클라우드 : 이점과 위험에 대한 심층 분석

나머지 경제에서와 마찬가지로 무역은 제품 개발에 점점 더 의존하고 있으며 서비스 개발은 점점 더 중요 해지고 있습니다. Web 2.0의 현상 중 하나는 사용자가 서버에서 호스팅되는 응용 프로그램을 실행하고 개인 파일을 저장할 수있는 "클라우드 컴퓨팅"의 출현입니다.

클라우드 컴퓨팅

이러한 유형의 컴퓨팅에서는 컴퓨터 시스템이 제공 할 수있는 모든 것이 서비스로 제공되므로 사용자는 리소스 관리에 대한 지식없이 (또는 적어도 전문가가 아니더라도) "인터넷 클라우드에서"사용 가능한 서비스에 액세스 할 수 있습니다. 사용하다. IEEE Computer Society에 따르면 정보가 인터넷의 서버에 영구적으로 저장되고 데스크톱, 레저 센터, 랩톱 등을 포함하는 임시 클라이언트 캐시로 전송되는 패러다임입니다. PC의 기능은 크게 향상되었지만 범용 기계이기 때문에 많은 전력이 낭비되기 때문입니다.

클라우드 컴퓨팅은 사용자의 컴퓨팅 요구 사항을 충족하기 위해 인터넷에 의존한다는 공통점을 가진 Web 2.0 및 기타 최신 개념 (기술 동향이라고도 함)에서와 같이 서비스로서의 소프트웨어를 통합하는 개념입니다.

클라우드 컴퓨팅의 예로 Amazon EC2, Google Apps, eyeOS, Microsoft Azure 및 Ubuntu One을 강조 할 수 있습니다. 이는 웹 브라우저에서 액세스 할 수있는 일반적인 온라인 비즈니스 애플리케이션을 제공하는 반면 소프트웨어와 데이터는 서버에 저장됩니다.

혜택

• 입증 된 웹 서비스 통합. 본질적으로 클라우드 컴퓨팅 기술은 내부적으로 또는 외부 적으로 개발되었는지에 관계없이 나머지 애플리케이션과 훨씬 쉽고 빠르게 통합 될 수 있습니다.
• 전 세계적으로 서비스 제공. 클라우드 컴퓨팅 인프라는 더 큰 적응성, 완전한 재해 복구, 최소화 된 다운 타임을 제공합니다.
• 100 % 클라우드 컴퓨팅 인프라 하드웨어를 설치할 필요가 없습니다.. 클라우드 컴퓨팅 기술의 장점은 단순성이며 시작하는 데 훨씬 적은 투자가 필요하다는 사실입니다.
• 더 빠르고 위험이 적은 구현. 클라우드 컴퓨팅 기술의 애플리케이션은 상당한 수준의 사용자 지정 또는 통합을 통해 몇 주 또는 몇 달 내에 사용할 수 있습니다.
• 중요한 정보를 백업 할 수 있습니다.. 사용자가 자신의 컴퓨터에 문제가 발생한 경우 (도난 당했거나 바이러스에 감염되었거나 현재 액세스 할 수없는 경우) 어디서든 다른 컴퓨터에서 즉시 자신의 정보에 액세스 할 수 있습니다. 당신이있는 세계의.
• 정보 공유는 매우 쉽습니다.. 클라우드 덕분에 사용자는 Google 문서 도구 또는 유사한 솔루션을 사용하여 동시에 공동으로 문서를 만들 수 있습니다. 차례로 DropBox 또는 Ubuntu One 등을 사용하여 파일을 공유 할 수 있습니다.
• 보안 강화. 관리자와 사용자 모두 웹에서 발생하는 스파이웨어와 바이러스가 개인 네트워크에 침투하기 전에 차단하고 다른 기능 중에서도 컴퓨터를 손상 시키거나 비활성화 할 수 있습니다. 반면에 회사 정보의 60 %가 보호되지 않는 시스템에서 발견된다는 점을 고려하면 노트북 1 개 중 10 개는 구매 후 10 개월 만에 도난당했습니다. 그리고 펜 드라이브 소유자의 60 %가 장치를 잃어 버렸다고 답했습니다. 정보가 물리적 컴퓨터가 아닌 클라우드에 보관되는 것이 더 낫다는 것이 논리적입니다.
• IT 리소스에 부정적인 영향을 미치지 않는 자동 업데이트. 최신 버전의 앱으로 업그레이드하면 사용자 지정 및 통합을 다시 만드는 데 시간과 리소스 (우리가 가지고 있지 않은)를 사용해야합니다. 클라우드 컴퓨팅 기술은 업데이트 중에 사용자 지정 및 통합이 자동으로 유지되기 때문에 업데이트와 작업 유지 사이에서 결정하도록 강요하지 않습니다.

클라우드의 위험성 소개 : 서버는 누구에게 서비스를 제공합니까?

"자유 소프트웨어"운동의 아버지 인 Richard M. Stallman은이 질문을 매우 흥미로운 기사 에 게시 보스턴 검토.

디지털 기술은 자유를 줄 수 있습니다. 그러나 그것은 또한 그것을 제거 할 수 있습니다. 컴퓨터를 사용할 때 우리의 자유에 대한 첫 번째 위협은 "독점 소프트웨어"에서 비롯되었습니다. "창조자"이자 절대 소유자 (Apple 또는 Microsoft와 같은 회사)가이를 제어하기 때문에 사용자가 제어 할 수없는 소프트웨어입니다. 사용자는 항상 특정 조건 하에서 사용할 수있는 "라이선스"만 갖고 있으며 일반적으로 소스 코드에 액세스 할 수 없으며 복사본을 수정하거나 배포 할 수 없습니다. 반면에 "소유자"는 스파이웨어, 백도어 및 DRM과 같은 악성 기능을 프로그램에 삽입하여 불공정 한 권한을 이용할 수 있습니다.

이 문제에 대한 해결책은 "자유 소프트웨어"를 개발하고 "독점 소프트웨어"를 거부하는 것입니다. 자유 소프트웨어는 (4) 원하는대로 프로그램을 실행할 수있는 것, (0) 원하는대로 소스 코드를 연구하고 변경할 수있는 것, (1) 원본 버전의 복사본을 배포 할 수있는 것, 그리고 ( 2) 수정 된 버전의 복사본을 재배포 할 수 있습니다.

무료 소프트웨어를 통해 사용자는 컴퓨터를 다시 제어 할 수 있습니다. 독점 소프트웨어는 여전히 존재하지만 많은 사람들이 소프트웨어 없이도 잘 살 수있는 무료 대안이 있습니다.

그러나 이제 우리는 컴퓨터 제어에 대한 새로운 위협, 즉 서비스로서의 소프트웨어에 직면 해 있습니다. Stallman에 따르면 우리는 이것도 비난해야합니다.

"클라우드 컴퓨팅"의 주요 문제

SaaS (Software as a Service)는 사용자가 특정 계산 작업 (스프레드 시트 편집, 텍스트 번역, 이메일 관리 등)을 수행 할 수있는 프로그램을 서버에 저장하는 것을 의미합니다. 사용자가 그것을 사용합니다. 사용자는 자신의 정보를 서버에 보내고 요청 된 작업을 수행 한 다음 최종적으로 결과를 사용자에게 보냅니다.

이러한 서버는 독점 소프트웨어보다 사용자로부터 더 많은 제어권을 얻습니다. 독점 소프트웨어의 경우 사용자는 일반적으로 소스 코드가 아닌 실행 파일을 구입했습니다. 이로 인해 프로그래머는 소스 코드를 연구하기가 어렵 기 때문에 프로그램이 실제로 무엇을하는지 확실히 알 수없고 사용자의 요구에 맞게 수정하기가 매우 어렵습니다.

SaaS를 사용하면 사용자는 실행 파일도받지 못합니다. 서버에서 호스팅되며 사용자가 파일을 보거나 액세스 할 수 없습니다. 따라서 자신이 실제로 무엇을하고 있는지 알 수 없으며 변경할 가능성을 제거합니다..

또한 SaaS는 독점 소프트웨어에서 흔히 볼 수있는 악성 기능과 동등한 해로운 결과를 초래합니다. 예를 들어 일부 독점 프로그램은 "스파이웨어"입니다.이 프로그램은 사용자의 활동, 취향 및 선호도에 대한 정보를 알 수없는 위치로 보냅니다. 이에 대한 예로 사용자 활동에 대한 정보를 Microsoft에 보내는 Microsoft Windows가 있습니다. Windows Media Player 및 RealPlayer는 사용자가 재생하는 모든 것을보고합니다.

독점 소프트웨어와 달리 SaaS는 사용자 정보를 얻기 위해 "스텔스"코드를 요구하지 않습니다. 대신 사용자는 해당 프로그램을 사용할 수 있도록 정보를 제출해야합니다.. 이것은 스파이웨어와 동일한 효과를 나타냅니다. 서버가 정보를 가져옵니다. SaaS의 특성으로 인해 추가 노력없이 얻을 수 있습니다.

일부 독점 프로그램은 컴퓨터의 원격 제어를 통해 사용자를 "악용"할 수 있습니다. 예를 들어 Windows에는 Microsoft가 해당 컴퓨터에 설치된 모든 소프트웨어를 강제로 변경할 수있는 백도어가 있습니다. Amazon의 Kindle 전자 책 리더에는 Amazon이 2009 년에 사용자가 Amazon에서 합법적으로 구입 한 Orwell의 "1984"및 "Farm Rebellion"의 모든 사본을 원격으로 지우는 데 사용한 백도어가 있습니다.

SaaS는 서버 운영자에게 사용 된 소프트웨어를 변경하고 사용자가 제출 한 정보를 "조작"할 수있는 놀라운 능력을 제공합니다. 다시 말하지만,이를 위해 특별한 코드가 필요하지 않습니다.

간단히 말해서 Stallman에게 SaaS는 거대한 스파이웨어에 해당하고 집처럼 큰 백도어로서 사용자에게 불공정 한 방식으로 서버 운영자에게 모든 권한을 부여합니다.

정리 : SaaS의 위험은 많습니다.

SaaS가 사용자의 자유를 제한하고 서비스 제공 업체에 의존하게 만드는 사람들이있는 이유는 다음과 같습니다.

• 데이터 저장 장치를 물리적으로 소유하지 않음으로써 사용자는 데이터 저장 및 제어에 대한 책임을 공급자에게 맡깁니다. 즉, 클라우드 컴퓨팅 사용자가 자신의 개인 정보와 개인 데이터를 제 XNUMX 자의 손에 맡기기 때문에 사용자의 자유를 위협합니다.. 회사가 그 정보로 무엇을하는지 아무도 모릅니다. 예를 들어 Google은 검색 기록을 추적하고이를 통해 사용자에게 흥미로운 광고를 제공하는 데 사용하는 프로필을 만듭니다. 이런 식으로 그들은 더 많은 돈을 벌고 (사용자가 광고를 더 많이 클릭하기 때문에), 관련없는 광고로 인해 발생하는 "시각적 오염"을 줄여 사용자에게 더 나은 서비스를 제공합니다.
• 소스 코드 나 실행 파일에 대한 액세스 권한이 없으므로 사용자가 그것이 무엇을하는지 아는 것은 불가능합니다 정말로 프로그램. 이러한 "나쁜"SaaS는 악의적으로 생각하거나 설계 할 필요가 없습니다. 오히려 오히려 사용자를 돕는 의도로 발생하기도합니다. 최근 들어 본 사례 중 하나가 DropBox입니다. 예를 들어 일반적으로 데스크톱에서 파일을 업로드하는 경우 DropBox는 사용자 모르게 해당 폴더에 호스팅 된 모든 파일을 업로드합니다. 의도는 좋으며 사용자가 중요한 파일을 해당 폴더에 저장하고 "투명한"방식으로 백업하는 데 도움이된다고 추론하지만 사용자가 아무것도 알지 못하는 사이에 이런 일이 발생하는 것은 정말 무섭습니다.
• 제공자가 제공하고자하는 애플리케이션과 서비스 만 사용할 수 있습니다.. 따라서 London Times는 클라우드 컴퓨팅을 사용자가 '벙어리'터미널을 통해 중앙 컴퓨터에 연결 한 50 년대와 60 년대의 중앙 집중식 시스템과 비교합니다. 일반적으로 사용자는 새 응용 프로그램을 자유롭게 설치할 수 없었으며 특정 작업을 수행하려면 관리자 승인이 필요했습니다. 요컨대 자유와 창의력이 모두 제한되었습니다. The Times는 클라우드 컴퓨팅이 그 시대로의 복귀라고 주장합니다.
• 서비스 제공자가 이용자의 동의없이 서비스를 업데이트 및 수정하기로 결정. 이것은 종종 소프트웨어 보안을 개선함으로써 유익합니다. 그러나 사용자가 필요로하는 기능을 제거하는 경우에도 해로울 수 있습니다. 하룻밤 사이에 사용자는 이전 도구를 대체하고 작업을 도와 줄 도구를 찾아야합니다.
• 보안 위험. 모든 사용자 데이터가 서버에 저장되어있는 한, 사용자는 데이터를 보호하기 위해 수행해야하는 보안 조치를 제어 할 수 없을뿐만 아니라 (이러한 결정은 서비스를 제공하는 회사에서 내림) 회피 될 경우 조치는 침입자의 손끝에 상상할 수없는 양의 정보를 제공합니다. 한마디로 해커가 이러한 서버에 침투하여 수백만 명의 사용자를위한 정보에 액세스 할 수 있기 때문에 훨씬 더 큰 인센티브가 제공됩니다. 사용자는 어리 석고 바이러스와 맬웨어로부터 자신을 적절하게 보호하는 방법을 모르고 기업은 자신이 무엇을하고 있는지 알고 있다는 신화가 있습니다. 궁극적으로 그것은 당신의 일의 일부입니다. 그들이 제대로하지 않으면 사람들은 떠납니다. 글쎄요, 최근 몇 년간 다양한 뉴스는 이것이 단지 신화에 불과하다는 것을 확인시켜줍니다. 해킹되지 않은 주요 회사 (Hotmail, Google, Facebook 등)는 거의 없었습니다.
• 사람들을 통합하지 않고 분리합니다.. 광대역 인터넷 연결 비용을 지불 할 돈이없는 사람들은 어떻습니까? 글쎄, 그들은 완전히 클라우드 외부에 있으며, 사용이 널리 퍼지면 모든 소프트웨어가 "웹 기반"이기 때문에 소프트웨어를 사용할 수 없습니다.
• 클라우드 컴퓨팅은 단순히 더 많은 사람들이 시간이 지남에 따라 더 많은 비용이 드는 독점 잠금 시스템을 구매하도록 강요하도록 설계된 함정. 기껏해야 사용자는 전체 소프트웨어의 "부 버전"에 액세스 할 수 있으며 이는 분명히 지불 될 것입니다.

"무료"SaaS를 만드는 것이 해결책이 될까요?

이 게시물을 Richard Stallman의 논란이 많은 반성. 그에 따르면 "무료"SaaS를 만들어도 문제가 해결되지는 않습니다.

자유 소프트웨어 개발을 지원하는 많은 사람들은 서버용 자유 소프트웨어를 개발함으로써 SaaS 문제가 해결 될 것이라고 가정합니다. 서버 운영자를 위해 이러한 프로그램은 무료입니다. 그들이 소유자라면, 그들의 개발자 (항상 실제로 서버를 운영하는 사람은 아님)는 서버에 대한 권한을 가질 것입니다. 이는 운영자에게 불공평하며 사용자에게 도움이되지 않습니다.

그러나 서버의 프로그램이 무료라면 SaaS의 영향으로부터 사용자를 보호하지 못합니다. 최종 사용자가 아닌 서버 운영자에게 자유를 제공합니다..

이러한 프로그램의 소스 코드를 제공하면 커뮤니티에 도움이 될 수 있습니다. 필요한 지식이있는 사용자는 원래 소프트웨어를 변경하더라도 새 서버를 구축 할 수 있습니다. 그러나 이러한 서버는 사용자가 자신의 서버가 아니라면 프로그램이 수행하는 작업을 제어 할 수 없습니다.. Saas는 항상 사용자를 서버 운영자의 변덕에 맡기고이 경우 유일한 해결책은 SaaS를 사용하지 않는 것입니다.

Stallman이 옳다고 생각하십니까? 아니면 "극단주의"라고 비난 할 수 있습니까? 나는 이번에 나는 은행을 믿는다 ...