云计算的隐忧

三 云安全的隐忧

    首先，云安全面临的挑战就是网络环境的问题，如果在安全威胁出现的同时破坏了网络连接或者网络连接发生障碍，那么无论是多么强大的云端在保护，客户端的损失都不可避免。这主要是因为云计算还没有完全普及，完整的云计算环境还没有完善，而从云计算中诞生的云安全自然也没有打好基础，一根网线一个浏览器的时代还没有到来，所以现在的云安全环境还不够安全，只有到云计算普及之后，云安全才算真正的开始。

    其次，云安全面临的挑战就是技术问题，虽然各个厂商都宣传自己的产品是多么多么的安全，功能是多么的强大。然而云计算并不是一项简单的技术，从中诞生的云安全自然也不简单。分布式处理、网格计算等技术就连微软这样的巨头尚不能完全掌握，那么我们这些安全厂商的技术研发能力又如何呢？实际举例来说，之前的安全产品，采用的的是人工的方式解析病毒样本，这样还会出现误杀的情况，现在变为了在云端自动分析病毒判定，这种自动分析的算法是否完善呢？能够应对复杂的病毒变种吗？会不会造成更多的误杀呢？现在安全厂商的安全产品还仅仅停留在快速收集快速处理的阶段，而在精度方面还有所欠缺。这些都需要长期的实践和不断提高技术水平才能解决，所以就目前来看，云安全的产品还有很多要提高的地方。

    然后，云安全面临的挑战就是混乱的问题，现在有些厂商开始在云端进行主动出击，对客户端进行文件扫描、邮件扫描等工作，并建立信用等级，给每个客户端评定等级。然而现在业内并没有统一的标准，各个厂商仍在各自为战，各有各的标准，客户端可能会得到不同的判定结果，这对未来的云安全统一是非常不利的。不仅标准混乱，各个厂商的云端服务器也没有做到统一，都是各自收集客户端信息，这样难免会造成收集信息不全的情况，这就导致最终的保护也不够完善。所以现在的各个安全厂商应该将各自的云端服务器统一起来，建立一个真正强大统一的云端，这样才能最大限度的收集样本，让用户得到更安全的环境。

    最后，既是云安全也是云计算面临的问题，这就是信用问题。用户如何能够放心自己的数据资料不被泄密，云端的安全措施就完善吗？用户的权限如何限定？这些都是用户不得不考虑的问题，毕竟自己所有的数据资料都在云端。云安全的主动扫描更是令人不放心，文件邮件中的机密信息是否会被泄露，收集后如何处理等都是云安全未来要解决的问题。

四 总结

    云安全确实是未来安全产品的趋势，这一点是毋庸置疑的。然而就像前面所说，云安全是由云计算诞生的，云计算在没有完全应用于主流之前，云安全的基础并不牢固。云安全的设想是好的，但现阶段云安全还仅仅是个概念，各大安全厂商的“云安全”并非未来真正的云安全。现在的云安全还很年轻，09年对于云安全以及各大安全厂商来说还有很长的路要走，不过我们相信只要厂商们团结起来，从用户的实际需要出发，做出更好的安全产品，那么云安全在这一年会更加的安全。