CobiNet(寧波)推薦文章：

對于很多(duo)組織來(lai)說，新的(de)一年意味著將會出現新的(de)技(ji)術挑戰以及推出新戰略。云(yun)計(ji)算(suan)技(ji)術非常靈活(huo)，所提供的(de)選(xuan)擇如此之多(duo)，以至于組織很難選(xuan)擇其(qi)最佳答(da)案(an)。人(ren)們需要進行一些研究來(lai)分析這些選(xuan)項(xiang)對組織的(de)意義，因(yin)此以下來(lai)探討一下2018年的(de)云(yun)計(ji)算(suan)技(ji)術的(de)發展。

多云vs.混合云

2017年出現(xian)的(de)(de)(de)最重要的(de)(de)(de)技(ji)術術語之(zhi)一(yi)(yi)就(jiu)是(shi)(shi)(shi)多(duo)(duo)云(yun)(yun)(yun)。這(zhe)種技(ji)術方法是(shi)(shi)(shi)企業使(shi)(shi)用多(duo)(duo)個(ge)由不(bu)(bu)同(tong)云(yun)(yun)(yun)計算服務(wu)提供商提供的(de)(de)(de)公共云(yun)(yun)(yun)和私(si)有云(yun)(yun)(yun)組(zu)成的(de)(de)(de)云(yun)(yun)(yun)組(zu)件(jian)。與(yu)混合(he)(he)云(yun)(yun)(yun)不(bu)(bu)同(tong)，多(duo)(duo)云(yun)(yun)(yun)專(zhuan)門使(shi)(shi)用多(duo)(duo)個(ge)公共云(yun)(yun)(yun)，并將其(qi)加入(ru)到(dao)一(yi)(yi)個(ge)應(ying)用程(cheng)序中。混合(he)(he)云(yun)(yun)(yun)與(yu)其(qi)類(lei)似的(de)(de)(de)是(shi)(shi)(shi)，它(ta)使(shi)(shi)用不(bu)(bu)同(tong)的(de)(de)(de)公共和私(si)有云(yun)(yun)(yun)技(ji)術來為(wei)一(yi)(yi)個(ge)應(ying)用程(cheng)序提供服務(wu)，但不(bu)(bu)一(yi)(yi)定來自不(bu)(bu)同(tong)的(de)(de)(de)供應(ying)商。無(wu)論是(shi)(shi)(shi)通過環境(jing)(jing)還是(shi)(shi)(shi)通過戰略規劃，企業都(dou)會接(jie)受這(zhe)種做法。他們(men)將面臨的(de)(de)(de)主要挑戰之(zhi)一(yi)(yi)是(shi)(shi)(shi)安全性、合(he)(he)規性以及(ji)不(bu)(bu)同(tong)選(xuan)項的(de)(de)(de)成本合(he)(he)理化。日益復(fu)雜的(de)(de)(de)環境(jing)(jing)意味著(zhu)更大的(de)(de)(de)風險是(shi)(shi)(shi)不(bu)(bu)可避免的(de)(de)(de)，而(er)新的(de)(de)(de)一(yi)(yi)年的(de)(de)(de)開始是(shi)(shi)(shi)進(jin)行徹底評估的(de)(de)(de)一(yi)(yi)個(ge)理想機會。

多(duo)云(yun)的成本杠桿和優化

許多(duo)企業(ye)(ye)(ye)已經(jing)開始(shi)使(shi)(shi)用(yong)(yong)(yong)(yong)多(duo)云資源，因(yin)為可(ke)以節省(sheng)成本，所以使(shi)(shi)用(yong)(yong)(yong)(yong)多(duo)個云計(ji)(ji)(ji)算提(ti)供商提(ti)供的(de)云服務而(er)不(bu)是(shi)只使(shi)(shi)用(yong)(yong)(yong)(yong)一(yi)(yi)個。BMC公司最近進行的(de)一(yi)(yi)項(xiang)研究(jiu)表(biao)明，45%的(de)IT決(jue)策者認為成本優化是(shi)采用(yong)(yong)(yong)(yong)多(duo)云的(de)最主要(yao)的(de)原因(yin)。對(dui)(dui)(dui)于部署全球(qiu)數字業(ye)(ye)(ye)務的(de)組織來(lai)說，成本已經(jing)成為一(yi)(yi)個日益嚴重的(de)問題，因(yin)此需要(yao)一(yi)(yi)個能(neng)夠實現靈活性(xing)并且(qie)不(bu)會讓他們陷入困(kun)境的(de)解(jie)決(jue)方(fang)案(an)。使(shi)(shi)用(yong)(yong)(yong)(yong)多(duo)云技術的(de)企業(ye)(ye)(ye)正在使(shi)(shi)用(yong)(yong)(yong)(yong)該功(gong)能(neng)對(dui)(dui)(dui)云計(ji)(ji)(ji)算基礎設施進行建(jian)模(mo)、設計(ji)(ji)(ji)、測試(shi)、優化。將(jiang)易于使(shi)(shi)用(yong)(yong)(yong)(yong)的(de)建(jian)模(mo)應用(yong)(yong)(yong)(yong)程序與不(bu)斷更新的(de)多(duo)重資產目錄相結合，對(dui)(dui)(dui)于快速準(zhun)確地評(ping)估和選擇用(yong)(yong)(yong)(yong)于向云計(ji)(ji)(ji)算進行數字轉型的(de)最佳(jia)計(ji)(ji)(ji)算存儲、網絡和數據中(zhong)心解(jie)決(jue)方(fang)案(an)至關重要(yao)。而(er)全面持(chi)續的(de)價格性(xing)能(neng)基準(zhun)測試(shi)報(bao)告成為企業(ye)(ye)(ye)可(ke)以從不(bu)同云平臺的(de)多(duo)云環(huan)境中(zhong)獲利的(de)籌碼。

多云的(de)安全性和(he)合規性

自從云計算服(fu)(fu)務誕生以來，人們就非常重(zhong)視(shi)云服(fu)(fu)務的(de)(de)(de)快(kuai)速(su)采用和(he)增長。不(bu)幸的(de)(de)(de)是，商品云平臺(tai)的(de)(de)(de)便利和(he)部署(shu)速(su)度也帶來了安(an)(an)全漏洞。2017年，AWS公(gong)司的(de)(de)(de)客戶經歷了嚴(yan)重(zhong)威脅(xie)公(gong)共(gong)安(an)(an)全的(de)(de)(de)錯誤配置事件，導致大量數據泄(xie)露(lu)。埃森哲、Verizon、時(shi)代華納有線等眾多(duo)(duo)知名組(zu)織(zhi)機構也受到數據泄(xie)露(lu)的(de)(de)(de)影響。很多(duo)(duo)組(zu)織(zhi)通過擴展本地(di)部署(shu)服(fu)(fu)務來提高業務能(neng)力，但可(ke)能(neng)會(hui)增加錯失安(an)(an)全性的(de)(de)(de)機會(hui)，從而增加潛在的(de)(de)(de)風險。

但也不都是壞消息，多云(yun)(yun)可以(yi)輕松地提高組織(zhi)的(de)(de)整體安(an)全(quan)(quan)性(xing)和(he)災難恢復(fu)能力。其(qi)云(yun)(yun)計算環境(jing)(jing)可以(yi)引入組織(zhi)之前沒有(you)的(de)(de)安(an)全(quan)(quan)功能和(he)保(bao)護(hu)。像(xiang)其(qi)他技術原則一樣(yang)，更好的(de)(de)安(an)全(quan)(quan)性(xing)歸結(jie)為采用更好的(de)(de)預護(hu)性(xing)措(cuo)施。在多云(yun)(yun)環境(jing)(jing)中評估安(an)全(quan)(quan)性(xing)的(de)(de)第一步就是找出存在的(de)(de)哪些特點(dian)以(yi)及多云(yun)(yun)環境(jing)(jing)中的(de)(de)哪些地方。這些信息與組織(zhi)的(de)(de)安(an)全(quan)(quan)配置文(wen)件結(jie)合在一起，可以(yi)創建復(fu)合的(de)(de)安(an)全(quan)(quan)措(cuo)施。

除了基(ji)本(ben)的安全技(ji)術之外，企業還要(yao)考慮以下要(yao)素：

驗證

報告

密碼策略

監控

災難恢復

安全和(he)治(zhi)理(li)作為一種多層次的(de)實踐(jian)

盡(jin)管具有可用技術的能(neng)力，但是(shi)安(an)全策略容易受到最薄弱環節(jie)的影(ying)響(xiang)。這種差距可能(neng)是(shi)人為錯(cuo)(cuo)誤，錯(cuo)(cuo)過軟件更新，錯(cuo)(cuo)誤配置的文件系(xi)統，或安(an)全計劃中(zhong)存在的任何(he)松散項(xiang)目。

一個(ge)好(hao)的(de)多重安全(quan)計(ji)劃(hua)通過一個(ge)統一適(shi)用(yong)的(de)生(sheng)存(cun)安全(quan)策略(lve)來(lai)處理(li)風(feng)險，其中(zhong)包括保護(hu)意識(shi)、預防(fang)、生(sheng)產和試生(sheng)產實踐(jian)、監測、事(shi)件檢測和發生(sheng)違規事(shi)件時的(de)災(zai)難恢復(fu)等要素。數(shu)據(ju)保護(hu)和安全(quan)策略(lve)必(bi)須在(zai)多個(ge)層(ceng)面上應用(yong)，包括虛擬系統、靜態數(shu)據(ju)和傳(chuan)輸(shu)中(zhong)的(de)數(shu)據(ju)，以及用(yong)戶(hu)和應用(yong)程序級(ji)別存(cun)在(zai)的(de)數(shu)據(ju)。這些策略(lve)必(bi)須適(shi)用(yong)于(yu)每個(ge)云平臺、每個(ge)租戶(hu)和每個(ge)數(shu)據(ju)中(zhong)心(xin)，而不會(hui)失敗。

在任何(he)安(an)全計劃中，識別數(shu)據(ju)對策略和策略設置至關重要。對企業(ye)的(de)(de)數(shu)據(ju)進行分類是(shi)應用政策和技(ji)術、監控、審計以(yi)及(ji)其他方(fang)面的(de)(de)一項重要工作(zuo)。其本質上，最敏(min)感的(de)(de)數(shu)據(ju)需要得到企業(ye)更多的(de)(de)保護(hu)和關注。

其次，找(zhao)到存在(zai)于(yu)網絡多個地方的(de)企業數(shu)據(ju)(ju)。在(zai)多云的(de)情況下，數(shu)據(ju)(ju)可(ke)能存在(zai)于(yu)各種云平(ping)臺和本(ben)地部署的(de)環境中。通(tong)常這些數(shu)據(ju)(ju)正在(zai)運行。企業對此需要全(quan)部確定。

一(yi)(yi)旦獲得了這(zhe)些信(xin)息，就可(ke)以將這(zhe)些信(xin)息與收集(ji)到的(de)有關企業(ye)的(de)安全(quan)技術(shu)功(gong)能、安全(quan)流程、存在的(de)漏洞的(de)信(xin)息相(xiang)結合(he)。在這(zhe)一(yi)(yi)發(fa)現(xian)中，您會發(fa)現(xian)有很多問題(ti)需要(yao)解決，因為公共(gong)云提(ti)供商使用共(gong)享責任安全(quan)模型(xing)。

為合規性做好準備

企業(ye)很難(nan)了解所有(you)的事實，但這是(shi)一個必要的過(guo)程(cheng)，因(yin)為數據安(an)全(quan)的責任將(jiang)落在(zai)客戶(hu)身上，特別是(shi)在(zai)公(gong)共(gong)云中。這種(zhong)安(an)全(quan)元素(su)是(shi)采用(yong)多云服(fu)務的客戶(hu)經常選擇使用(yong)兼容云計算(suan)服(fu)務的高級安(an)全(quan)優勢的多種(zhong)原因(yin)之一。而企業(ye)結合(he)混(hun)合(he)云策略，其遵守和維(wei)護安(an)全(quan)標準(zhun)、監管機構和行(xing)業(ye)要求要簡單得多。

現(xian)代(dai)安全(quan)技(ji)術通常以(yi)各種方(fang)式保護信息。但是，如(ru)果這(zhe)些技(ji)術的(de)(de)總和并沒有以(yi)良好(hao)(hao)的(de)(de)安全(quan)原則(ze)實施，尤(you)其是在多云環(huan)境中，那么這(zhe)些技(ji)術的(de)(de)總和可能不(bu)會(hui)產生(sheng)更好(hao)(hao)的(de)(de)安全(quan)性。它既需要很好(hao)(hao)的(de)(de)技(ji)術，又要有很好(hao)(hao)的(de)(de)原則(ze)，否則(ze)根本無法取(qu)代(dai)堅實的(de)(de)安全(quan)計(ji)劃。

供應商的能力(li)并不相(xiang)同

每(mei)個組織都(dou)有特殊的(de)(de)(de)安全(quan)(quan)需求、個人(ren)安全(quan)(quan)能(neng)(neng)力以(yi)及自己的(de)(de)(de)安全(quan)(quan)策略，而每(mei)個多(duo)(duo)云場景都(dou)是類似的(de)(de)(de)。因此，云服務供應(ying)商(shang)的(de)(de)(de)選(xuan)擇取(qu)決(jue)于供應(ying)商(shang)提供的(de)(de)(de)功(gong)能(neng)(neng)和安全(quan)(quan)措施的(de)(de)(de)能(neng)(neng)力。SaaS、IaaS、PaaS以(yi)及多(duo)(duo)云環境中的(de)(de)(de)所有其他組件都(dou)應(ying)該被考慮在內，并納入到(dao)客戶的(de)(de)(de)安全(quan)(quan)需求中。

為了(le)從多云業(ye)務戰略中(zhong)獲得最(zui)大收益，企(qi)業(ye)需要一個堅實可靠的(de)(de)基礎。企(qi)業(ye)采用多云是(shi)一個平衡的(de)(de)行(xing)為，需要專家指導和盟友。盡(jin)管這(zhe)聽(ting)起來(lai)很(hen)難(nan)，但只要遵循(xun)正確的(de)(de)原則，并采用最(zui)佳實踐(jian)，特別是(shi)與適合的(de)(de)合作(zuo)伙伴開(kai)展合作(zuo)，企(qi)業(ye)可以(yi)做到這(zhe)一點。因(yin)此，企(qi)業(ye)務必讓云計(ji)算合作(zuo)伙伴參與安全計(ji)劃的(de)(de)討(tao)論(lun)、重新評估和構建。

文章編輯：CobiNet(寧波)  
本公司專注于電訊配件,銅纜綜合布線系列領域產品研發生產超五類，六類,七類線，屏蔽模塊，配線架及相關模塊配件的研發和生產(chan)。

歡迎來電咨詢0574 88168918,郵箱sales@aliance.cn，網址aliance.cn