云計(jì)算為人們打開了另外一種生活的通道，IT資源完全根據(jù)需要進(jìn)行訂購，并且可以實(shí)現(xiàn)動態(tài)靈活調(diào)配。當(dāng)你不再滿足于云計(jì)算的各種知識涉獵之后，內(nèi)心會萌發(fā)出強(qiáng)烈的開啟云計(jì)算之門的想法——選擇云服務(wù)商、部署云計(jì)算、使用云服務(wù)。
在筆者看來，對于很多急于“嘗鮮”的人或者組織來說，進(jìn)入云計(jì)算領(lǐng)域，無疑等同開啟了云計(jì)算這扇“星門”——云計(jì)算會給全世界帶來全新的IT服務(wù)和商業(yè)模式，將所有軟硬件資源虛擬化高度整合為可用資源。
然而，云計(jì)算給人們帶來全新變化的同時(shí)，更有很多未知情況的發(fā)生。因此，在開啟這扇“星門”之前，我們有必要認(rèn)真考慮有關(guān)法律、安全和業(yè)務(wù)運(yùn)營問題，避免出現(xiàn)意外。
用戶所使用的云計(jì)算方式，代表了其所在企業(yè)部署應(yīng)用、數(shù)據(jù)存儲、安全規(guī)范和資源管理的轉(zhuǎn)變方式。云架構(gòu)能夠幫助企業(yè)根據(jù)業(yè)務(wù)需要實(shí)現(xiàn)動態(tài)擴(kuò)展，而無需支付不必要的昂貴開支。
無論是正在積極尋找適合自己的云計(jì)算解決方案的廠商，還是僅僅想更多了解云計(jì)算，我們都需要特別重視業(yè)務(wù)應(yīng)用、法規(guī)和安全問題。只有充分了解這些問題，在選擇云服務(wù)商部署云計(jì)算的時(shí)候，才不至于帶來潛在問題。
一、與法律和安全界人士為伍
進(jìn)入云端或者真正的“星門”之外的另一未知領(lǐng)域，都需要充分考慮到安全問題。不能因?yàn)榧庇?ldquo;嘗鮮”感受未知領(lǐng)域帶來的全新變化而忽略對現(xiàn)實(shí)世界的威脅。任何一個(gè)IT組織在準(zhǔn)備采用云服務(wù)的時(shí)候，都需要了解數(shù)據(jù)安全問題。
如果組織機(jī)構(gòu)規(guī)模足夠大，則需要設(shè)有專門負(fù)責(zé)內(nèi)外網(wǎng)數(shù)據(jù)安全的法務(wù)部門。更為重要的是，整個(gè)集團(tuán)的數(shù)據(jù)使用和隱私策略，需要結(jié)合各個(gè)子公司所在國家區(qū)域的實(shí)際情況來調(diào)整，因?yàn)镮T部門不可能都能了解公司內(nèi)所有區(qū)域客戶數(shù)據(jù)相關(guān)的法律問題。
二、制定數(shù)據(jù)丟失計(jì)劃
在開始應(yīng)用云服務(wù)之前，特別是如果應(yīng)用程序和數(shù)據(jù)都存放在公司防火墻之外，對數(shù)據(jù)進(jìn)行分類會顯得十分重要。需要擬定一個(gè)何種應(yīng)用程序使用何種數(shù)據(jù)、何種法律法規(guī)適用這種數(shù)據(jù)的藍(lán)圖。同時(shí)也要知道，上行應(yīng)用引起的數(shù)據(jù)是如何被使用的，下行應(yīng)用是如何產(chǎn)生新數(shù)據(jù)的。
三、嘗試多種解決方案
不主張將所有的雞蛋都放在一個(gè)籃子里。我的建議是一邊結(jié)合防火墻使用云服務(wù)，另一邊將某些數(shù)據(jù)和應(yīng)用遷移到第三方數(shù)據(jù)中心。多種解決方案能夠給IT部門提供最大的靈活性，并且有助于更好地理解如何優(yōu)化云資源。
四、小處做起，著眼未來
首次使用云計(jì)算的時(shí)候，可以將云設(shè)施放到自己的數(shù)據(jù)中心。考慮到安全問題和云服務(wù)帶來的某些不確定性，這是一種首次嘗試使用云計(jì)算的好方法。
此外，開發(fā)團(tuán)隊(duì)還可以根據(jù)業(yè)務(wù)需要增添功能模塊，盡量減少對運(yùn)營環(huán)境的大幅更改。而且，還不會給原有基礎(chǔ)架構(gòu)帶來新的安全風(fēng)險(xiǎn)。
五、理解服務(wù)商的客戶隔離策略
如果你身處多租戶數(shù)據(jù)中心，那么這一點(diǎn)會顯得尤為重要。任何人都不希望自己的數(shù)據(jù)、應(yīng)用性能和安全會受到其他租戶的干擾。與此同時(shí)，你還需要向云服務(wù)商咨詢，公司的工作負(fù)載是否也可以在數(shù)據(jù)中心網(wǎng)絡(luò)上運(yùn)行。如果可以的話，將能為數(shù)據(jù)帶來強(qiáng)大的結(jié)構(gòu)化隔離。
六、考慮所有數(shù)據(jù)加密方法
向云服務(wù)商咨詢，您的數(shù)據(jù)在傳輸和存儲中是否都會被加密處理，他們使用的加密算法又是何種？如何管理這些加密數(shù)據(jù)？明文數(shù)據(jù)是否可見？數(shù)據(jù)中心第三方服務(wù)商是否會對數(shù)據(jù)帶來惡意破壞？等等。
七、服務(wù)商是否有專業(yè)認(rèn)證
同樣，用戶還需要云服務(wù)商提供涉及業(yè)務(wù)運(yùn)營與安全、行業(yè)標(biāo)準(zhǔn)規(guī)范和云計(jì)算相關(guān)服務(wù)協(xié)議的專業(yè)認(rèn)證。當(dāng)然，專業(yè)認(rèn)證要在有效期內(nèi)，滿足最新需要。
八、引入第三方安全監(jiān)控伙伴
在對服務(wù)商進(jìn)行充分調(diào)研的時(shí)候，也別忘記詢問是否能引入第三方安全審計(jì)。專業(yè)的安全服務(wù)公司能提供7*24全天候資源安全監(jiān)控，并對潛在的風(fēng)險(xiǎn)及時(shí)預(yù)警。
九、服務(wù)供應(yīng)商協(xié)議
要充分知悉合作協(xié)議，了解服務(wù)水平協(xié)議和爭議處理辦法。要知道合作協(xié)議的期限，合作是否會帶來服務(wù)商鎖定，不利于更換服務(wù)商和調(diào)整解決方案。這些問題的解讀，特別有助于篩選服務(wù)商。
十、緊隨行業(yè)發(fā)展采納最佳實(shí)踐
一旦選中某個(gè)云服務(wù)商，即使已經(jīng)完成了云服務(wù)的各項(xiàng)部署，也需要緊隨行業(yè)最新發(fā)展，確保服務(wù)商能提供最佳云應(yīng)用和最具性價(jià)比的服務(wù)，從而幫助增強(qiáng)市場競爭力。
原文鏈接：http://server.zol.com.cn/268/2684349.html
