大話云遷移：系好安全帶 勿需恐慌

2011-04-07 09:44:53

云計(jì)算 Minasi是一名技術(shù)作家，一向以Windows技術(shù)發(fā)言、支持業(yè)務(wù)通訊和論壇出名。在這場(chǎng)討論會(huì)上，我覺(jué)得Minasi給了自己當(dāng)頭澆了一盆冷水。他倒沒(méi)有竭力表明云計(jì)算是騙人的東西，而是竭力建議管理員們要證明我們聽(tīng)到的云計(jì)算方面的一些說(shuō)法是否真實(shí)有效。

創(chuàng)新互聯(lián)建站專注于仁和企業(yè)網(wǎng)站建設(shè),成都響應(yīng)式網(wǎng)站建設(shè)公司,商城建設(shè)。仁和網(wǎng)站建設(shè)公司,為仁和等地區(qū)提供建站服務(wù)。全流程按需求定制開(kāi)發(fā)，專業(yè)設(shè)計(jì)，全程項(xiàng)目跟蹤，創(chuàng)新互聯(lián)建站專業(yè)和態(tài)度為您提供的服務(wù)

《InfoWorld》雜志的Windows專欄作家J. Peter Bruzzese之前太迷信云計(jì)算了，最近的當(dāng)頭兩盆冷水讓他重新考慮對(duì)云計(jì)算抱有的熱情。

近日我出席了在奧蘭多舉行的TechMentor大會(huì)我每年在會(huì)上要發(fā)表兩次演講，討論諸多話題(主要以Exchange為主)，看著Mark Minasi在題為《云計(jì)算：一位離經(jīng)叛道的經(jīng)濟(jì)學(xué)家的觀點(diǎn)》的討論會(huì)上探討云計(jì)算。Minasi是一名技術(shù)作家，一向以Windows技術(shù)發(fā)言、支持業(yè)務(wù)通訊和論壇出名。在這場(chǎng)討論會(huì)上，我覺(jué)得Minasi給了自己當(dāng)頭澆了一盆冷水。他倒沒(méi)有竭力表明云計(jì)算是騙人的東西，而是竭力建議管理員們要證明我們聽(tīng)到的云計(jì)算方面的一些說(shuō)法(如可以為我們節(jié)省大筆開(kāi)支，或讓我們的網(wǎng)絡(luò)更“靈活”)是否真實(shí)有效。

顯然，“云”這個(gè)詞常常就是“互聯(lián)網(wǎng)”的另一種說(shuō)法。但是云計(jì)算和基于云的服務(wù)這些概念早過(guò)了我們?cè)谀撑_(tái)服務(wù)器上搭建網(wǎng)站的時(shí)代?，F(xiàn)在，我們關(guān)注的是面向企業(yè)的服務(wù)：SaaS(軟件即服務(wù))、PaaS(平臺(tái)即服務(wù))和IaaS(基礎(chǔ)架構(gòu)即服務(wù))。采用這些服務(wù)需要給予莫大的信任。

圍繞基于云的服務(wù)的炒作已經(jīng)持續(xù)了好幾年;就跟其他每家廠商一樣，微軟也加入到了云計(jì)算行列。云計(jì)算有望帶來(lái)眾多優(yōu)點(diǎn)：減少基礎(chǔ)架構(gòu)費(fèi)用，按實(shí)際使用量計(jì)費(fèi)，部署起來(lái)靈活，還可以減少對(duì)人員的需要。

遷移到云之前的三大安全注意事項(xiàng)

聽(tīng)完討論會(huì)后，我被云計(jì)算嚇得半死;我覺(jué)得Minasi的目的倒不是想把我們嚇跑，而是讓我們認(rèn)清現(xiàn)實(shí)，讓與會(huì)人士在完全信任這個(gè)云計(jì)算概念之前好好想一想。

與此同時(shí)，我收到了Origin Storage公司的首席執(zhí)行官Andy Cordial發(fā)來(lái)的一封電子郵件，郵件里面列出了IT人員將數(shù)據(jù)遷移到云環(huán)境之前應(yīng)該注意的安全事項(xiàng)。他的觀點(diǎn)并不是很可怕，而是把遷移到云環(huán)境比作我們上飛機(jī)之前的準(zhǔn)備。他概述了主要的幾個(gè)安全事項(xiàng)：

◇ 數(shù)據(jù)：不是所有的數(shù)據(jù)都適合放到云環(huán)境。要是“敏感信息一旦受到危及，就有可能危害貴企業(yè)”，那么你應(yīng)該考慮保留這些信息。

◇ 安全：你需要確保云提供商的安全措施可靠而明確，不管是什么服務(wù)，無(wú)論是數(shù)據(jù)存儲(chǔ)庫(kù)、托管型消息傳遞環(huán)境，還是協(xié)作工具(如Exchange和SharePoint)。

◇ 加密：事實(shí)上，你不知道為確保我們的數(shù)據(jù)而提議采取的方法到底有多安全。時(shí)間會(huì)證明一切，但同時(shí)你要采取一切措施，確保數(shù)據(jù)安全;加密是這個(gè)方面的一個(gè)關(guān)鍵部分。就虛擬存儲(chǔ)而言，Cordial說(shuō)：“鑒于AES 256位加密在實(shí)際應(yīng)用環(huán)境中已被認(rèn)為是最安全的方法，我不會(huì)推薦采用安全性比它更低的加密方法來(lái)保護(hù)虛擬存儲(chǔ)?！?/p>

我應(yīng)該放棄對(duì)微軟云服務(wù)的支持嗎?

正是由于Minasi的談話和Cordial的郵件，我不得不說(shuō)我覺(jué)得有點(diǎn)泄氣。作為一名BPOS(商務(wù)生產(chǎn)力在線標(biāo)準(zhǔn))的管理員和Office 365的推崇者，我一直主張將眾多服務(wù)(尤其是Exchange)遷移到云環(huán)境。我是不是應(yīng)該退后一步思考，勸告人們遠(yuǎn)離云計(jì)算，尤其是鑒于很多管理員擔(dān)心：從長(zhǎng)遠(yuǎn)來(lái)看，此舉可能會(huì)毀掉他們的工作?

是的，我平時(shí)坐飛機(jī)也有點(diǎn)害怕，但這并不能阻止我下一次要去拉斯維加斯開(kāi)會(huì)時(shí)，登上飛機(jī)。沒(méi)錯(cuò)：坐飛機(jī)可能會(huì)出問(wèn)題，如果我們果真遇到了險(xiǎn)境，安全帶估計(jì)也起不了多大幫助。不過(guò)，我還是與別人一樣系好安全帶。

恐慌是沒(méi)有必要的，你一直躲在數(shù)據(jù)中心里面也不是個(gè)辦法。不過(guò)，我們都應(yīng)該聽(tīng)聽(tīng)Minasi和Cordial這些人傳達(dá)出來(lái)的訊息：要小心。他們?cè)噲D讓我們清醒過(guò)來(lái)，別讓如今廠商、顧問(wèn)和專家們發(fā)動(dòng)的云炒作沖昏了頭腦。確保一切承諾都以白紙黑字的形式寫下來(lái)。一旦你決定最好把數(shù)據(jù)拿回到自己企業(yè)內(nèi)部，或者換成另一家更經(jīng)濟(jì)高效或者更完備的提供商，就要知道如何取回自己的Exchange、SharePoint或任何數(shù)據(jù)。

你一定要確保提供商具備相應(yīng)的資質(zhì)這是個(gè)關(guān)鍵因素。畢竟，我們面對(duì)的是一家將處理你數(shù)據(jù)的提供商，所以你絕不能偷懶。對(duì)方從業(yè)時(shí)間有多長(zhǎng)?它使用什么平臺(tái)?對(duì)你的數(shù)據(jù)采用了什么加密方法?你的數(shù)據(jù)存儲(chǔ)在哪里?落實(shí)了什么樣的災(zāi)難恢復(fù)流程?要是提供商被另一家本地或國(guó)外的公司收購(gòu)，會(huì)發(fā)生什么事?

說(shuō)到做到：核查微軟對(duì)云計(jì)算的承諾

我要求大家注意自己所做的工作以及向誰(shuí)購(gòu)買云服務(wù)是一回事，我遵守自己給出的建議又是一回事。說(shuō)實(shí)話，我之前并沒(méi)有說(shuō)到做到。我是BPOS客戶，迫切希望遷移到Office 365和微軟平臺(tái)，建議別人也使用微軟的這些在線服務(wù)，但是我從來(lái)沒(méi)有仔細(xì)閱讀過(guò)微軟的服務(wù)級(jí)別協(xié)議(SLA)。

我聽(tīng)了Minasi的報(bào)告會(huì)、看了Cordia的郵件后，意識(shí)到我得說(shuō)到做到，于是通讀了微軟在其SLA中承諾的全部條款。要是微軟做不到承諾的這些條款，其SLA清清楚楚地寫明：微軟就要為客戶提供減免每月服務(wù)費(fèi)的優(yōu)惠。SLA明確規(guī)定了何謂停機(jī)時(shí)間，要是每個(gè)月的正常運(yùn)行時(shí)間少于99.9%，微軟承諾會(huì)減免服務(wù)費(fèi)。就電子郵件服務(wù)而言，微軟還針對(duì)病毒檢測(cè)和垃圾郵件阻擋提供服務(wù)級(jí)別保障，包括誤報(bào)方面的最大可接受數(shù)量。微軟的Forefront Online Protection for Exchange(FOPE)也針對(duì)正常運(yùn)行時(shí)間和電子郵件送達(dá)制訂有服務(wù)級(jí)別。最后的結(jié)果是：我對(duì)微軟的SLA挺滿意。

盡管外面不乏種種炒作，但是很顯然，向云遷移的步伐要比那些不遺余力地宣傳云計(jì)算的廠商希望的慢一點(diǎn)。IT人員應(yīng)該有條不紊、謹(jǐn)小慎微地進(jìn)行這種遷移，而這肯定會(huì)給IT人員帶來(lái)內(nèi)部部署型技術(shù)與云技術(shù)相混合的環(huán)境。對(duì)于IT人員來(lái)說(shuō)，關(guān)鍵在于讓遷移到云的過(guò)程盡可能順暢，不管多大程度上的遷移適合貴企業(yè)。

文章標(biāo)題：大話云遷移：系好安全帶勿需恐慌
當(dāng)前地址：http://m.fisionsoft.com.cn/article/ccsheih.html