Google、亞馬遜、IBM、HP、DELL、SUN、INTEL、ORACLE和Microsoft等IT巨頭們以前所未有的速度和規(guī)模推動云計算技術和產(chǎn)品，政府和機構(gòu)也在適度參與進來。在國內(nèi)，瑞星、趨勢、卡巴斯基、McAfee、Symantec、江民、Panda、金山、360安全衛(wèi)士等均推出了云安全解決方案。云計算開始落地，遷移到云中去的呼聲也越來越高，本文從企業(yè)的角度來探討企業(yè)為什么需要云計算以及如何降低遷移到云中去的風險。

 

    “云計算”將所有的計算資源集中起來，并由軟件實現(xiàn)自動管理，無需人為參與。企業(yè)只需定制相應的服務，由云服務商或云端提供需要的基礎架構(gòu)、服務、軟硬件資源等，可以節(jié)約成本，不用投資購買昂貴的硬件設備，負擔頻繁地維護與升級，企業(yè)不需要建立自己的數(shù)據(jù)中心、大型機房、服務器（服務器租用找億恩柯南：QQ 965171276)中心等并相應減少硬軟件的運行維護費用。此外，云計算可以輕松實現(xiàn)不同設備間的數(shù)據(jù)與應用共享。與傳統(tǒng)的應用平臺相比，云計算平臺的優(yōu)點在于強大的計算能力、存儲能力、多樣化的服務以及高性價比。

 

    1.強大的計算與存儲能力

 

    云計算云端由成千上萬臺甚至更多服務器（服務器租用找億恩柯南：QQ 965171276)組成的集群具有無限空間、無限速度。天文學家常常用多普勒效應 (Doppler effect)或者紅移現(xiàn)象來定義宇宙的擴張。Google和Amazon就是典型的紅移公司，他們以前所未有的速度提高其IT性能、存儲容量和網(wǎng)絡功能性，Papadopoulos稱這是以指數(shù)級不斷增長的。據(jù)估算，Google現(xiàn)在擁有的服務器（服務器租用找億恩柯南：QQ 965171276)數(shù)量已經(jīng)超過了50萬臺，Amazon和微軟在全球各地建立了很多大型數(shù)據(jù)中心來滿足對服務器（服務器租用找億恩柯南：QQ 965171276)、存儲、網(wǎng)絡以及每周七天全天24小時不間斷工作的需求。這樣用戶就可以在任何時間、任意地點，采用任何設備登錄到云計算系統(tǒng)后就可以進行計算服務。

 

    在云計算體系中，可以將服務器（服務器租用找億恩柯南：QQ 965171276)實時加入到現(xiàn)有服務器（服務器租用找億恩柯南：QQ 965171276)群中，提高"云"處理能力，如果某計算節(jié)點出現(xiàn)故障，則通過相應策略拋棄掉該節(jié)點，并將其任務交給別的節(jié)點，而在節(jié)點故障排除后可實時加入現(xiàn)有集群中。

 

    2.多樣化的服務

 

    在云計算時代，云服務可以分成公有云、私有云和混合云。如氣象服務就是典型的公有云，某公司自己使用的XX業(yè)務系統(tǒng)則是私有云，介于二者之間的是混合云。云計算廠商們提供了基礎服務以及其他一些應用服務，如亞馬遜的EC2、谷歌的應用引擎(App Engine)、微軟的 Windows Azure Platform。

 

    用戶可以根據(jù)自己的需要或喜好定制相應的服務、應用及資源，云計算平臺可以按照用戶的需求來部署相應的資源、計算能力、服務及應用。用戶不必關心資源在哪里、如何部署，只需要把自己的需求告訴云，剩下的工作就交給云了，云將返回用戶定制的結(jié)果，當然用戶也可以對定制的服務進行管理，如退訂或刪除一些服務等。

 

    3.高性價比

 

    云計算對用戶端的硬件設備要求低，使用起來也比較方便，軟件不用購買和升級，以前都是購買整套軟件產(chǎn)品安裝使用，不但支付了軟件產(chǎn)品本身的費用，還需要支付軟件產(chǎn)品運行和維護的費用。在云計算時代，軟件就是服務，只需定制就可以了，消費云計算的服務就像是日常使用水電一樣，按需使用，而服務器（服務器租用找億恩柯南：QQ 965171276)端也可以用價格低廉的PC組成云，用戶在軟硬件維護和升級上的投入大大減少。

 

    “云”的特殊容錯措施使得可以采用極其廉價的節(jié)點來構(gòu)成云;“云”的自動化管理使數(shù)據(jù)中心管理成本大幅降低;“云”的公用性和通用性使資源的利用率大幅提升;“云”設施可以建在電力資源豐富的地區(qū)，從而大幅降低能源成本。因此“云”具有前所未有的性能價格比。Google中國區(qū)前總裁李開復稱，Google每年投入約16億美元構(gòu)建云計算數(shù)據(jù)中心，所獲得的能力相當于使用傳統(tǒng)技術投入640億美元，節(jié)省了40倍的成本。因此，用戶可以充分享受“云”的低成本優(yōu)勢，需要時，花費幾百美元、一天時間就能完成以前需要數(shù)萬美元、數(shù)月時間才能完成的數(shù)據(jù)處理任務。

 

    云計算有以上諸多優(yōu)點，但也存在一些問題，這些問題主要集中在數(shù)據(jù)及其安全性上。

 

    云計算模式下，用戶的所有數(shù)據(jù)直接存儲在云端，在需要的時候直接從云端下載使用。用戶使用的軟件由服務商統(tǒng)一部署在云端運行，軟件維護由服務商來完成，當個人計算出現(xiàn)故障或崩潰，也不會影響該用戶對其軟件的試用，用戶只需要換個PC就可以繼續(xù)自己的工作，包括文檔實時編輯和協(xié)作開發(fā)等。但問題是，企業(yè)會讓自己的數(shù)據(jù)暴露于風險之中嗎?

 

    數(shù)據(jù)被復制到多個服務器（服務器租用找億恩柯南：QQ 965171276)節(jié)點上有多個副本(備份)，存儲在云里的數(shù)據(jù)即使意外刪除或硬件崩潰都不會受到影響。這個問題更加嚴重，怎么能保證用戶確實需要刪除的數(shù)據(jù)已經(jīng)被徹底刪除了呢?把數(shù)據(jù)搬上云端，企業(yè)可能面臨主管當局稽核方面的挑戰(zhàn)。

云計算雖號稱一周七天、24小時全天候提供服務，但廠商的數(shù)據(jù)中心也可能因故障停擺。而且，這將導致他們依賴單單一家服務供應商，萬一數(shù)據(jù)與服務必須移交給另一家服務供應商，可能遭遇問題。此前已經(jīng)遭遇過Google和微軟數(shù)據(jù)中心故障的問題。

 

    利益與風險并存，不能因為有風險就放棄對利益的索取。如何利用合理的方式、方法和策略降低風險，以達到獲利的目的。企業(yè)在實施云計算IT戰(zhàn)略時，需要考慮以下幾個方面：

 

    1.云戰(zhàn)略規(guī)劃與準備

 

    根據(jù)自身目前的IT需求，做出云計算的戰(zhàn)略規(guī)劃與準備，包括：

 

    (1)云計算的功能特點及適用范圍。

 

    (2)云計算供應商提供的平臺和服務，包括了平臺的特點、優(yōu)勢、目前提供了什么服務、供應商對平臺的持續(xù)研發(fā)投入情況、供應商的政策等等。

 

    (3)規(guī)劃企業(yè)目前的應用，哪些是可以遷移到云中去的，哪些是仍然需要在內(nèi)聯(lián)網(wǎng)上運行的，遷移到云中去的系統(tǒng)，目前來說一定是非業(yè)務核心系統(tǒng)，需要大量的計算能力和存儲資源。

 

    (4)規(guī)劃應用中的數(shù)據(jù)，數(shù)據(jù)是企業(yè)最重要的IT資源，要確定什么是敏感的數(shù)據(jù)，什么不是敏感的數(shù)據(jù)。對于不敏感的數(shù)據(jù)，可以在剛開始試驗實施云戰(zhàn)略的時候遷移到云中去，但是遷移之前至少得有個本地備份。

 

    (5)指定安全控制。這應該包括防火墻、入侵檢測/預防系統(tǒng)、記錄管理、應用程序保護、數(shù)據(jù)損失保護、身份和訪問控制、加密與安全漏洞掃描等。

 

    (6)選擇適當?shù)那腥朦c。

 

    2.評估風險

 

    歐洲網(wǎng)絡與信息安全機構(gòu)(ENISA)公布的最新報告《云計算：利益、風險與信息安全建議》建議，企業(yè)必須做風險評估，比較把數(shù)據(jù)存在云端、以及存在內(nèi)部數(shù)據(jù)中心的潛在風險。并比較各家云計算供應者，把選擇縮減到幾家，并取得優(yōu)選者的服務水準保證。接下來，應該明白指定哪些服務和任務由公司內(nèi)部的IT人員負責、哪些交由云計算廠商負責。

 

    3.選擇供應商與應用試驗

 

    ENISA的報告指出，如果選對供應商，數(shù)據(jù)存在云端可以是安全無虞的，甚至比內(nèi)部的安全維護更固若金湯、更有彈性、也更能快速執(zhí)行。例如，廠商可立即征召額外的防御資源，像是過濾(filtering)和繞道(re-routing)，也可更有效率地部署新的安全更新，并維持更廣泛的安全診斷。

 

    選擇了供應商以后，可以把一些非核心生產(chǎn)系統(tǒng)、應用規(guī)模小、便于獨立和統(tǒng)一管理的

 

    的應用系統(tǒng)遷移到云端去，這些應用系統(tǒng)需要一定的計算能力和存儲。這就像是一個試驗，但是這樣的試驗是必要的，因為這樣的試驗可以降低了企業(yè)云計算實施的風險，同時也積累了實施云計算的經(jīng)驗。

 

    結(jié)語

 

    IT巨頭們以前所未有的速度和規(guī)模推動云計算技術和產(chǎn)品，它不是簡單的技術提升，可能會徹底改變我們未來的生活，包括信息獲取方式、管理模式、甚至娛樂休閑的方式。企業(yè)是云計算最重要參與者和消費者，對消費云計算服務的企業(yè)來說，現(xiàn)在就應該開始行動起來，積極參與到這場變革之中，了解技術，評估風險，準備遷移到云中去。