Google、亞馬遜、IBM、HP、DELL、SUN、INTEL、ORACLE和Microsoft等IT巨頭們以前所未有的速度和規模推動云計算技術和產品，政府和機構也在適度參與進來。在國內，瑞星、趨勢、卡巴斯基、McAfee、Symantec、江民、Panda、金山、360安全衛士等均推出了云安全解決方案。云計算開始落地，遷移到云中去的呼聲也越來越高，本文從企業的角度來探討企業為什么需要云計算以及如何降低遷移到云中去的風險。

 

    “云計算”將所有的計算資源集中起來，并由軟件實現自動管理，無需人為參與。企業只需定制相應的服務，由云服務商或云端提供需要的基礎架構、服務、軟硬件資源等，可以節約成本，不用投資購買昂貴的硬件設備，負擔頻繁地維護與升級，企業不需要建立自己的數據中心、大型機房、服務器（服務器租用找億恩柯南：QQ 965171276)中心等并相應減少硬軟件的運行維護費用。此外，云計算可以輕松實現不同設備間的數據與應用共享。與傳統的應用平臺相比，云計算平臺的優點在于強大的計算能力、存儲能力、多樣化的服務以及高性價比。

 

    1.強大的計算與存儲能力

 

    云計算云端由成千上萬臺甚至更多服務器（服務器租用找億恩柯南：QQ 965171276)組成的集群具有無限空間、無限速度。天文學家常常用多普勒效應 (Doppler effect)或者紅移現象來定義宇宙的擴張。Google和Amazon就是典型的紅移公司，他們以前所未有的速度提高其IT性能、存儲容量和網絡功能性，Papadopoulos稱這是以指數級不斷增長的。據估算，Google現在擁有的服務器（服務器租用找億恩柯南：QQ 965171276)數量已經超過了50萬臺，Amazon和微軟在全球各地建立了很多大型數據中心來滿足對服務器（服務器租用找億恩柯南：QQ 965171276)、存儲、網絡以及每周七天全天24小時不間斷工作的需求。這樣用戶就可以在任何時間、任意地點，采用任何設備登錄到云計算系統后就可以進行計算服務。

 

    在云計算體系中，可以將服務器（服務器租用找億恩柯南：QQ 965171276)實時加入到現有服務器（服務器租用找億恩柯南：QQ 965171276)群中，提高"云"處理能力，如果某計算節點出現故障，則通過相應策略拋棄掉該節點，并將其任務交給別的節點，而在節點故障排除后可實時加入現有集群中。

 

    2.多樣化的服務

 

    在云計算時代，云服務可以分成公有云、私有云和混合云。如氣象服務就是典型的公有云，某公司自己使用的XX業務系統則是私有云，介于二者之間的是混合云。云計算廠商們提供了基礎服務以及其他一些應用服務，如亞馬遜的EC2、谷歌的應用引擎(App Engine)、微軟的 Windows Azure Platform。

 

    用戶可以根據自己的需要或喜好定制相應的服務、應用及資源，云計算平臺可以按照用戶的需求來部署相應的資源、計算能力、服務及應用。用戶不必關心資源在哪里、如何部署，只需要把自己的需求告訴云，剩下的工作就交給云了，云將返回用戶定制的結果，當然用戶也可以對定制的服務進行管理，如退訂或刪除一些服務等。

 

    3.高性價比

 

    云計算對用戶端的硬件設備要求低，使用起來也比較方便，軟件不用購買和升級，以前都是購買整套軟件產品安裝使用，不但支付了軟件產品本身的費用，還需要支付軟件產品運行和維護的費用。在云計算時代，軟件就是服務，只需定制就可以了，消費云計算的服務就像是日常使用水電一樣，按需使用，而服務器（服務器租用找億恩柯南：QQ 965171276)端也可以用價格低廉的PC組成云，用戶在軟硬件維護和升級上的投入大大減少。

 

    “云”的特殊容錯措施使得可以采用極其廉價的節點來構成云;“云”的自動化管理使數據中心管理成本大幅降低;“云”的公用性和通用性使資源的利用率大幅提升;“云”設施可以建在電力資源豐富的地區，從而大幅降低能源成本。因此“云”具有前所未有的性能價格比。Google中國區前總裁李開復稱，Google每年投入約16億美元構建云計算數據中心，所獲得的能力相當于使用傳統技術投入640億美元，節省了40倍的成本。因此，用戶可以充分享受“云”的低成本優勢，需要時，花費幾百美元、一天時間就能完成以前需要數萬美元、數月時間才能完成的數據處理任務。

 

    云計算有以上諸多優點，但也存在一些問題，這些問題主要集中在數據及其安全性上。

 

    云計算模式下，用戶的所有數據直接存儲在云端，在需要的時候直接從云端下載使用。用戶使用的軟件由服務商統一部署在云端運行，軟件維護由服務商來完成，當個人計算出現故障或崩潰，也不會影響該用戶對其軟件的試用，用戶只需要換個PC就可以繼續自己的工作，包括文檔實時編輯和協作開發等。但問題是，企業會讓自己的數據暴露于風險之中嗎?

 

    數據被復制到多個服務器（服務器租用找億恩柯南：QQ 965171276)節點上有多個副本(備份)，存儲在云里的數據即使意外刪除或硬件崩潰都不會受到影響。這個問題更加嚴重，怎么能保證用戶確實需要刪除的數據已經被徹底刪除了呢?把數據搬上云端，企業可能面臨主管當局稽核方面的挑戰。

云計算雖號稱一周七天、24小時全天候提供服務，但廠商的數據中心也可能因故障停擺。而且，這將導致他們依賴單單一家服務供應商，萬一數據與服務必須移交給另一家服務供應商，可能遭遇問題。此前已經遭遇過Google和微軟數據中心故障的問題。

 

    利益與風險并存，不能因為有風險就放棄對利益的索取。如何利用合理的方式、方法和策略降低風險，以達到獲利的目的。企業在實施云計算IT戰略時，需要考慮以下幾個方面：

 

    1.云戰略規劃與準備

 

    根據自身目前的IT需求，做出云計算的戰略規劃與準備，包括：

 

    (1)云計算的功能特點及適用范圍。

 

    (2)云計算供應商提供的平臺和服務，包括了平臺的特點、優勢、目前提供了什么服務、供應商對平臺的持續研發投入情況、供應商的政策等等。

 

    (3)規劃企業目前的應用，哪些是可以遷移到云中去的，哪些是仍然需要在內聯網上運行的，遷移到云中去的系統，目前來說一定是非業務核心系統，需要大量的計算能力和存儲資源。

 

    (4)規劃應用中的數據，數據是企業最重要的IT資源，要確定什么是敏感的數據，什么不是敏感的數據。對于不敏感的數據，可以在剛開始試驗實施云戰略的時候遷移到云中去，但是遷移之前至少得有個本地備份。

 

    (5)指定安全控制。這應該包括防火墻、入侵檢測/預防系統、記錄管理、應用程序保護、數據損失保護、身份和訪問控制、加密與安全漏洞掃描等。

 

    (6)選擇適當的切入點。

 

    2.評估風險

 

    歐洲網絡與信息安全機構(ENISA)公布的最新報告《云計算：利益、風險與信息安全建議》建議，企業必須做風險評估，比較把數據存在云端、以及存在內部數據中心的潛在風險。并比較各家云計算供應者，把選擇縮減到幾家，并取得優選者的服務水準保證。接下來，應該明白指定哪些服務和任務由公司內部的IT人員負責、哪些交由云計算廠商負責。

 

    3.選擇供應商與應用試驗

 

    ENISA的報告指出，如果選對供應商，數據存在云端可以是安全無虞的，甚至比內部的安全維護更固若金湯、更有彈性、也更能快速執行。例如，廠商可立即征召額外的防御資源，像是過濾(filtering)和繞道(re-routing)，也可更有效率地部署新的安全更新，并維持更廣泛的安全診斷。

 

    選擇了供應商以后，可以把一些非核心生產系統、應用規模小、便于獨立和統一管理的

 

    的應用系統遷移到云端去，這些應用系統需要一定的計算能力和存儲。這就像是一個試驗，但是這樣的試驗是必要的，因為這樣的試驗可以降低了企業云計算實施的風險，同時也積累了實施云計算的經驗。

 

    結語

 

    IT巨頭們以前所未有的速度和規模推動云計算技術和產品，它不是簡單的技術提升，可能會徹底改變我們未來的生活，包括信息獲取方式、管理模式、甚至娛樂休閑的方式。企業是云計算最重要參與者和消費者，對消費云計算服務的企業來說，現在就應該開始行動起來，積極參與到這場變革之中，了解技術，評估風險，準備遷移到云中去。