云计算，让人欢喜让人忧

据国外媒体报道，苹果联合创始人史蒂夫·沃兹尼亚克预测，在未来几年中，云计算服务将会出现“可怕的问题”。

对于当前从硬盘向云计算服务转变的趋势，史蒂夫·沃兹尼亚克直言不讳：“我真的很担心人们把所有东西都放到云端。这种做法很危险。”他解释，“在云计算服务中，你不拥有任何东西。我们上传到网络、上传到云端的东西越多，我们对于这些东西的控制权就越小。”

史蒂夫·沃兹尼亚克的担忧不无道理。云计算的安全问题主要是指“云”端数据的使用安全。作为用户，当然希望更多的数据放在“云”上，这样他们耗费的资源会更少，得到的便利会更多；但越多的数据存于“云”中，就意味着有越多的数据被滥用的可能，这种两难在没有法律保护的情况下让很多用户迟疑不决。

在国内，也有不少企业的CIO有着与史蒂夫·沃兹尼亚克相同的担心：“对于使用云计算，最主要的问题是感觉不受控——机密资料会不会被泄露？网络是否安全？等等。总之，让人放心不下。”

不难看出，两者最大的担忧是对于对云服务提供商的不信任。究其原因，在于云计算服务商和用户之间的信息并不对称。作为用户来讲，使用云服务的初衷就是为了解放和优化自身的IT资源，于是将相关的IT计算和服务托付给云服务提供商，但与此同时，因为自己没有足够的资源可以了解和洞悉云服务提供商的“云”中细节，所以失去了自己对IT资源的控制权；而作为云服务提供商，出于自身的商业机密和商业价值的考虑，它不愿意也不可能将“云”中细节全面展现给用户。

而就目前云计算产业的环境来说，尽管政府对云计算投入了大量的资金，也提供政策支持，但云计算运营的相关法律法规还没有出台。如果数据出了问题，无法对最终的责任者进行追究，由此造成的损失也将无处可偿。

另外，从技术角度来看，迁移风险、标准缺失、数据存储等云计算中存在的未知安全风险和漏洞，也像一枚随时会引爆的“炸弹”，除了对事件相关方造成巨大的财务损失外，也狠狠打击了那些即将准备应用云计算的用户们对云计算安全的信心。

由此看来，安全已经成为用户入云的重要标准。那么，是否有必要等到云计算安全完全解决之后，再开始走入云端？倪光南院士给出的答案是否定的：“如果想等云计算安全问题完全解决了再着手，可能就错过时机了。”

尽管有这样那样的担忧，有一点毋庸置疑：云计算是潮流、是趋势，未来将会是“云”的世界，而安全永远是“道高一尺，魔高一丈”的博弈。因此，我们既要重视云计算的安全问题，又不能裹足不前，否则只会在IT浪潮中被淘汰出局。