云安全：Google、百度被攻擊的冷思考
不知道是不是巧合，一個(gè)中國(guó)最大的搜索引擎百度被攻擊而導(dǎo)致無(wú)法正常使用，另一個(gè)是全球最大的搜索引擎Google要退出中國(guó)運(yùn)營(yíng)，當(dāng)然理由是其遭受了網(wǎng)絡(luò)攻擊。這里除去目前流行于網(wǎng)絡(luò)間的充滿毫無(wú)根據(jù)的想象力的評(píng)論和指責(zé)，二者都具有一個(gè)共性：即都是遭到了來(lái)自外部的針對(duì)它們的攻擊。實(shí)際上我們冷靜下來(lái)之后，最應(yīng)該引發(fā)我們思考，且最實(shí)際的是有關(guān)云計(jì)算安全及一旦出現(xiàn)問(wèn)題，責(zé)權(quán)該如何劃分。
誰(shuí)都知道，近幾年，云計(jì)算成為了業(yè)內(nèi)和廠商們關(guān)注、議論和發(fā)展的焦點(diǎn)。似乎云計(jì)算注定成為未來(lái)產(chǎn)業(yè)的發(fā)展趨勢(shì)，所以無(wú)論是傳統(tǒng)的IT廠商、互聯(lián)網(wǎng)企業(yè)、電信運(yùn)營(yíng)商等都在有意或者無(wú)意間不同程度地涉足到云計(jì)算當(dāng)中。而隨著云計(jì)算應(yīng)用（包括云計(jì)算服務(wù)的提供者和使用者）的增多，與云計(jì)算相關(guān)的安全問(wèn)題也就日益凸現(xiàn)。實(shí)際上在阻礙云計(jì)算發(fā)展的若干理由中，云安全始終被擺在相當(dāng)重要的位置。
具體到Google，它應(yīng)該是全球云計(jì)算最大的倡導(dǎo)者和提供者。而百度在去年也發(fā)布了面向未來(lái)的“框計(jì)算”戰(zhàn)略，無(wú)疑也是將云計(jì)算作為一個(gè)重要的發(fā)展方向。按理說(shuō)作為全球和中國(guó)最大的互聯(lián)網(wǎng)公司其對(duì)于自身網(wǎng)絡(luò)安全的防范是一流的，但即便是這樣，它們還是遭到了不同程度的攻擊。這已經(jīng)很直白地告知世人“道高一尺，魔高一丈”的道理。所謂的云計(jì)算安全也只是個(gè)相對(duì)的概念。所以通過(guò)Google和百度被攻擊事件，首先應(yīng)該自省的是類似于Google和百度這樣的云計(jì)算的提供者。如何最大限度地保證自身不被攻擊，是減少自身和用戶損失的關(guān)鍵。但如何確定這個(gè)最大限度，恐怕應(yīng)是未來(lái)云計(jì)算服務(wù)提供者來(lái)給業(yè)內(nèi)一個(gè)公認(rèn)的標(biāo)準(zhǔn)才好。因?yàn)檫@有利于增加自身服務(wù)的透明度，以便于一旦出現(xiàn)問(wèn)題好對(duì)外界和用戶有一個(gè)基于事實(shí)和標(biāo)準(zhǔn)的交待。
其次是對(duì)于使用云計(jì)算的用戶，尤其是付費(fèi)使用云計(jì)算服務(wù)的客戶來(lái)說(shuō)，面對(duì)這次Google和百度被攻擊，一個(gè)可能要退出市場(chǎng)，另一個(gè)暫時(shí)無(wú)法登陸使用的事實(shí)，是否已經(jīng)在相關(guān)的合作協(xié)議中分清了責(zé)任和相關(guān)的賠償事宜。筆者通過(guò)相關(guān)報(bào)道了解到，無(wú)論是Google退出中國(guó)市場(chǎng)的運(yùn)營(yíng)，還是百度暫時(shí)的無(wú)法登陸，都會(huì)給相關(guān)的客戶及合作伙伴造成一定的損失，那么這個(gè)損失該如何界定？賠償?shù)臉?biāo)準(zhǔn)又該是怎樣的？不過(guò)這可能已經(jīng)上升到了法律的層面，但這兩個(gè)事件，完全可以讓客戶意識(shí)到，如果未來(lái)使用云計(jì)算服務(wù)的話，這些可抗拒或不可抗拒因素導(dǎo)致的損失將不得不仔細(xì)斟酌。因?yàn)楫吘鼓壳霸朴?jì)算的用戶多數(shù)是中小企業(yè)，而云計(jì)算的提供者多又是比較大型和有實(shí)力的企業(yè)，一旦出現(xiàn)問(wèn)題造成損失的話，對(duì)于云計(jì)算的提供者可能只是損失，但對(duì)于某些中小企業(yè)將可能面臨生存的危機(jī)。從這個(gè)意義上看，目前云計(jì)算在買(mǎi)方和賣(mài)方間存在著不平衡，那云計(jì)算的使用者惟有通過(guò)事先的約定，甚至是法律的形式來(lái)保護(hù)自己。
百度和Google被攻擊的事件，云計(jì)算安全的問(wèn)題依舊存在，但百密一疏，不能因噎廢食卻又是不可回避的現(xiàn)實(shí)。那筆者認(rèn)為，在未來(lái)云計(jì)算的發(fā)展過(guò)程中，云計(jì)算的主要提供者能否就云計(jì)算的安全達(dá)成一個(gè)公認(rèn)的事實(shí)的標(biāo)準(zhǔn)，讓用戶能夠事先就了解到云計(jì)算可能存在的風(fēng)險(xiǎn)，及可能造成的后果及損失，讓他們依此來(lái)選擇合適的云計(jì)算服務(wù)提供商和根據(jù)自己業(yè)務(wù)的重要性來(lái)理性選擇不同的云計(jì)算服務(wù)，同時(shí)事先確定好一旦出現(xiàn)問(wèn)題后，損失的評(píng)估及賠償?shù)臉?biāo)準(zhǔn)，因?yàn)橹挥羞@樣，云計(jì)算才有可能清除障礙普及開(kāi)來(lái)，廠商和用戶才有雙贏的結(jié)局。
