云計算已經(jīng)捕獲了公眾的眼睛、耳朵和想象。有些人愿意使用類比：從某種意義上說，真正的云是一股天上的蒸汽。但事實是，云計算不是蒸汽。因為云計算存在著巨大無比的硬件系統(tǒng)。他可能是藏匿在你辦公室某個地方的服務(wù)器，也可能是位于千里之外的、那些巨大的“服務(wù)器農(nóng)場”。
很多年前，比爾·蓋茨曾經(jīng)說，有一天，你在訪問信息時，你不用知道也不關(guān)心該信息在什么地方，而這一天就是今天。在許多方面，你真的不需關(guān)心數(shù)據(jù)在什么地方，而只要保證能安全和可靠地訪問。雖然有很多的注意事項。就像你谷歌的帳戶或你iPhone最近消息的安全，保證遠(yuǎn)程服務(wù)器數(shù)據(jù)的安全也需用知識和常識進(jìn)行管理。
就像瑪麗安娜?施陶丁格(Maryanne Steidinger)說的那樣，“正是有了訪問信息的挑戰(zhàn)，我們正在與客戶討論關(guān)于工業(yè)現(xiàn)場的云產(chǎn)品。云是下一個協(xié)同的層面—一種在公司使用更為普遍的技術(shù)。他對報告進(jìn)行了優(yōu)化，有防火墻的保護(hù)。”施陶丁格是英維思運營管理(www.iom.invensys.com)的高級應(yīng)用產(chǎn)品市場總監(jiān)，公司位于得克薩斯州的普萊諾，是一家自動化技術(shù)供應(yīng)商。
盡管企業(yè)的信息技術(shù)(IT)技術(shù)人員都相當(dāng)熟悉云計算，并把他用于許多應(yīng)用，制造業(yè)的專家對此并不樂觀。英維思運營管理的行業(yè)應(yīng)用和解決方案的經(jīng)理，薩阿迪?柯曼尼(Saadi Kermani)說，“根據(jù)我們的經(jīng)驗，在云上使用微軟的報告和業(yè)務(wù)管理工具，我們已經(jīng)看到安保是客戶的頭號關(guān)注。但客戶還擔(dān)心很多事情，包括提供更好的服務(wù)。我們與客戶一起工作，把他們的擔(dān)憂分解為各種安保因素。”
英維思軟件平臺研發(fā)的首席技術(shù)專家保羅?福尼(Paul Forney)補充說，“我們正在努力創(chuàng)新，在未來，云計算可以更安全。很多IT部門意識到他們不能保持諸如電子郵件服務(wù)器的安全性，但用托管電子郵件，他們可以做的更好。我們可以在云中以安全的方式做應(yīng)用，特別是用微軟的Azure云平臺。云可以為你提供更復(fù)雜的計算能力，看到所有數(shù)據(jù)，進(jìn)行比較、分析，然后返回報告?！?/font>
云中的控制
一個主要的關(guān)注點是把過程控制的數(shù)據(jù)移到云中。凱文·斯塔格斯(Kevin Staggs)是霍尼韋爾ACS(www.honeywell.com/ ACS)的高級工程師，公司位于鳳凰城，他說，“云計算將最終應(yīng)用于過程控制解決方案。有些事情現(xiàn)在已經(jīng)做了，例如，虛擬化是他的一塊。虛擬化將使公司做更為先進(jìn)的事情，更有效率，還有那些你通常負(fù)擔(dān)不起設(shè)備和支持人員的事情。云是真實存在的，我們將繼續(xù)向他前進(jìn)。”
斯塔格斯還介紹了一些小經(jīng)驗。“這里有一些實施的注意事項。最重要的事情是要簽署服務(wù)協(xié)議。明確地定義要求。明確定義可用性和恢復(fù)的要求。與外包IT合同類似，用你的采購語言寫下來，就像你對自己IT的需求?！?/font>
斯塔格斯繼續(xù)說，“如果你做了正確的工作和基礎(chǔ)設(shè)施，那么你的數(shù)據(jù)就像在你自己的電腦上是安全的。威脅在應(yīng)用—在云中計算與在企業(yè)中計算是相同的。??新威脅的引入僅僅是從一塊云到另一塊云的數(shù)據(jù)泄漏?！?/font>
馬克?伊斯特博格(MarkEstberg)是微軟全球基礎(chǔ)服務(wù)部門的高級總監(jiān)，負(fù)責(zé)信息安保治理、風(fēng)險與合規(guī)管理，公司位于華盛頓州的雷德蒙德，全球基礎(chǔ)服務(wù)部門管理微軟的云基礎(chǔ)設(shè)施、云平臺以及在線服務(wù)。
按照美國國家標(biāo)準(zhǔn)和技術(shù)(NIST，www.nist.gov)研究所的云定義，云有三個層次。分別定義為：軟件為服務(wù)(SaaS)，平臺為服務(wù)(PaaS)和基礎(chǔ)設(shè)施為服務(wù)(IaaS)?！按蠖鄶?shù)人認(rèn)為，SaaS為云，例如，辦公室365或托管電子郵件，”伊斯特博格說?！拔覀冋J(rèn)為三方面都與安保相關(guān)。首先是消費者和小企業(yè)服務(wù)，如必應(yīng)(Bing是一款微軟公司推出的用以取代Live Search的搜索引擎。)和Hotmail。其次是企業(yè)服務(wù)，如托管的Exchange或托管的客戶關(guān)系管理(CRM)。再有是第三方托管服務(wù)。這是客戶編寫自己應(yīng)用程序的地方，但托管在其他地方?！?/f
