警惕:云服务协议中的诸多隐患

日期: 2010-04-26 作者:SearchCloudComputing.com Staff翻译:王涛 来源:TechTarget中国 英文

据美国Yankee Group报道,目前云计算服务协议中充斥着诸多问题。例如,供应商拒绝向用户保证服务时间,采用虚假的隐私政策,事故索赔不明确等。   该组织对46项SaaS/IaaS/PaaS功能的服务条款(TOS),服务水平协议(SLAs)以及隐私政策进行了测评。提供以上服务功能的41家厂商包括亚马逊,谷歌,微软,Salesforce.com和Rackspace等IT巨头。

  Yankee Group表示,测评结果并不乐观。在调查的46项服务中,没有一项规定服务中断时供应商的赔偿标准。通常情况下,如果供应商信用不佳或者终止服务的话,造成的后果只能由用户自己来承担。   Yankee Gr……

我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。

我原创,你原创,我们的内容世界才会更加精彩!

【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】

微信公众号

TechTarget微信公众号二维码

TechTarget

官方微博

TechTarget中国官方微博二维码

TechTarget中国

据美国Yankee Group报道,目前云计算服务协议中充斥着诸多问题。例如,供应商拒绝向用户保证服务时间,采用虚假的隐私政策,事故索赔不明确等。

  该组织对46项SaaS/IaaS/PaaS功能的服务条款(TOS),服务水平协议(SLAs)以及隐私政策进行了测评。提供以上服务功能的41家厂商包括亚马逊,谷歌,微软,Salesforce.com和Rackspace等IT巨头。

  Yankee Group表示,测评结果并不乐观。在调查的46项服务中,没有一项规定服务中断时供应商的赔偿标准。通常情况下,如果供应商信用不佳或者终止服务的话,造成的后果只能由用户自己来承担。

  Yankee Group的副总裁、高级研究师Camille Mendler说:“云服务供应商最好改善自己的服务方式,否者,用户必定会减少自己的IT投资。”

  为了使企业用户有效避免风险,该组织提出了以下几点关键建议:

  服务水平协议(SLAs)模糊化

  尽量模糊的定义服务时间以及服务的界限。供应商也倾向于快速处理,并且开放了日程维护窗口。

  “假装服从”

  单单依靠SAS 70证明并不足以保证安全性以及可靠性,用户还必须使用ISO 27000协议,并核查供应商是否具有违反国际数据保护协议的条例。

  “自我保护”

  在决定服务性能的时候,谨防供应商既扮演法官的角色,又扮演陪审团的角色。第三方监测工具的使用必不可少,而且必须选择具备足够公信力的监测工具。

翻译

王涛
王涛

相关推荐