风暴过后 云计算安全受质疑

上周末，风暴导致亚马逊位于Ashburn的数据中心电力供应中断。这一事件引发美国国会的一些官员在本周一提出质疑，联邦政府将重要数据转移到私营部门云计算服务器的步伐是不是有些太快了？

　　停电影响到Netflix、Pinterest等公司，没有影响到政府机构。但一些联邦机构已经把电子邮件和其他服务转移到云服务器，这些服务器被安置在远程数据中心，而且通常由亚马逊、谷歌这样的技术公司来管理。

　　美国众议院商业、制造业及贸易小组委员会现正研究这种转移的风险，并希望在国会8月休会前就此安排一次听证会。

　　“上周强大的雷雨，造成了很大的破坏，同时也暴露了云计算的一些漏洞，”该小组的主席、众议员Mary Bono Mack(R-Calif。)在一份声明中称，“但我也相信，问题延伸的方向不止于方便消费者和消费者服务。有一些严重的隐私问题，我们同样需要关注。” 

　　2010年以来，联邦政府一直致力于更广泛地使用云服务器，并且关闭了政府的数据中心。云服务允许海量信息实现远程存储，通常是存储在数个不同的服务器上，因此能从任何地方通过网络连接获取这些数据。这些数据一般都经过了加密。

　　政府电子邮件系统和网站率先从政府服务器转移到云服务器。联邦官员说，更为敏感一些的数据可能随后转移，因为需要云供应商证明，他们能确保数据的安全及访问的连续性。

　　联邦官员预计，最敏感的信息，例如来自白宫或者中央情报局的信息，最终可能会转移到由政府自己维护的云服务器，从而最大限度地实现控制，确保安全。

　　总务管理局的首席信息官Casey Coleman说，总务管理局去年将其电子邮件系统转移到谷歌云服务，估计5年里削减的成本在1500万到3000万美元之间。至于停电，过去曾一个月一次，现在已经解决了，她表示。

　　周五的晚上，猛烈的暴风雨冲击了这个区域，破坏了亚马逊在Ashburn的网络服务设施——几个数据中心的能源供应。其中的一个既失去了主要电源，又没有了备份电源，由此导致断电持续到周六。亚马逊方面表示，没有出现数据丢失。4月，同样的设施也导致了故障，包括Fousquare、Reddit等在内的主要网站都访问困难。

　　“就涉及客户数据而言，安全是任何业务的最高优先级，AWS(Amazon Web Services,亚马逊网络服务)将其放在最高位置，”亚马逊的发言人Drew Herdener说，“我们的规模使我们能在安全策略上投资更多，并且几乎任何一家公司都能买得起我们的安全策略。

　　联邦官员说，较严重的断电不会发生在他们的机构。云提供商根据客户要求的可靠性提出他们的报价，最贵的方案中就包括使电力中断尽可能少。

　　政府机构打包购买保证99.999%的时间可获取他们的数据，总务管理局(GSA)的城市服务和技术创新办公室的副主管David L. McClure说，“我们想要这种冗余，这对服务持续下去是一种保护。“

　　Bono Mack说，她想询问机构的官员，更多地保障个人数据，在最需要的时候，云能否真正提供连续获得信息的服务。对云服务防范网络攻击的脆弱性，她也表示关注。

　　“当存储和访问信息时，云计算有大量的上升，”她说，“但我们是不是真就认为，云计算能走出由网络恐怖分子、黑客，甚至是眼下发生的雷暴等灾害造成的下降趋势？我没有这个把握。”

---