Google App Engine宕机6小时——云的安全在哪里？

        今天老师又提到了Google App Engine，于是想继续了解一下。

        搜索Google App Engine，发现了宕机6小时的新闻，心里面又凉了一截子。一方面替Google担心，另一方面有对所谓的云计算担心。

        首先说Google，其实Google服务中断的新闻已经不是什么新闻了，经常会听到类似“Google邮箱无法2小时无法使用”的消息。每次听到这样的消息，我都会想到稳定性。虽然Google说努力提供服务水平，Google也承认不保证提供持续服务，换句话说，它完全有理由可以在任何时候停止服务（Google服务条款里可以找到）。事实上，几乎所有的公司也都持这种太多。所以，我们可以想象自己的安全是多么的脆弱，虽然现在看起来，一切还都是那么美（或者，我在杞人忧天吧）。

        也许因为Google是一个明星企业，而且它的服务遍布全球，才导致它服务中断的消息显得很频繁吧。另一方面，作为一个跨国公司，Google还要察言观色各个国家的政策。就拿咱们国家来说吧，前一段时间，Google被指传播色情信息（参看谷歌的郁闷——对央视曝光谷歌的一些思考），闹得是沸沸扬扬，Google也被迫关闭了一些业务。事实上，包括Google在内的很多公司，它们有很多产品和服务都无法再国内发行。相比技术上的难题，这些人为上的障碍更难以解决。

        一项服务，不管它多好，如果三天两头中断服务，我想没有人敢用它。

        再谈谈云。云和云计算已经成为了各方追逐的热点，大到IBM、微软、Google、Intel等欲建构自己的云标准，妄图借此一统天下，中小企业也无不擦亮眼睛，望“云”而动。云，毋庸置疑，已经成为新时代的洗牌者。

        我认为，至少从用户的角度来看，云的要害在于它怎样保证安全和可靠的服务。而用户的角度却又是企业必须重视的角度。对于云这种新技术，必然要经历一番战国时代，然后产生几个巨头（事实上任何技术最后都要形成只有三五家垄断的寡头制），而现在就是这个时代。

        而现在的问题是，大家都在鼓吹云如何如何好，但遮盖了最应该保证的底线：安全和稳定，同时这也是。作为Google中国的总裁，李开复曾这样诠释云安全：“在云的另一端，有全世界最专业的团队来帮你管理信息，有全世界最先进的数据中心来帮你保存数据。”

        我对这一点持怀疑态度。首先，我怎样相信我的服务商是这样的专业团队；其次，你们如何保证这样的安全，难道建立在经常宕机的基础上吗；再次，我的数据（包含隐私）放在你那里，我会不会受制于人。其实，这也是大多数用户所担心的问题。

 

        或许，云的技术不是难题，难的是观念！传统观念认为，只有把数据保存到自己看得到，摸得着的地方才算是安全；而云观念下，数据是远程和分布式的。如何说服用户信任云，变得相当重要。关于接受云，李开复拿银行存款类别很有说服力，早些时候，也有很多人不放心把自己的钱存到银行。事实上就连吧数据存到电子设备里面，我的爸爸都接受不了，他常常跟我辩论到底是把东西记载纸上安全，还是存到电脑里安全。我想，这些道理都是一样的吧。

        对于云，还有一个很重要的因素是政治。因为云的出现，是信息的控制变得更为容易，像Google这样的公司，实在是不可不防，即便Google自称“不作恶”，但它怎保证不被逼着作恶。前一段时间，微软停止伊朗等五国MSN服务的事情已经足以说明问题（这完全是美国政府所为，因为停止服务对微软没有任何好处）。这有回到了老生常谈的国家安全问题，归根结底，过度依赖总不是个好事。

        最重要的是云不是技术的云，而是安全的云、稳定的云、观念的云、政治的云。

        无论是企业还是个人，云似乎都已经无法抗拒。企业要想成就云，不仅要技术过硬，还要表现出安全、稳定和可信的姿态。个人，面对云，有观念的转变。