Amazon云承诺:证据确凿还是夸夸其谈?
CIOAge 12年05月03日 16:59 【转载】 作者:CIOAge 核子可乐 责任编辑:王振
导读:Amazon公司认为,云计算是促成并最终引发计算行业迎来七大重要变革的必要因素。这种言论到底证据确凿还是夸夸其谈?让我们一起用现实检验这些云承诺。
Amazon云承诺第二条: 云能带来新的安全性提升
如果把传统企业数据中心比作靠护城河(即隔离机制)保障安全的城堡,那么Vogels认为“随着城堡规模的不断扩大再扩大,大多数企业会发现自己最终将无力从内部维持城堡的安全性。”但有了云,“终端到终端的终极保护”则能够变为现实。他指出,安全性正是Amazon公司最重视、也是投资力度最大的领域。应用程序级工具的大量出现使得客户能够“以原本不可能的方式”保护自身安全,而这一切都要归功于云计算的强大特性。
实际情况对比第二条: 无懈可击?云还差得远呢
没错,Amazon及其它一些云服务供应商始终严格遵循着各项安全标准,但他们真的就比任何一套企业自有基础设施要更安全吗?今年一月,Amazon旗下的电子商务网站Zappos成为又一位安全事故的受害者——大量信用卡信息可能发生泄露。除了企业的口碑及信誉大受损害,这次事故也引发了一系列纠纷及诉讼。
有证据表明,云计算工具在无形中助长了恶意软件制作者的嚣张气焰。就以去年夏天的犯罪事件为例,恶意攻击者利用AWS来散播用于窃取金融信息的恶意软件,他们的做法是注册一个账户,再以此为基础对11家跨国银行展开侵袭。Amazon公司在收到卡巴斯基实验室的警告后才发现了这一问题,但根据这家老牌杀毒企业的说法,Amazon用了六十个小时才搞定该恶意连接。当然,恶意软件制作者们会在攻击活动中用到任何目前可用的技术及环境,但Amazon公司无疑在防护方面做得还不到位。