云安全：Google、百度被攻擊的冷思考
不知道是不是巧合，一個中國最大的搜索引擎百度被攻擊而導(dǎo)致無法正常使用，另一個是全球最大的搜索引擎Google要退出中國運營，當然理由是其遭受了網(wǎng)絡(luò)攻擊。這里除去目前流行于網(wǎng)絡(luò)間的充滿毫無根據(jù)的想象力的評論和指責(zé)，二者都具有一個共性：即都是遭到了來自外部的針對它們的攻擊。實際上我們冷靜下來之后，最應(yīng)該引發(fā)我們思考，且最實際的是有關(guān)云計算安全及一旦出現(xiàn)問題，責(zé)權(quán)該如何劃分。
誰都知道，近幾年，云計算成為了業(yè)內(nèi)和廠商們關(guān)注、議論和發(fā)展的焦點。似乎云計算注定成為未來產(chǎn)業(yè)的發(fā)展趨勢，所以無論是傳統(tǒng)的IT廠商、互聯(lián)網(wǎng)企業(yè)、電信運營商等都在有意或者無意間不同程度地涉足到云計算當中。而隨著云計算應(yīng)用（包括云計算服務(wù)的提供者和使用者）的增多，與云計算相關(guān)的安全問題也就日益凸現(xiàn)。實際上在阻礙云計算發(fā)展的若干理由中，云安全始終被擺在相當重要的位置。
具體到Google，它應(yīng)該是全球云計算最大的倡導(dǎo)者和提供者。而百度在去年也發(fā)布了面向未來的“框計算”戰(zhàn)略，無疑也是將云計算作為一個重要的發(fā)展方向。按理說作為全球和中國最大的互聯(lián)網(wǎng)公司其對于自身網(wǎng)絡(luò)安全的防范是一流的，但即便是這樣，它們還是遭到了不同程度的攻擊。這已經(jīng)很直白地告知世人“道高一尺，魔高一丈”的道理。所謂的云計算安全也只是個相對的概念。所以通過Google和百度被攻擊事件，首先應(yīng)該自省的是類似于Google和百度這樣的云計算的提供者。如何最大限度地保證自身不被攻擊，是減少自身和用戶損失的關(guān)鍵。但如何確定這個最大限度，恐怕應(yīng)是未來云計算服務(wù)提供者來給業(yè)內(nèi)一個公認的標準才好。因為這有利于增加自身服務(wù)的透明度，以便于一旦出現(xiàn)問題好對外界和用戶有一個基于事實和標準的交待。
其次是對于使用云計算的用戶，尤其是付費使用云計算服務(wù)的客戶來說，面對這次Google和百度被攻擊，一個可能要退出市場，另一個暫時無法登陸使用的事實，是否已經(jīng)在相關(guān)的合作協(xié)議中分清了責(zé)任和相關(guān)的賠償事宜。筆者通過相關(guān)報道了解到，無論是Google退出中國市場的運營，還是百度暫時的無法登陸，都會給相關(guān)的客戶及合作伙伴造成一定的損失，那么這個損失該如何界定？賠償?shù)臉藴视衷撌窃鯓拥?？不過這可能已經(jīng)上升到了法律的層面，但這兩個事件，完全可以讓客戶意識到，如果未來使用云計算服務(wù)的話，這些可抗拒或不可抗拒因素導(dǎo)致的損失將不得不仔細斟酌。因為畢竟目前云計算的用戶多數(shù)是中小企業(yè)，而云計算的提供者多又是比較大型和有實力的企業(yè)，一旦出現(xiàn)問題造成損失的話，對于云計算的提供者可能只是損失，但對于某些中小企業(yè)將可能面臨生存的危機。從這個意義上看，目前云計算在買方和賣方間存在著不平衡，那云計算的使用者惟有通過事先的約定，甚至是法律的形式來保護自己。
百度和Google被攻擊的事件，云計算安全的問題依舊存在，但百密一疏，不能因噎廢食卻又是不可回避的現(xiàn)實。那筆者認為，在未來云計算的發(fā)展過程中，云計算的主要提供者能否就云計算的安全達成一個公認的事實的標準，讓用戶能夠事先就了解到云計算可能存在的風(fēng)險，及可能造成的后果及損失，讓他們依此來選擇合適的云計算服務(wù)提供商和根據(jù)自己業(yè)務(wù)的重要性來理性選擇不同的云計算服務(wù)，同時事先確定好一旦出現(xiàn)問題后，損失的評估及賠償?shù)臉藴?，因為只有這樣，云計算才有可能清除障礙普及開來，廠商和用戶才有雙贏的結(jié)局。
