关于云计算的考虑

2010-08-17 17:13:01 来源：软件服务社

有一些用户向我们建议考虑一下云计算，所以想简单谈一下我们的想法。当然，这里说的“云”不包括“私有云”。

云计算方面我们是有考虑的，只不过目前我们没有足够的把握确保安全性问题（包括技术和管理方面的安全），也没有看到哪一家企业有能力解决。所以，如果只是在一些安全要求不高的领域采用云计算，那是一个很好的选择。但是在涉及企业商业机密的ERP领域，我们认为目前的安全技术还不够。

现在为什么那么多软件商在宣传？因为云计算对软件商是非常有利的（维护成本极低，便于市场推广……），当然如果能保证安全，对于用户也是很好的（无论在成本还是使用方便性方面），所以云计算确实是一个好的方向。只是现在的问题是：用户的安全还不能得到保证，但软件商却可以立刻开始赚钱了。

很多软件商对客户说起云计算的时候，会讲出很多让用户听着犯晕的技术，告诉您如何安全。比如用友伟库就在做所谓的云计算（在线会计），他们也要对用户信誓旦旦地讲过如何安全、如何可靠。但是当用友“行贿门”事件被曝光时，用友立刻毫不犹豫地声明：“服务器遭到黑客攻击、数据被篡改……”，用友不也号称做云计算吗？连他们自己的系统安全都被保证不了，还谈什么保证用户的信息安全呢？暂且不论“黑客”说法的真假，至少用友这个声明非常明确地表明安全是根本保证不了的，他们所谓的安全只不过是引诱用户的幌子。其实，说多么神的技术没用，说一万个安全也没用，用户可以问一句：“您敢在合同中签上明确的罚责吗（比如，如果因软件商的原因导致用户数据丢失，赔偿用户多少钱）？” 

云计算肯定有着巨大的前景，只不过还有很多真实存在而且非常重要的问题需要解决。如果对于一些应用的安全性要求不高，现在就可以采用云计算的方式。但是，对于涉及用户商业信息的ERP软件，我们想不出哪个应用不重要、哪个应用对安全性要求不高。

我们也希望云计算技术能有更快的进展，因为这样的话，对于ERP软件很麻烦的实施、维护问题就省事多了。我们在产品设计上已充分考虑了云计算的要求，并且会在适当的时候提供云计算服务，但是我们会把风险向用户充分说明，由用户决定如何选择。
附：今年9月6日，金蝶起诉用友，称其侵入了自己的内部网络办公平台（见“金蝶对用友挥诉讼大棒 诉其窃密索赔10万”），这个平台包括金蝶公司业务管理、经营策略、市场研究、技术方案、客户资源等不对外公开的内部工作信息，其中的“数字神经”MOP系统含有客户信息、合同管理、服务价格、交易记录、售后跟踪等重要信息。可见都是非常机密的信息。这样专业的ERP软件企业，无论是用友还是金蝶，连自己亲自管理维护的核心信息安全都保证不了，却在对用户信誓旦旦地打保票、讲安全，不是很可笑吗？