公有云領域，用戶和供應商之間從陌路到合作僅僅是因為云遷移這一件小事。但是在雙方資產、技術、實力都不對等的情況下，如何在公有云層面建立雙方的信任是一個值得思考的問題。

公有云信任建立難在哪?

投入大未必會100%安全

在此方面，作為云計算的先行國度之一，英國的供應商所提供的產品和服務表現(xiàn)的很有經驗。隨著市場的不斷成熟，他們?yōu)榱吮Ｕ吓c用戶之間的的信任，更加關注云安全和云周邊數據問題。

在信任度方面，有九成的用戶會擔心云安全問題，而云服務商的維護工作中，80%的預算夠被用于云安全方面。但是即便投入了這樣的精力，依然有將近1/3的云端數據安全無法被保障。而且事實上，依然存在一些公司會有數據都是現(xiàn)象的出現(xiàn)。

從廣泛角度來看，目前在云端一個十分明顯的問題仍然存在，云目前依然是一個巨大而又混亂的存在。公司如果不能挖掘到特定的服務類型，將很難應對安全威脅。此外，無論IaaS、SaaS、災難恢復還是備份服務等云細節(jié)服務都需要雙方更多的關注和努力。

用戶的擔憂

那么往細來看，云用戶最關心的云端問題都在哪些方面呢?

用戶：憂心多不如準備多

第一，公有云是一種精確化服務，而并非萬能鑰匙。用戶一定要確定企業(yè)業(yè)務云遷移的目的和公有云提供商所提供的服務是否吻合。無論云提供商的大小，能夠提供量身定制的服務，解決公司特有的安全和規(guī)定問題，這樣的提供商才是好的合作伙伴。

第二，數據中心位置。很多企業(yè)用戶并不很關注數據中心所在地，但不肯否認的是，數據中心才是云服務的核心，其所在地關乎企業(yè)數據的存儲、流動自由以及訪問權的歸屬。

第三，未經授權的訪問。目前，網絡犯罪經常把數據中心作為攻擊點進行大量的攻擊，而執(zhí)法機構則很可能有訪問云數據的需要。那么用戶便需要考慮清楚這一極端條件，用戶是否會介意云服務供應商將數據提供給執(zhí)法機構。

第四，大數據審計的透明度。數據審計是必須的，但用戶更關心的在于審計過程和結果的透明度如何。

第五，數據鎖定、可移植性以及數據備份和轉移。換句話說，就是數據的靈活性以及是否方便于企業(yè)安排使用。

而除去這些，用戶需要明白云供應商所提供服務的責任究竟是哪些。服務商可以為用戶提供平臺，是經驗、技術和更多可用的資源。安全是其所需提供的服務，但是，用戶也需要對數據的安全負責，否則漫不經心必將導致服務商所面臨的風險增加，漏洞出現(xiàn)的概率上升

云供應商的方向

那么在供應商的角度來看，他們要需要做的還有哪些呢?

云端亂，安全難，路在哪?

第一，僅有一個技術平臺是遠遠不夠的。供應商供應商需要做到更好的管理平臺，保障平臺彈性，以更專業(yè)的知識水平，結合云安全問題，為用戶提供充分的云服務的透明度。

第二，技術的更新需要更快的加入到云平臺之中。新的技術可以打破舊問題的繁瑣程度， 這樣更有利于讓企業(yè)考慮清楚其工作量與所提供的云服務是否吻合，他們對新技術條件下的云安全要求和支持程度如何等問題。、

第三，云供應商有必要讓企業(yè)了解云服務的安全性和可操作性，了解各種云平臺和服務的細節(jié)來最大程度上減輕風險。這也包括了數據中心的位置，技術支持，訪問權限以及透明度等。

第四，云服務供應商對用戶的風險教育是十分重要的。云供應商應當提供可預見的網絡手段的風險信息，以及如何在攻擊下盡量減少損失的處理方法。

第五，網絡攻擊遠比想象中平，如何在網絡攻擊下恢復正常服務至關重要。例如，被攻擊后如何快速恢復服務，恢復到怎樣的一個時間點，如何最大限度降低對業(yè)務的影響等。

云的信任，雙方需要做更多

毫無疑問，對于云用戶和供應商的信任建立，最好的辦法在于溝通。用戶該清楚選怎樣類型的云服務，在該種服務下會有怎樣的安全風險，又有怎樣的解決方案。而云提供商需要在更多具體的方面談解決方案，而并非僅僅是寬泛的談論云本身，這樣會造成更多的誤會和曲解。

而最重要的是，云提供商還應該幫助用戶應對安全風險，必須使得用戶能夠輕松的面對現(xiàn)在復雜的安全環(huán)境，采取行動并且滿足用戶的合理要求。而且，既然企業(yè)選擇了將如此多的原始數據交給云提供商，這便是一種信任。云提供商需要努力去應對風險，即便真正發(fā)生了嚴重的風險，那么也應該和用戶一起解決掉這些問題。

不僅僅是公有云用戶，私有云和混合云也一樣，保障云安全都是需要合作才有可能做到的事情。而合作的前提，無疑是雙方的信任。做好這些方面，多家溝通，信任與安全都會有的。

文章編輯：CobiNet(寧波)，本公司專注于電訊配件,銅纜綜合布線系列領域產品研發(fā)生產超五類，六類,七類屏蔽網線/屏蔽模塊及相關模塊配件,歡迎來電咨詢0574 88168918,網址www.idouxiong.cn

我們是萬兆屏蔽模塊，10G屏蔽模塊，屏蔽線生產廠家。