企業(yè)“入云”七點需要重點關注

1、企業(yè)入云”七點需要重點關注要適應云計算潮流，首先要根據(jù)云計算的框架，對企業(yè)的基礎設施 和 應用做必要的梳理，并分析問題、瓶頸、風險在什么地方？對企業(yè) 需要 的各種 IT 服務做重要性評估和分級，是向云計算框架過渡的必 要準備 之一。這期間，要對企業(yè)的網(wǎng)絡、帶寬等基礎設施進行適應性 考查。從 外部來講，電信運營商的服務必須適應云計算要求，它們自 己也首先要 嘗試云計算，他們?yōu)槠髽I(yè)，尤其是分支機構眾多的企業(yè)提 供了私有云塊 之間的云連接。數(shù)據(jù)量和帶寬增加后，移動互聯(lián)的發(fā)展 必將要求運營商 走向云計算，否則其運營效率和模式都不具長期競爭 力。同時，電信運 營商也能提供公共云服務的平臺，這方面運營商有

2、 天然優(yōu)勢，主要是其 公信力和信譽度。應該密切關注社會基礎設施進 展和云計算構造的內外 環(huán)境變化，求得與企業(yè)云計算發(fā)展相配套的條 件。其次，企業(yè)需要研究不同類型的云模型 ( 公共、私有、混合 )以及 不同 類別( SaaS PaaS laaS )云服務。因為這些不同類型的云模型 的差異性與 安全控制和責任有直接關聯(lián)。也可以通過必要的外部 IT 咨詢，來對企業(yè)的情況進行針對性的診斷和咨詢， 以期達到企業(yè)對這 些云模型、對自己企業(yè)的實際需求有自己的見解。 在云計算的應用方 面，企業(yè)要明確評估自己的實際需求：到底應該整合數(shù)據(jù)中心？還是 需 要把現(xiàn)有的應用放到在線服務上，給公司其他分支其他機構共享？

3、建議 是：大企業(yè)最好是先從自己內部建立私有云， 而中小企業(yè)應該關 注公 有云平臺。國外的市場數(shù)據(jù)也顯示，企業(yè)私有云的發(fā)展速度要高 于公有云。因為信息增長速度很快，未來企業(yè)肯定需要更多數(shù)據(jù)中心把資資源。中國大型企業(yè)應該首先把目前現(xiàn)有的服務器利用起來， 源更好地共享，把自己內部的架構變成云。第三點是，照顧到企業(yè)現(xiàn)有的 IT 資產。大多數(shù)企業(yè)近年來都在他 們 的應用開發(fā)部門運用了面向服務原則，云計算不就是面向服務么？ 云計 算只是邏輯化的面向服務。高度分布安全實施的SOA安全原則， 與集中安全原則管理和抉擇，可以直接應用到云計算中。在云計算中 使用 SOA 的原則不需要重新制定原則，而只要做些轉換。

4、只有結合 企業(yè)實際需求 的規(guī)劃，才是最好的規(guī)劃；只有照顧了企業(yè)IT 固有投資和基礎設施、循序漸進過渡到云計算的發(fā)展模式，才是好的、低風險的發(fā)展模式。第四點，循序漸進、穩(wěn)妥推進的原則必須堅持。那些試圖推倒重來的建議，不是別有用心，就是不負責任，這樣的供應商應該拒之門外。企業(yè)應該首先從老的供應商處尋求云計算的解決方案，這也是最為經(jīng)濟的云計算學習、了解方法。審時度勢再決定是繼續(xù)采用原來的供應 商，還是乘此機會尋求更為合適的供應商。 因為，任何一次技術飛躍， 都會使競爭者浮浮沉沉、上上下下，淘汰和更換有時候是不可避免的。第五點，把自己當作云供應商，嘗試著從供應商角度思考問題。雖 然 大多數(shù)企業(yè)從開始就

5、會將自己當作云消費者， 但是不要忘記企業(yè)也 是 服務供應商因為企業(yè)也向他的內部和外部客戶和合作伙伴提供服 務。把 自己當作云供應商來思考問題， 能夠幫助企業(yè)更好地了解云計 算供應 商。第六點，強化和高度重視熟悉、使用web安全標準。web安全行業(yè)長 期以來都致力于對保護和管理跨域系統(tǒng)方面的研究， 從而也產生 了很多有用的安全標準來確保云服務的安全性。只有運用這些標準， 安 全系統(tǒng)在云世界中才能有效運用。第七點，云安全不僅僅是技術問題，更是法律問題和社會問題。 密切 關注相關技術和標準、法律規(guī)定的進展和變化，盡量規(guī)避安全風 險是基 本原則。通常大家都認為云供應商和企業(yè)需要共同承擔云計算 的責任，

6、 而這兩者之間的責任分割線目前是有點模糊。 責任分割線直 接取決于云計算的模式，范圍從軟件即服務（SaaS到平臺即服務（PaaS再到基礎設施即服務（laaS ）。SaaS方式更像是安全的黑盒 子，應用程序安全是企業(yè)看不到的。而 laaS ，企業(yè)承擔應用程序、數(shù) 據(jù) 及其他基礎設施安全的主要責任。圍繞云安全的討論主要集中在云 供應 商應該做的安全措施方面，畢竟數(shù)據(jù)和應用程序服務是云供應商在管理。但是企業(yè)需要記住，企業(yè)承擔著大部分的云安全責任，某些情況下，他們甚至是最大的責任人。企業(yè)千萬不要忘記，如果發(fā)生安 全泄漏 事故，企業(yè)將受到直接的影響，畢竟，他們是數(shù)據(jù)所有人。我 們也要注 意：云計算還需要

7、更務實些。在很多關注IT 產業(yè)和技術發(fā)展的普通用戶眼中，云計算堪稱是虛擬化之后最火、最有吸引力的 IT 技 術或應用模式，每個人都能夠借助云端互動，對計算資源信手拈來、 隨 需即取的美妙圖景，就能令人激動不已。然而，云計算的這種火卻是有那么一點點虛， 虛到仍有相當多的企 業(yè)用戶對其態(tài)度仍是在只喊號子而不出力， 只談概念不落地。究其原 因，皆是因為要把一個云計算的構想變?yōu)楝F(xiàn)實存在相當多的困難， 型難、部署難、應用亦難。其間只要有任何一個環(huán)節(jié)出現(xiàn)麻煩，或者 考 慮不到，所謂讓計算像自來水一樣擰開龍頭就有， 還可以隨意分配 的 云計算終極目標就只能停留在愿望階段。云計算真正的快速發(fā)展和普及就是在整個 IT 產業(yè)界與企業(yè)用