眾所周知，云有許多優(yōu)點(diǎn)——高效、低成本及更高的業(yè)務(wù)靈活性。但迄今為止，許多企業(yè)仍不情愿入駐云中，原因很簡(jiǎn)單：不相信云的安全性。但如果尋找缺乏信任的特定原因，人們會(huì)發(fā)現(xiàn)找不到任何蛛絲馬跡。

　　美國(guó)國(guó)家標(biāo)準(zhǔn)技術(shù)局在最近的一份研究報(bào)告中也提出了這一問(wèn)題——“云安全有何特別之處”。研究人員想要找出最有代表性的云安全問(wèn)題，他們從CSA安全控制框架下的云安全技術(shù)文件中尋找，并發(fā)現(xiàn)了98個(gè)云安全技術(shù)。但因?yàn)樗鼈兺瑯涌杀粴w為“現(xiàn)存獨(dú)立實(shí)行的安全技術(shù)框架”，研究人員并不能斷言其為云計(jì)算專有的安全技術(shù)。隨后，研究員將CSA的云安全技術(shù)與多用途控制框架中的多種控制技術(shù)一一對(duì)應(yīng)比較，這些技術(shù)包括一些云特有的特征如云代理、資源池、設(shè)備即服務(wù)(infrastructure as a service)和廣域網(wǎng)接入等。之后所得出的結(jié)論為：這些安全問(wèn)題暫時(shí)沒(méi)有顯現(xiàn)出需要全新安全措施來(lái)解決的跡象;相反，這些問(wèn)題需要現(xiàn)有的安全技術(shù)創(chuàng)造更多的應(yīng)用來(lái)解決。

　　也許云的透明度是企業(yè)或組織接納云的關(guān)鍵所在，CSA在對(duì)云服務(wù)商進(jìn)行調(diào)查之后也應(yīng)該在這方面有所改進(jìn)。在實(shí)現(xiàn)數(shù)據(jù)挖掘最佳效果時(shí)企業(yè)需要更多的指導(dǎo)。CSA建立了“安全信任與保證項(xiàng)目注冊(cè)(Security Trust and Assurance Registry，簡(jiǎn)稱STAR)”，為云服務(wù)商的自我評(píng)估注冊(cè)，并計(jì)劃在明年實(shí)施一個(gè)大型產(chǎn)業(yè)相關(guān)認(rèn)證框架。