安全仍是最大的忧患

    无论是云提供商还是传统的托管环境，你把自身IT基础架构的任何一方面外包出去都有风险，从基本的可用性到安全问题和复杂的法规问题，不一而足。

    在针对业务技术专业人员开展的一项调查中，57%的调查对象将安全性列在云计算存在的一系列问题的首位，之后才是应用程序和系统的性能、提供商的财务生存能力以及提供商在业务连续性方面的准备就绪状况。

    从理论上来说，云提供商的IT运营和安全做法应当是一流的，因为安全可靠地运行数据中心就是它的全部工作。你得花钱才能享受这种专业技能。12家提供商中有9家通过了SAS 70 Type II安全认证。同样这9家还通过了第三方机构或内部安全团队的安全评估，但是只有5家提供商为潜在客户出示这种评估的结果。

    虽然我们探讨了一些基本的安全问题，但客户必须进一步深入分析。比方说，防火墙是必不可少，但提供商的应用程序开发生命周期方面如何？提供商是否奉行安全的应用程序开发方法，确保其应用程序中缺陷和潜在漏洞的数量最少？为危急的安全漏洞进行扫描及打补丁方面订有什么样的政策？提供商能够确保你的服务器实例以及相关数据会始终留在某个特定的位置吗？这些只是开始交流时需要提到的一些问题。

    今年夏天已为公共云计算领域的转变作好了准备。由于出现了新的模式，满足用户的测试研究、保护关键应用程序和敏感数据等各种需要――当然所有这些的收费比较高，一度以普通廉价的网站托管为主的市场正出现细分。随着公共云日趋成熟，加上采用率不断提高，我们预计价格、安全、可用性和专业技能方面会出现进一步的细分。

    如果一年后最棘手的问题从“应不应该使用基础架构即服务？”，变成“如何管理在不同云提供商之间运行的工作负载？”，请不要大惊小怪。