对云计算安全性的考虑

      IBM的X-Force安全研究团队的最新研究结果显示，全球犯罪组织正以惊人的速度开发新的攻击技术。与此同时，企业正在越来越多地部署更加协作化的业务模式，并使用包括云计算、虚拟化及Web 2.0在内的新型IT基础架构，这一切都为安全团队带来了新的复杂状况。

      云计算这项最新最热门的科技必须兼顾稳定性、安全性与强大的支持能力，才能赢得大型企业的青睐。云计算是汇集众多应用的新兴科技，但是，要明确地定义云计算就像是要钉住天上浮云一般困难。云计算中，透明度是最主要的安全顾虑之一。部分供货商不愿意透露真正应用程序所在的地点，同时，供货商也不允许客户自行要求应用程序安装的地点。缺乏支持则是另一个问题。由于云计算采用专属的基础架构，许多商用化的操作系统并未在这个平台上获得验证。

      陈萍介绍说，英孚在采用了Salesforce.com系统后，因为数据是储存在Salesforce的服务器上，也考虑到了数据的安全性问题。

      对此，Salesforce.com提出的安全保障措施包括：对于数据保密性, 如果没有英孚方面管理员的设定, Salesforce不可以进入页面查看信息。对于数据安全性, Salesforce的数据中心通过了众多国际机构的认证。当使用IE 5.5以上版本登陆网站,SSL技术保证服务器认证及数据加密，,英孚的数据是安全的, 可靠的,只有本公司的用户可以登陆和使用.。

      另外，Salesforce提供了可以定期导出英孚所有数据的工具, 作为公司的备份措施。

      从英孚公司角度来看, 不用担心数据的存储,服务器的维护,可以把更多的精力放到业务的管理和创新上. 随着用户的增加,在系统设定上,不断的完善,通过IP地址限定,登陆的时间,密码的有效期等来提高系统的安全性。

      陈萍总结到，在三年当中使用Salesforce系统的过程中有一些体会。

      1) 作为一个系统的管理团队,企业用户不应该是政策的最后实施者,很多的时间是与业务部门一起研究商业流程,制定规则, 让系统更好的为业务服务. 业务部门也主动要求与我们讨论如何让政策做到科学性。

      2) 用户的培训是一个持续的工作. 不要埋怨为什么还不会用.企业除了不断的培训, 同时制定学习手册, 并利用Salesforce文档统一管理培训资料和发布的文档.。

      3) 销售的需求是多变的,总是迫切的. 但是没有仔细研究项目目标的项目很有可能是失败的. 对于开发项目, 在规划好上线日期后,企业用户必须按照标准的项目开发流程运做, 保证达到项目的预定目标。

      4) Salesforce不断的推出新功能和新技术. 对于企业系统管理部门, 应该紧密的关注,看那些是可以运用到我们公司中的, 那些是可以推荐给用户的。