微軟建立可信賴的云計算

云計算帶來諸多好處，也帶來一些隱患，比如不同用戶的數據可能放在同一個服務器當中，只是用虛擬化分隔開。因此如何確保云的安全，值得思考。

云計算的出現，會不會為網絡安全帶來一線希望?答案是肯定的。前不久，微軟副總裁Scott Charney來到中國，再次展示了微軟可信賴計算的策略。

當前，隨著經濟犯罪深入到網絡活動中，網絡越來越不安全，例如木馬植入、僵尸網絡等帶來的安全問題。Scott Charney從信息安全的角度建議，IT部門更需要做好幾項工作，一是將基礎工作做好，減少代碼的脆弱性，更好地運用縱深防御的策略，而且要使安全和隱私更加容易管理; 二是建立更加安全的可信棧，包含硬件、軟件、數據、人員四個層次; 三是建立全面的身份元系統，確保用戶的信息安全; 四是綜合性質的，要從法律、經濟等社會環境與信息技術通力合作，確保端對端數據傳輸的安全。

以微軟為例，自從2008年發布可信賴計算的策略之后，他們又在積極引入云計算。微軟認為的云計算至少包括三種形式; 第一是基礎設施由運營商負責，用戶擁有自己的操作系統和應用軟件; 第二是用戶購買服務，即軟件即服務(SaaS)的形式; 最后一種是應用程序在云中，用戶確保使用的安全性。

不過，Scott Charney認為，雖然云計算還有諸多問題，但總體來說還是安全的。但是，如果像大多數普通用戶那樣，單純依靠用戶名和密碼并不能保障安全。

數據傳輸過程中的方便與隱私總是矛盾的，Scott Charney舉例說，過去，電子產品不發達，盜賊撬開車門，連接線纜即可發動汽車。現在，汽車必須要有鑰匙才能發動。那么，越來越多的盜賊去搶劫車主，危害到人身安全。他認為，科技在發展，安全的問題要辯證地看待。

該如何做好用戶端的安全?對此，Scott Charney說，必須要實施基于身份的認證戰略，要讓用戶親自辦理證明以及用戶名。廠商在信息傳輸的過程中，必須將中間環節控制好，做好多種環境下的加密傳輸。另外，從打補丁的角度看，采用云計算的方式打補丁，比大量終端打補丁要方便。

Scott Charney還透露說，美國政府醫療系統正在嘗試云計算的方式，很多信息直接在云端即可使用，這樣有助于幫助美國政府降低成本，確保醫療的安全性和便捷性。