97色成人综合网站,97色成人综合网站,高清freesexmovies性tv出水,大黑大巴大战欧洲美女图片,√天堂资源中文www

這一事件說明，即使強調(diào)免費也要提供服務(wù)的文化，開發(fā)資源和人員穩(wěn)定性都占優(yōu)的互聯(lián)網(wǎng)行業(yè)，也不能保證充分的代碼審查。外部人員參與度更高的“國資云”就會擺脫這些問題？筆者實在難以樂觀。

將一個區(qū)域的國有企業(yè)資產(chǎn)都放到同一個云上，尤其是這個云的總量還不大時，無疑是放大了開發(fā)隊伍引入的風(fēng)險，因為這樣的舉措放大了利用漏洞的收益，又縮小了引入漏洞的成本。

自建云的優(yōu)勢在于管理鏈條短、權(quán)限清晰，而體制內(nèi)企業(yè)熟悉的條塊分割的管理體系，并不利于信息安全。以天津的“國資云”為例，實際上由“三朵云”組成：業(yè)務(wù)云、監(jiān)管云和安全云，三種云成分的安全要求和承載業(yè)務(wù)并不相同。那么一個疑問就產(chǎn)生了，三種云的開發(fā)者存在人員交流么？或者是否干脆就是一個開發(fā)團隊？

“國資云”依然存在平臺開發(fā)部門與業(yè)務(wù)開發(fā)部門關(guān)系不清的問題

如果是的話，如何嚴(yán)格保證一個人可以同時寫出符合兩種甚至更多安全需求的代碼呢？如何保證三種云成分依托的資源不出現(xiàn)混交呢？

“國資云”應(yīng)大區(qū)化管理并重視立法

前面說到“國資云”或類似的云平臺有存在的合理性，但要顯著提升國有企業(yè)信息資產(chǎn)的安全性，仍然需要組建可控的系統(tǒng)開發(fā)和審查的隊伍，并縮小平臺開發(fā)部門與業(yè)務(wù)開發(fā)部門的認知差距。

基于這樣的認知，“國資云”顯然不宜一地一策，甚至一地一公司一平臺?！皣Y云”與公有云最大的區(qū)別在于服務(wù)國有企業(yè)安全性高，而不在于地點不同，同時和郵政、電力事業(yè)等也不能簡單類比。

目前重慶、四川、浙江、蘇州、深圳等省市都開始嘗試建設(shè)國資云項目，這些項目在云的層面區(qū)別不大，主要還是具體的業(yè)務(wù)不同，這么多“國資云”確實有重復(fù)建設(shè)之嫌。是否“國資云”落地可以統(tǒng)一安排實現(xiàn)全國一盤棋，或者像電網(wǎng)一樣，按區(qū)域集中提供服務(wù)呢？

以騰訊云為例，作為中國云服務(wù)的前三強，騰訊云只在廣州、上海、南京、北京、成都、重慶和香港等地域重點部署，就實現(xiàn)了對一般中國用戶云服務(wù)器的全覆蓋。“國資云”的用戶更少，由業(yè)務(wù)造成的服務(wù)器壓力也更小，如果每個省甚至每個市都搞一套自己的云平臺，無疑是不經(jīng)濟的。

騰訊云面向普通用戶的機房區(qū)域選擇

實現(xiàn)“國資云”的障礙顯然不只是技術(shù)，市場對“國資云”的存在也提出了質(zhì)疑和挑戰(zhàn)。目前所有的質(zhì)疑都可歸納為兩點，一是合規(guī)性問題，二是成本問題。其中后者被反復(fù)強調(diào)，而前者盡管不受重視，實則關(guān)系到“國資云”的成敗。

眾所周知，公有云存在著種種安全隱患，這些隱患在市場狀態(tài)下存在，與權(quán)威行政力量宣布存在，其意義有著根本的不同。“國資云”的排他性意味著行政力量肯定公有云是不符合國有企業(yè)安全標(biāo)準(zhǔn)的。人們不禁會想，難道這樣的云就一定符合私人企業(yè)的安全標(biāo)準(zhǔn)么？

如果今后“國資云”也面向大眾提供服務(wù)，這等于憑空增加了“國資云”的商譽，制造了不對等的競爭。退一步說，這也給了其他國家和組織拒絕考慮使用中國公有云的借口，對中國云服務(wù)走出去是不利的。

此外“國資云”提倡數(shù)據(jù)挖掘，既然國企數(shù)據(jù)資源屬于國有資產(chǎn)，那么就不是所有部門都有開發(fā)這種資產(chǎn)的權(quán)利。目前為止，還沒有相關(guān)規(guī)范說明誰有資格組織挖掘整個地區(qū)跨行業(yè)的所有國有企業(yè)的數(shù)據(jù)。更何況部分?jǐn)?shù)據(jù)的挖掘工作還可能侵犯個人隱私，甚至涉及國家安全。

前文也說到，大量體制內(nèi)的服務(wù)、系統(tǒng)、軟件是由私人企業(yè)開發(fā)的，其中還有不可忽視的部分最終是由外包的第三方開發(fā)的，這其中就存在著安全風(fēng)險。中國軟件評測中心發(fā)布的2014年中國政府網(wǎng)站績效評估結(jié)果顯示，在評估范圍內(nèi)的900余家大型政府網(wǎng)站中，超過93%存在各種危險等級的安全漏洞。

然而這種潛在的安全風(fēng)險并沒有轉(zhuǎn)化為大規(guī)模的安全問題，依靠的就是法律。黑客敢于黑掉漏洞較少的企業(yè)網(wǎng)站，但不敢攻擊漏洞更多的政府網(wǎng)站。事實說明，依法治理具有突出的成本優(yōu)勢，合規(guī)性問題和成本問題最終交匯到一起：國有企業(yè)的數(shù)據(jù)安全問題真的必須要靠自建云平臺解決了么？

通過立法規(guī)定國有企業(yè)的云服務(wù)提供商資質(zhì)，不會造成采購云服務(wù)的成本大幅提高，數(shù)據(jù)泄露產(chǎn)生的損失也不難估計，但目前各地的“國資云”建設(shè)方案中，沒有這些經(jīng)濟賬。

總而言之，建設(shè)“國資云”無疑是一件好事情，同時也存在很多的問題。如何讓良好的愿望變成現(xiàn)實，關(guān)鍵就在于建成的“國資云”要集約安全，要揚長避短。

本文系觀察者網(wǎng)獨家稿件，文章內(nèi)容純屬作者個人觀點，不代表平臺觀點，未經(jīng)授權(quán)，不得轉(zhuǎn)載，否則將追究法律責(zé)任。關(guān)注觀察者網(wǎng)微信guanchacn，每日閱讀趣味文章。