一家日志管理软件即服务厂家,AlertLogic的创始人兼CTO,Misha Govshteyn最近在他的博客中写道,在RSA2009大会上有些厂家使用的云计算概念不太精确。 Govshteyn指出Netgear使用“云”来描述他们的统一风险管理(unified threat management – UTM)产品线。Netgear声称它有一个“云中复合安全架构”。终端安全厂家Prevx则用“云”来描述他们的终端代理使用了“云的能力”。
“这些是比较荒谬的例子,”Govshteyn说。“云的真正意义在于把复杂的运算量从机房转移,而将其以服务形式提供。归根结底,云的核心是其性……
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
一家日志管理软件即服务厂家,AlertLogic的创始人兼CTO,Misha Govshteyn最近在他的博客中写道,在RSA2009大会上有些厂家使用的云计算概念不太精确。
Govshteyn指出Netgear使用“云”来描述他们的统一风险管理(unified threat management - UTM)产品线。Netgear声称它有一个“云中复合安全架构”。终端安全厂家Prevx则用“云”来描述他们的终端代理使用了“云的能力”。
“这些是比较荒谬的例子,”Govshteyn说。“云的真正意义在于把复杂的运算量从机房转移,而将其以服务形式提供。归根结底,云的核心是其性价比和简单性。”
连IBM也在偷换概念。蓝色巨人把它的新WebSphere SOA产品称为WebSphere CloudBurst Appliance。它是安装在机房内的,这也没能阻止IBM将其称为SOA Appliance,它在私有云中实施和管理SOA。
和Govshteyn一样,其它的安全专家和业界观察家也认为云概念的不严格使用已经引起对它的真正含义的迷惑。
“我听很多最终客户说他们已经听厌了云这个名词,因为和供应商的每次对话都会谈到它。”Forrester Research的高级研究员Chenxi Wang说道。“业界已经对又一个热门字眼感到厌倦了,但是云计算和云服务还是会存在的。
基于Web提供的服务是云的主要组成部分。在Forrester的最新报告中,Wang描述了三种和云计算相关的市场:应用部件即服务,软件平台即服务,以及虚拟基础架构即服务。
应用部件即服务市场包括基于Web的email,以及其他由提供商所有的社交网络应用。Google的基于Web的文字处理和电子表格软件就属于这一市场。
Salesforce.com和其他通过Web出售软件的厂家则可归为软件平台即服务这一市场类别。据Wang的观点,微软的Azure服务平台和Amazon的S3数据存储服务也属于这一市场。
最后的第三个基于云的服务市场包括虚拟基础架构即服务市场。这一领域包括传统的外包服务,例如当公司在远程数据中心中托管Web服务器,而服务提供商提供维护和升级服务。
对不同的公司来说,对云的真正组成的完全理解也有所差异。Wang说,实际上,有些公司可能还没有意识到他们的一个小部门已经在一个特定的业务流程中使用了云计算。
Wang说:“有些才刚刚开始试水,而这些公司通常不太精通于其优势和风险,甚至其功能”。
连国家技术标准局(National Institute of Standards in Technology - NIST)也在权衡一个官方的定义。在4月发布的讨论稿定义中,NIST说云计算是一个“演化的范例”。他们将这个名词细化为五种关键特点,三种交付方式和四种实施模型。
“云计算是一种可用的、方便的、按需的对一个共享的可配置计算资源池的网络访问的按次付费模型,这些资源可以包括网络、服务器、存储、应用和服务,可以快速实施并投入使用,而需要极少的管理工作或服务提供商的介入,”NIST说道。
Cloud Security Alliance(云安全协会,一个非盈利组织)的安全顾问和主管,Jim Reavis正在寻求使云服务更安全的办法,他说“云”这个概念应该被简化以便普通用户的理解。
“在我看来,云计算就是将按需使用的信息技术以订阅服务的形式提供给用户,”Reavis说。”客户则不知道这些共享的资源的内部运行机理。
据AlertLogic的Govshteyn所说,如果客户不知道共享资源的内部机理,他们可能就不应该在意云的定义。
“理解云的定义和如何做出购买决定没有必然联系。”Govshteyn说。
相关推荐
-
如何保护无服务器应用?
无服务器应用的新趋势有望帮助我们实现云计算的原始梦想。通过无服务器应用,不再有维护基础设施的工作,让你可专注于构建更好的应用,这是非常令人信服并相当强大的……
-
云是网络攻击的潜在金矿,端到端安全成迫切需求
为保企业借助云计算进行数字化转型成果不被网络攻击者破坏,企业在部署云服务之初就需要将云安全问题考虑在内,并通过部署整合的安全方案为企业的数据资产护航。
-
“安全即代码”:整合安全团队和DevOps团队
随着云计算开发和部署变得越来越快且越来越灵活,安全团队意识到,保护云应用和系统部署的唯一有效方法是开发可整合到部署管道的安全控制,以及尽可能自动化……
-
RSAC 2017:CSA研究表明商业软件造成“影子云”隐患
云安全联盟在2017年RSA大会上发布了新的研究,研究显示自定义企业应用程序正在给企业造成新的“影子云”隐患。