虽然企业对于云计算的兴趣不断增加，但云计算推广的瓶颈问题依然存在。鉴于对数据私密性和安全问题的考虑，一些业内观察家提出了这样的疑问：企业到底是否会选择公有云？除非IT部门的疑虑完全被打消，否则公有云不会取代目前所选择的内部私有云。

　　云计算推广的困难成为了在Las Vegas召开的第六届年度托管和云计算会议的关键研讨主题。在两个专家小组中，专家们就云计算安全、私密性和推广等众多热点问题以及供应商和用户如何推进云计算等问题进行了专题研讨。

　　安全问题仍然是瓶颈

　　在过去几年中，众多公司对数据安全、私密性以及合法性等问题日益关注，而其决策也从另一方面证明了这一点。根据Tierl研究数据表明，在2007至2010年期间，对安全和合法性问题投入成本所占IT预算百分比已从4%上升到13%以上。

　　但是虽然安全投入不断增加，在云计算模型中实现安全和合法性仍旧是个难以实现的问题。云计算的不成熟、标准框架的真空状态以及数据安全问题都促成了这一窘境。

　　安全专家小组中的专家指出，由于缺乏服务级别协议（SLA）和安全保障，企业无法与Amazon的弹性计算云（EC2）平台实现PCI兼容。提取在传统企业数据中心中由硬件提供的服务，并将它们移至外部云的做法让企业无法实现它们的兼容性——这严重地制约了向公共云计算模型的迁移。

　　Tierl分析师Rachel Chalmers认为，不同司法管辖区中存储数据的法律规定也是迥然不同的。Betfair.com是一家英国的在线体育博彩服务公司，它不采用Amazon公司的EC2的原因就是在Amazon多个下属数据中心所在的多个国家对于博彩授权要求和博彩合法性都不同。因为Amazon无法保证数据的存储位置，Betfair.com无法确保遵守所在国的法律，因此公司不得不放弃了这个能够带来显著成本节约效益的方案，而选择遵守相关法律。

　　新兴产业所面临的另一个关键问题就是缺失能够让业界保持相互兼容的标准和框架。目前通过应用程序编程接口，根据自动化审计、判断、评估和保障的概念业界已建立了一个新的框架CloudAudit。自从2010年1月问世以来，CloudAudit就因为填补了这一空白而得到了极大的关注，它将云计算技术从非主流推向了主流行列。

　　专家们也强调，企业不应坐等天上掉馅饼。他们也必须通过考虑购买相关保险而将安全漏洞所带来的风险降至最低。专家小组成员Andy Ellis认为，当大型企业因安全问题发生损失时，保险是防止企业因严重财务负担而贬值或破产的关键措施。

　　选择私有云还是选择公共云？这是一个问题

　　对于云计算市场，另一个关键的问题是公共云是否会成为企业的云计算技术首选。

　　在关于云计算推广瓶颈的讨论中，专家们探讨了企业在等待迁移至公共云过程中是否会取而代之选择建立它们自己的内部私有云。

　　“企业将会迁移至公共云。”Racemi公司的产品经理Patrick Bryant做出了这样的预测，Racemi公司是一家系统成像和便携式管理公司。“希望有一天，供应商能向客户保证：‘我有一个解决方案能够将你现有的业务迁移至云中，其规模可灵活变化，在提供SLA和你所要求的安全性同时让你行使管理的权利。’”

　　除非让企业看到这样的现实：能够将现有的业务迁移至一个自助服务、按需使用、安全、无需过于担心或费心管理的基础设施，他们才会考虑公共云，否则他们宁愿继续等待时机并继续使用现有私有云计算的基础设施。除非能够亲眼看到这样的事实，否则他们仍旧会对迁移至一个无法控制的不安全的外部供应商环境而迟疑不决。

　　作者简介　　

Joseph Foran是位于Bridgeport的CT-based FSW, Inc公司的IT主管，他还负责Foran Media, LLC。他1995年进入IT领域，是基础设施方面的专家。他从2002开始涉足虚拟化和云计算领域。