Google、亞馬遜、IBM、HP、DELL、SUN、INTEL、ORACLE和Microsoft等IT巨頭們以前所未有的速度和規(guī)模推動(dòng)云計(jì)算技術(shù)和產(chǎn)品，政府和機(jī)構(gòu)也在適度參與進(jìn)來(lái)。在國(guó)內(nèi)，瑞星、趨勢(shì)、卡巴斯基、McAfee、Symantec、江民、Panda、金山、360安全衛(wèi)士等均推出了云安全解決方案。云計(jì)算開(kāi)始落地，遷移到云中去的呼聲也越來(lái)越高，本文從企業(yè)的角度來(lái)探討企業(yè)為什么需要云計(jì)算以及如何降低遷移到云中去的風(fēng)險(xiǎn)。

 

    “云計(jì)算”將所有的計(jì)算資源集中起來(lái)，并由軟件實(shí)現(xiàn)自動(dòng)管理，無(wú)需人為參與。企業(yè)只需定制相應(yīng)的服務(wù)，由云服務(wù)商或云端提供需要的基礎(chǔ)架構(gòu)、服務(wù)、軟硬件資源等，可以節(jié)約成本，不用投資購(gòu)買(mǎi)昂貴的硬件設(shè)備，負(fù)擔(dān)頻繁地維護(hù)與升級(jí)，企業(yè)不需要建立自己的數(shù)據(jù)中心、大型機(jī)房、服務(wù)器（服務(wù)器租用找億恩柯南：QQ 965171276)中心等并相應(yīng)減少硬軟件的運(yùn)行維護(hù)費(fèi)用。此外，云計(jì)算可以輕松實(shí)現(xiàn)不同設(shè)備間的數(shù)據(jù)與應(yīng)用共享。與傳統(tǒng)的應(yīng)用平臺(tái)相比，云計(jì)算平臺(tái)的優(yōu)點(diǎn)在于強(qiáng)大的計(jì)算能力、存儲(chǔ)能力、多樣化的服務(wù)以及高性價(jià)比。

 

    1.強(qiáng)大的計(jì)算與存儲(chǔ)能力

 

    云計(jì)算云端由成千上萬(wàn)臺(tái)甚至更多服務(wù)器（服務(wù)器租用找億恩柯南：QQ 965171276)組成的集群具有無(wú)限空間、無(wú)限速度。天文學(xué)家常常用多普勒效應(yīng) (Doppler effect)或者紅移現(xiàn)象來(lái)定義宇宙的擴(kuò)張。Google和Amazon就是典型的紅移公司，他們以前所未有的速度提高其IT性能、存儲(chǔ)容量和網(wǎng)絡(luò)功能性，Papadopoulos稱這是以指數(shù)級(jí)不斷增長(zhǎng)的。據(jù)估算，Google現(xiàn)在擁有的服務(wù)器（服務(wù)器租用找億恩柯南：QQ 965171276)數(shù)量已經(jīng)超過(guò)了50萬(wàn)臺(tái)，Amazon和微軟在全球各地建立了很多大型數(shù)據(jù)中心來(lái)滿足對(duì)服務(wù)器（服務(wù)器租用找億恩柯南：QQ 965171276)、存儲(chǔ)、網(wǎng)絡(luò)以及每周七天全天24小時(shí)不間斷工作的需求。這樣用戶就可以在任何時(shí)間、任意地點(diǎn)，采用任何設(shè)備登錄到云計(jì)算系統(tǒng)后就可以進(jìn)行計(jì)算服務(wù)。

 

    在云計(jì)算體系中，可以將服務(wù)器（服務(wù)器租用找億恩柯南：QQ 965171276)實(shí)時(shí)加入到現(xiàn)有服務(wù)器（服務(wù)器租用找億恩柯南：QQ 965171276)群中，提高"云"處理能力，如果某計(jì)算節(jié)點(diǎn)出現(xiàn)故障，則通過(guò)相應(yīng)策略拋棄掉該節(jié)點(diǎn)，并將其任務(wù)交給別的節(jié)點(diǎn)，而在節(jié)點(diǎn)故障排除后可實(shí)時(shí)加入現(xiàn)有集群中。

 

    2.多樣化的服務(wù)

 

    在云計(jì)算時(shí)代，云服務(wù)可以分成公有云、私有云和混合云。如氣象服務(wù)就是典型的公有云，某公司自己使用的XX業(yè)務(wù)系統(tǒng)則是私有云，介于二者之間的是混合云。云計(jì)算廠商們提供了基礎(chǔ)服務(wù)以及其他一些應(yīng)用服務(wù)，如亞馬遜的EC2、谷歌的應(yīng)用引擎(App Engine)、微軟的 Windows Azure Platform。

 

    用戶可以根據(jù)自己的需要或喜好定制相應(yīng)的服務(wù)、應(yīng)用及資源，云計(jì)算平臺(tái)可以按照用戶的需求來(lái)部署相應(yīng)的資源、計(jì)算能力、服務(wù)及應(yīng)用。用戶不必關(guān)心資源在哪里、如何部署，只需要把自己的需求告訴云，剩下的工作就交給云了，云將返回用戶定制的結(jié)果，當(dāng)然用戶也可以對(duì)定制的服務(wù)進(jìn)行管理，如退訂或刪除一些服務(wù)等。

 

    3.高性價(jià)比

 

    云計(jì)算對(duì)用戶端的硬件設(shè)備要求低，使用起來(lái)也比較方便，軟件不用購(gòu)買(mǎi)和升級(jí)，以前都是購(gòu)買(mǎi)整套軟件產(chǎn)品安裝使用，不但支付了軟件產(chǎn)品本身的費(fèi)用，還需要支付軟件產(chǎn)品運(yùn)行和維護(hù)的費(fèi)用。在云計(jì)算時(shí)代，軟件就是服務(wù)，只需定制就可以了，消費(fèi)云計(jì)算的服務(wù)就像是日常使用水電一樣，按需使用，而服務(wù)器（服務(wù)器租用找億恩柯南：QQ 965171276)端也可以用價(jià)格低廉的PC組成云，用戶在軟硬件維護(hù)和升級(jí)上的投入大大減少。

 

    “云”的特殊容錯(cuò)措施使得可以采用極其廉價(jià)的節(jié)點(diǎn)來(lái)構(gòu)成云;“云”的自動(dòng)化管理使數(shù)據(jù)中心管理成本大幅降低;“云”的公用性和通用性使資源的利用率大幅提升;“云”設(shè)施可以建在電力資源豐富的地區(qū)，從而大幅降低能源成本。因此“云”具有前所未有的性能價(jià)格比。Google中國(guó)區(qū)前總裁李開(kāi)復(fù)稱，Google每年投入約16億美元構(gòu)建云計(jì)算數(shù)據(jù)中心，所獲得的能力相當(dāng)于使用傳統(tǒng)技術(shù)投入640億美元，節(jié)省了40倍的成本。因此，用戶可以充分享受“云”的低成本優(yōu)勢(shì)，需要時(shí)，花費(fèi)幾百美元、一天時(shí)間就能完成以前需要數(shù)萬(wàn)美元、數(shù)月時(shí)間才能完成的數(shù)據(jù)處理任務(wù)。

 

    云計(jì)算有以上諸多優(yōu)點(diǎn)，但也存在一些問(wèn)題，這些問(wèn)題主要集中在數(shù)據(jù)及其安全性上。

 

    云計(jì)算模式下，用戶的所有數(shù)據(jù)直接存儲(chǔ)在云端，在需要的時(shí)候直接從云端下載使用。用戶使用的軟件由服務(wù)商統(tǒng)一部署在云端運(yùn)行，軟件維護(hù)由服務(wù)商來(lái)完成，當(dāng)個(gè)人計(jì)算出現(xiàn)故障或崩潰，也不會(huì)影響該用戶對(duì)其軟件的試用，用戶只需要換個(gè)PC就可以繼續(xù)自己的工作，包括文檔實(shí)時(shí)編輯和協(xié)作開(kāi)發(fā)等。但問(wèn)題是，企業(yè)會(huì)讓自己的數(shù)據(jù)暴露于風(fēng)險(xiǎn)之中嗎?

 

    數(shù)據(jù)被復(fù)制到多個(gè)服務(wù)器（服務(wù)器租用找億恩柯南：QQ 965171276)節(jié)點(diǎn)上有多個(gè)副本(備份)，存儲(chǔ)在云里的數(shù)據(jù)即使意外刪除或硬件崩潰都不會(huì)受到影響。這個(gè)問(wèn)題更加嚴(yán)重，怎么能保證用戶確實(shí)需要?jiǎng)h除的數(shù)據(jù)已經(jīng)被徹底刪除了呢?把數(shù)據(jù)搬上云端，企業(yè)可能面臨主管當(dāng)局稽核方面的挑戰(zhàn)。

云計(jì)算雖號(hào)稱一周七天、24小時(shí)全天候提供服務(wù)，但廠商的數(shù)據(jù)中心也可能因故障停擺。而且，這將導(dǎo)致他們依賴單單一家服務(wù)供應(yīng)商，萬(wàn)一數(shù)據(jù)與服務(wù)必須移交給另一家服務(wù)供應(yīng)商，可能遭遇問(wèn)題。此前已經(jīng)遭遇過(guò)Google和微軟數(shù)據(jù)中心故障的問(wèn)題。

 

    利益與風(fēng)險(xiǎn)并存，不能因?yàn)橛酗L(fēng)險(xiǎn)就放棄對(duì)利益的索取。如何利用合理的方式、方法和策略降低風(fēng)險(xiǎn)，以達(dá)到獲利的目的。企業(yè)在實(shí)施云計(jì)算IT戰(zhàn)略時(shí)，需要考慮以下幾個(gè)方面：

 

    1.云戰(zhàn)略規(guī)劃與準(zhǔn)備

 

    根據(jù)自身目前的IT需求，做出云計(jì)算的戰(zhàn)略規(guī)劃與準(zhǔn)備，包括：

 

    (1)云計(jì)算的功能特點(diǎn)及適用范圍。

 

    (2)云計(jì)算供應(yīng)商提供的平臺(tái)和服務(wù)，包括了平臺(tái)的特點(diǎn)、優(yōu)勢(shì)、目前提供了什么服務(wù)、供應(yīng)商對(duì)平臺(tái)的持續(xù)研發(fā)投入情況、供應(yīng)商的政策等等。

 

    (3)規(guī)劃企業(yè)目前的應(yīng)用，哪些是可以遷移到云中去的，哪些是仍然需要在內(nèi)聯(lián)網(wǎng)上運(yùn)行的，遷移到云中去的系統(tǒng)，目前來(lái)說(shuō)一定是非業(yè)務(wù)核心系統(tǒng)，需要大量的計(jì)算能力和存儲(chǔ)資源。

 

    (4)規(guī)劃應(yīng)用中的數(shù)據(jù)，數(shù)據(jù)是企業(yè)最重要的IT資源，要確定什么是敏感的數(shù)據(jù)，什么不是敏感的數(shù)據(jù)。對(duì)于不敏感的數(shù)據(jù)，可以在剛開(kāi)始試驗(yàn)實(shí)施云戰(zhàn)略的時(shí)候遷移到云中去，但是遷移之前至少得有個(gè)本地備份。

 

    (5)指定安全控制。這應(yīng)該包括防火墻、入侵檢測(cè)/預(yù)防系統(tǒng)、記錄管理、應(yīng)用程序保護(hù)、數(shù)據(jù)損失保護(hù)、身份和訪問(wèn)控制、加密與安全漏洞掃描等。

 

    (6)選擇適當(dāng)?shù)那腥朦c(diǎn)。

 

    2.評(píng)估風(fēng)險(xiǎn)

 

    歐洲網(wǎng)絡(luò)與信息安全機(jī)構(gòu)(ENISA)公布的最新報(bào)告《云計(jì)算：利益、風(fēng)險(xiǎn)與信息安全建議》建議，企業(yè)必須做風(fēng)險(xiǎn)評(píng)估，比較把數(shù)據(jù)存在云端、以及存在內(nèi)部數(shù)據(jù)中心的潛在風(fēng)險(xiǎn)。并比較各家云計(jì)算供應(yīng)者，把選擇縮減到幾家，并取得優(yōu)選者的服務(wù)水準(zhǔn)保證。接下來(lái)，應(yīng)該明白指定哪些服務(wù)和任務(wù)由公司內(nèi)部的IT人員負(fù)責(zé)、哪些交由云計(jì)算廠商負(fù)責(zé)。

 

    3.選擇供應(yīng)商與應(yīng)用試驗(yàn)

 

    ENISA的報(bào)告指出，如果選對(duì)供應(yīng)商，數(shù)據(jù)存在云端可以是安全無(wú)虞的，甚至比內(nèi)部的安全維護(hù)更固若金湯、更有彈性、也更能快速執(zhí)行。例如，廠商可立即征召額外的防御資源，像是過(guò)濾(filtering)和繞道(re-routing)，也可更有效率地部署新的安全更新，并維持更廣泛的安全診斷。

 

    選擇了供應(yīng)商以后，可以把一些非核心生產(chǎn)系統(tǒng)、應(yīng)用規(guī)模小、便于獨(dú)立和統(tǒng)一管理的

 

    的應(yīng)用系統(tǒng)遷移到云端去，這些應(yīng)用系統(tǒng)需要一定的計(jì)算能力和存儲(chǔ)。這就像是一個(gè)試驗(yàn)，但是這樣的試驗(yàn)是必要的，因?yàn)檫@樣的試驗(yàn)可以降低了企業(yè)云計(jì)算實(shí)施的風(fēng)險(xiǎn)，同時(shí)也積累了實(shí)施云計(jì)算的經(jīng)驗(yàn)。

 

    結(jié)語(yǔ)

 

    IT巨頭們以前所未有的速度和規(guī)模推動(dòng)云計(jì)算技術(shù)和產(chǎn)品，它不是簡(jiǎn)單的技術(shù)提升，可能會(huì)徹底改變我們未來(lái)的生活，包括信息獲取方式、管理模式、甚至娛樂(lè)休閑的方式。企業(yè)是云計(jì)算最重要參與者和消費(fèi)者，對(duì)消費(fèi)云計(jì)算服務(wù)的企業(yè)來(lái)說(shuō)，現(xiàn)在就應(yīng)該開(kāi)始行動(dòng)起來(lái)，積極參與到這場(chǎng)變革之中，了解技術(shù)，評(píng)估風(fēng)險(xiǎn)，準(zhǔn)備遷移到云中去。