云計算已經(jīng)捕獲了公眾的眼睛、耳朵和想象。有些人愿意使用類比：從某種意義上說，真正的云是一股天上的蒸汽。但事實是，云計算不是蒸汽。因為云計算存在著巨大無比的硬件系統(tǒng)。他可能是藏匿在你辦公室某個地方的服務器，也可能是位于千里之外的、那些巨大的“服務器農(nóng)場”。
很多年前，比爾·蓋茨曾經(jīng)說，有一天，你在訪問信息時，你不用知道也不關心該信息在什么地方，而這一天就是今天。在許多方面，你真的不需關心數(shù)據(jù)在什么地方，而只要保證能安全和可靠地訪問。雖然有很多的注意事項。就像你谷歌的帳戶或你iPhone最近消息的安全，保證遠程服務器數(shù)據(jù)的安全也需用知識和常識進行管理。
就像瑪麗安娜?施陶丁格(Maryanne Steidinger)說的那樣，“正是有了訪問信息的挑戰(zhàn)，我們正在與客戶討論關于工業(yè)現(xiàn)場的云產(chǎn)品。云是下一個協(xié)同的層面—一種在公司使用更為普遍的技術。他對報告進行了優(yōu)化，有防火墻的保護。”施陶丁格是英維思運營管理(www.iom.invensys.com)的高級應用產(chǎn)品市場總監(jiān)，公司位于得克薩斯州的普萊諾，是一家自動化技術供應商。
盡管企業(yè)的信息技術(IT)技術人員都相當熟悉云計算，并把他用于許多應用，制造業(yè)的專家對此并不樂觀。英維思運營管理的行業(yè)應用和解決方案的經(jīng)理，薩阿迪?柯曼尼(Saadi Kermani)說，“根據(jù)我們的經(jīng)驗，在云上使用微軟的報告和業(yè)務管理工具，我們已經(jīng)看到安保是客戶的頭號關注。但客戶還擔心很多事情，包括提供更好的服務。我們與客戶一起工作，把他們的擔憂分解為各種安保因素。”
英維思軟件平臺研發(fā)的首席技術專家保羅?福尼(Paul Forney)補充說，“我們正在努力創(chuàng)新，在未來，云計算可以更安全。很多IT部門意識到他們不能保持諸如電子郵件服務器的安全性，但用托管電子郵件，他們可以做的更好。我們可以在云中以安全的方式做應用，特別是用微軟的Azure云平臺。云可以為你提供更復雜的計算能力，看到所有數(shù)據(jù)，進行比較、分析，然后返回報告。”
云中的控制
一個主要的關注點是把過程控制的數(shù)據(jù)移到云中。凱文·斯塔格斯(Kevin Staggs)是霍尼韋爾ACS(www.honeywell.com/ ACS)的高級工程師，公司位于鳳凰城，他說，“云計算將最終應用于過程控制解決方案。有些事情現(xiàn)在已經(jīng)做了，例如，虛擬化是他的一塊。虛擬化將使公司做更為先進的事情，更有效率，還有那些你通常負擔不起設備和支持人員的事情。云是真實存在的，我們將繼續(xù)向他前進。”
斯塔格斯還介紹了一些小經(jīng)驗。“這里有一些實施的注意事項。最重要的事情是要簽署服務協(xié)議。明確地定義要求。明確定義可用性和恢復的要求。與外包IT合同類似，用你的采購語言寫下來，就像你對自己IT的需求。”
斯塔格斯繼續(xù)說，“如果你做了正確的工作和基礎設施，那么你的數(shù)據(jù)就像在你自己的電腦上是安全的。威脅在應用—在云中計算與在企業(yè)中計算是相同的。??新威脅的引入僅僅是從一塊云到另一塊云的數(shù)據(jù)泄漏。”
馬克?伊斯特博格(MarkEstberg)是微軟全球基礎服務部門的高級總監(jiān)，負責信息安保治理、風險與合規(guī)管理，公司位于華盛頓州的雷德蒙德，全球基礎服務部門管理微軟的云基礎設施、云平臺以及在線服務。
按照美國國家標準和技術(NIST，www.nist.gov)研究所的云定義，云有三個層次。分別定義為：軟件為服務(SaaS)，平臺為服務(PaaS)和基礎設施為服務(IaaS)。“大多數(shù)人認為，SaaS為云，例如，辦公室365或托管電子郵件，”伊斯特博格說。“我們認為三方面都與安保相關。首先是消費者和小企業(yè)服務，如必應(Bing是一款微軟公司推出的用以取代Live Search的搜索引擎。)和Hotmail。其次是企業(yè)服務，如托管的Exchange或托管的客戶關系管理(CRM)。再有是第三方托管服務。這是客戶編寫自己應用程序的地方，但托管在其他地方。”
