評論：微軟云計算平臺的安全性
2010年是微軟云計算平臺建設(shè)和營銷年，微軟CEO鮑爾默此前也曾說微軟將“把賭注押在云計算領(lǐng)域”。而安全性是云計算部署和實施的關(guān)鍵所在，本文希望通過總結(jié)微軟近期在云計算方面的舉措，與讀者分享微軟在云計算上的安全策略。
在當(dāng)前云計算帶來諸多機會的同時，信息技術(shù)行業(yè)現(xiàn)在也面臨著許多挑戰(zhàn)。根據(jù)微軟此前發(fā)布的一份名為“保護(hù)微軟的云技術(shù)架構(gòu)”（Securing Microsoft's Cloud Infrastructure）文檔，微軟認(rèn)為在根據(jù)過去15年的經(jīng)驗，在線服務(wù)交付領(lǐng)域面臨著以下挑戰(zhàn)：
云商業(yè)模型的出現(xiàn)使得公共和私有實體之間更加相互依賴，包括服務(wù)于這些實體的人。這些組織和他們的客戶將通過云的使用，變得更加依賴彼此。
云服務(wù)采用的加速，包括技術(shù)和業(yè)務(wù)模型的持續(xù)創(chuàng)新，創(chuàng)造了一個動態(tài)的Hosting環(huán)境，這本身就是一個安全挑戰(zhàn)。對于運行一個高效而安全的項目來說，跟上增長的速度和滿足未來預(yù)期的需求是非常關(guān)鍵的。
隨著云計算領(lǐng)域業(yè)務(wù)的增加，對在線服務(wù)交付的攻擊也變得花樣迭出。當(dāng)一些人還在視圖通過傳統(tǒng)方法進(jìn)行攻擊的同時，越來越多的攻擊將注意力放在獲取身份信息和阻斷對敏感業(yè)務(wù)數(shù)據(jù)的訪問，以及盜竊信息上等。
隨著已有的和新的服務(wù)被全球交付，還一定要解決復(fù)雜的兼容性需求。管理、法律和行業(yè)的不同也是一個難題，因為在世界范圍內(nèi)，每個國家都有自己的法律，都能控制在線環(huán)境的交付和使用。
對于這些在線服務(wù)的安全問題，微軟有沒有什么解決方案？在InfoQ編輯和微軟商用平臺事業(yè)部高級副總裁Ted Kummert溝通時，他告訴編輯這也許從微軟運行在線服務(wù)的經(jīng)驗中可以尋找到答案，從1994年MSN上線，微軟就開始構(gòu)建和運行在線服務(wù)。而且成立了全球基礎(chǔ)服務(wù)部門（GFS，Global Foundation Services）來管理云基礎(chǔ)架構(gòu)，和微軟在線服務(wù)的平臺等，包括確保全球的數(shù)億用戶能夠24小時使用微軟的在線產(chǎn)品。在這個云基礎(chǔ)架構(gòu)上跑著微軟超過200個在線服務(wù)和Web門戶，包括我們?nèi)粘Ｋ玫拿嫦蛳M者的服務(wù)——Windows Live Hotmail和Live Search，以及面向商業(yè)群體的服務(wù)——微軟Dynamics CRM Online和微軟Business Productivity Online標(biāo)準(zhǔn)套件等。
另外，還要提到比爾·蓋茨早在2002年就在微軟啟動的一個名為“可信賴計算”的計劃。在那個時候，微軟就意識到，不論是消費者的個人信息存儲在他們自己的機器還是在線服務(wù)上，或者某個公司的關(guān)鍵數(shù)據(jù)存儲在自己的服務(wù)器或者放在互聯(lián)網(wǎng)上，所有的這些場景都需要“可信賴的計算”。作為一個公司，鑒于其在軟件領(lǐng)域的影響力和實力，微軟在為用戶提供高安全性的在線體驗方面有自己得天獨厚的優(yōu)勢。
在微軟看來，它通過以下幾點實現(xiàn)其可信賴云的設(shè)想：
利用基于風(fēng)險的信息安全機制，評估和區(qū)分針對業(yè)務(wù)的安全和威脅；
維護(hù)和更新一套能夠降低風(fēng)險的安全控制控件；
運用兼容性框架來確?？丶O(shè)計正確，并高效運行。
而要將“可信賴計算”落實到具體的實施工具或者產(chǎn)品，那就需要提到微軟的云服務(wù)操心系統(tǒng)Windows Azure。對于這款產(chǎn)品，微軟賦予它的使命是為微軟的云計算平臺提供開發(fā)、運行和管理服務(wù)的環(huán)境。要在Windows Azure上運行應(yīng)用和服務(wù)，開發(fā)者通過使用現(xiàn)有的Visual Studio工具即可，另外Windows Azure還支持很多標(biāo)準(zhǔn)和Web協(xié)議，比如SOAP、REST、XML和PHP等。自2008年微軟發(fā)布Windows Azure以來，通過為其賦予更多的內(nèi)容，比如軟件加服務(wù)（S+S，Software+Services）和三屏一云（電腦顯示屏、手機屏幕、電視屏幕和云計算）等，包括自己公司內(nèi)部的整合以及和其他公司的合作，Azure云計算平臺已經(jīng)有了長足的進(jìn)步。
在去年12月份，微軟宣布將Windows Azure團(tuán)隊整合到服務(wù)器和工具部門，創(chuàng)建了單獨的服務(wù)器和云工作組，從而將基礎(chǔ)架構(gòu)、開發(fā)工具和云計算進(jìn)行充分的融合。InfoQ編輯在前不久和微軟亞太研發(fā)集團(tuán)服務(wù)器與開發(fā)工具事業(yè)部（中國）總經(jīng)理Prakash Sundaresan溝通時，他也曾表示現(xiàn)在中國團(tuán)隊負(fù)責(zé)研發(fā)的包括SQL Server、Visual Studio在內(nèi)的產(chǎn)品已經(jīng)將焦點都放在了云上，并在開發(fā)完全基于云的服務(wù)。
而微軟亞太區(qū)研發(fā)主席張亞勤在接受記者采訪時談到，云計算雖然為用戶提供了很大的便捷性，但是安全問題同時也成為一個重要的課題。微軟的云計算平臺采用了多個層次來確保用戶的應(yīng)用和數(shù)據(jù)安全，其中最重要的層次在操作系統(tǒng)內(nèi)核，其采用了新的安全模式，使資源既有連續(xù)性又有相對獨立性；另外系統(tǒng)的調(diào)配也做了改進(jìn)，資源調(diào)配時不會調(diào)配系統(tǒng)的內(nèi)核資源，而是通過一些指令的審核過程做判斷；還有就是應(yīng)用層，也做了相應(yīng)的保護(hù)措施，甚至允許企業(yè)采取特殊的機密措施等。等等這些觀點均表明微軟在其云計算平臺工具實施和安全保障方面的努力。
根據(jù)其他媒體的一些報道，微軟在今年二月份向美國聯(lián)邦政府提供了一款全新的云計算服務(wù)——Business Productivity Online Suite Federal，該服務(wù)包括了比常規(guī)云計算服務(wù)更高的安全標(biāo)準(zhǔn)，比如后臺指紋驗證和其他生物特征識別技術(shù)。微軟網(wǎng)絡(luò)服務(wù)副總裁Ron Markezich說，“與其他競爭對手相比，微軟在云計算商業(yè)辦公領(lǐng)域的進(jìn)展最快。我們的用戶數(shù)量最多，品牌也最為知名。其他廠商都沒能為公共領(lǐng)域提供如此高水平的安全機制。我們提供了安全和隱私機制的標(biāo)桿。”此前，微軟還加入了一家名為“云安全聯(lián)盟”（Cloud Security Alliance）的非贏利組織，以表明自己對云安全的支持。
云計算愈加普及，安全性就愈應(yīng)該得到重視，今年二月份微軟負(fù)責(zé)可依賴計算業(yè)務(wù)的負(fù)責(zé)人George Stathakopoulos跳槽到亞馬遜，任職于安全管理部門也證實了這一點。在最近即將召開的Hadoop云計算大會和第二屆云計算大會上，有關(guān)云計算的安全話題也占了相當(dāng)?shù)谋壤Ｎ覀兿Ｍ趯砦④浤軌蛟诖箨懖渴餡indows Azure時，能夠為國內(nèi)的企業(yè)和社區(qū)提供更加安全可靠的云計算服務(wù)。
【編輯推薦】
