ofo于信缘由

云深不知处 一名云计算专业人士的迷茫和愤慨

不久前参加一次会议，主会场是讨论云计算、物联。安全有个分会场，来了许多专家，估计是出于主办方的要求，言必出云安全、云计算安全，云来云去的，搞的我也云里雾里了。

说来惭愧，我在公司的主要工作之一就是搞云计算安全，但是搞来搞去，我发现甚么都没有改变。

什么是云计算

要说起云计算，至今业界都没有一个非常标准的定义。每个企业都有自己定义的云计算。主要有两类，一个是跑在Map/Reduce框架下的计算平台，以此为代表的有hadoop，还有一些海量存储的，比如google的bigtable等。另一类就是虚拟机平台，以此为代表是Amazon、VMware。

云计算的另一个特点应当就是有数据中心，用土话来说就是要有一个超大规模的机房，范围没上去，也不叫云计算。所以用个三到四台服务器搭了hadoop，这个也不能叫云计算。

至今为止，很多人都搞不明白虚拟机类的云计算平台比起那些卖虚拟空间的有啥区别，说句老实话，我也没搞清楚。即便是后台调度有些区别，我认为也是有限的，不具有突破性。可能最大的区别在于，云的价格会便宜点，不过这不是我们这些安全工程师所关心的。

戳穿云计算安全

尝试着讲明白了什么是云，那现在就来戳穿一下所谓的云计算安全。先讲讲所谓的云安全，现在很多安全厂商，都跟风把自己的产品叫云安全。什么是云安全？就是建个机房，然后有桌面产品的就把产品上抓到的木马样本发回中心机房，有IDC流量监控的就把数据抓了发回中心机房，这个就叫做云安全。

我靠，这玩意不是若干年前就有的吗？很多软件虽然没说，但早就这么做了。原来这就是云安全，一个我们用了很多年的东西，现在终究可以光明正大的说出来了！更可怕的时候，在没有所谓云安全的时候，我们的隐私还是自己的，有了云安全，个人电脑里的数据、文件会自动发给厂商，你不担心吗？

所以云安全这个东西，和云计算安全完全是两码事，跟云计算也不搭边。固然，你要硬说你建了数据中心，也用了hadoop，所以你的云安全是真的，那我也无话可说了。

"云计算安全"这个概念，在我看来，和以前有一个概念很像。甚么呢？电子商务。我大学是学这个专业的，我读了个在职研究生，也是读这个方向。但我至今没搞明白学了甚么，至今无法讲清楚电子商务的概念。记得当初毕业的时候，我们专业的所有人都很迷茫，不知道这个专业能干嘛，没人知道。

当没有人能够讲清楚一个大家都在用的概念时，那么

，肯定是有问题的。这并不是一个只有爱因斯坦才懂相对论的时代，这是一个卖冰棍的大妈都知道云计算的时期！

什么是电子商务？在中国，是淘宝，是阿里巴巴，在美国，是ebay，是amazon。

今天的所有概念，都在随着实践的改变而改变。所以今天没有人能讲清楚什么是云计算安全，是很正常的一件事情。我们看一张MAP：

什么是云计算安全？这就是云计算安全。从这张图上的第一个直观印象就是，所有的安全方法、安全产品，都没有改变。我们之前是怎么做安全的，在云计算时期，还是怎样做。

我们要做代码review，要做防火墙，要做WAF，要做XXX，这些都没有变。

既然你什么都没变，那你在折腾个甚么劲？由于今天云计算被炒的太火了，很少有人能说清楚甚么叫云计算，更没有人可以说清楚什么叫云计算安全。但是你不这么说，好像就会落伍了，就会被鄙视了。陋习！

从字面上看，给云计算做安全，就叫云计算安全。从某种意义上来讲，云计算安全是另外一种屠龙术，挂羊头卖狗肉。如果有人要开个班，培训云计算安全，那一定是骗人的。因为我今天见到的任何所谓云计算安全，无论国内的还是国外的，都不具有突破性，不需要专门开辟一个领域，叫做云计算安全，我们也不需要任何的神坛。

但是云是需要安全的，云需要什么样的安全？我们不妨叫做：云计算的安全。从宏观层面来讲，和传统安全没什么变化，还是络策略，代码实现安全，数据保护等等。

真要说云时代安全的特点，我认为有两个，一个是在云中需要履行用户代码的时候，比较注重虚拟机技术和各类sandbox技术，另一个就是用户数据的保护。不过这些技术，都没有突破传统安全技术的范畴。局部有创新，整体没改变。

会有些变化的领域，应该是基于云计算的服务安全，上层应用会带来各种各样的多变性。比如卖虚拟空间啊，比如云的终端放在上啊，再比如一些基于云的SAAS服务啊，都会带来非常独特的功能，所以基于云服务的安全怎么做，才是真正需要创新和定制化的地方。

我已经厌烦了整天云来云去的，这个安全产业出于对利益的追逐，太浮躁了。

丁桂薏芽健脾凝能治腹泻吗小儿脾胃虚弱的症状宝宝不消化怎么办小儿便秘如何医治

郑州癫痫病医院地址

老年性关节炎疼痛怎么办

孩子反复咳嗽有痰病因是什么

孩子夜间咳嗽利害吃什么

慢病管理中心