更多和更嚴格的安全標準，那么安全性就不再是放棄云端的借口？

許多害怕向云端遷移的企業(yè)實際上混淆了掌控性和安全性的定義。他們似乎覺得本地系統(tǒng)的物理可見性以及可掌控性要比云計算有更好的安全性，即使云計算公司在安全問題上更加專業(yè)。

但是，數據的存儲位置并不等同于安全性。對數據本身訪問性的控制要比數據的存儲位置更重要。并且，雖然所有的數據中心管理員都希望自己的系統(tǒng)有最好的安全性，但是本地系統(tǒng)由于預算或資源的限制，無法提供云計算提供商所能提供的保護和監(jiān)視手段。

另外，雖然安全性非常重要，事實上大部分企業(yè)直到他們發(fā)現被攻擊后才會采取真正有效的安全措施。通常情況下，他們不會把足夠的資金和資源放在安全防護上。這些安全性投資通常被認為比安全風險所帶來的損失更高。

但對于云服務供應商，他們的產品是云計算本身。如果云服務提供商出現安全漏洞，他們的核心產品的可信賴度則會遭受巨大打擊。這種信任很難恢復。因此，大多數情況下，云計算服務提供商會提供足夠的資金和資源來保護他們的產品。

當然，企業(yè)不應該盲目地認為每一個云計算供應商都對數據安全性做足了保障。最重要的是，審核云服務供應商的安全策略，確保它們符合你的安全需求。

同時，不是所有的安全標準都具有通用性。例如，針對IaaS（基礎設施即服務）的PCI安全標準則不適用PaaS（平臺即服務）或SaaS（軟件即服務）的應用。只要確保企業(yè)能認識到安全標準的差異性，并明確界定云服務提供商和企業(yè)間的安全責任。就會發(fā)現云服務提供商對于數據的保護至少不會比傳統(tǒng)數據中心做的要差。

所以請停止假設云端要比傳統(tǒng)數據中心更不安全，云計算時代的到來將不可避免。