相信云计算的理由.docVIP

相信云计算的理由 　　云计算是一种新的计算模式，因此很多早已建立的策略和进程在那些不求改变的传统IT公司中可能不再适用，或者需要进行必要的修改以适应云的搭建。 　　此外，随着公共云和其他外部云服务的出现，在控制权方面势必会被剥离，至少会被部分剥离――此时使公司能够完全了解由控制权缺失而产生的后果，以及如何确保数据安全性是最为关键的。 　　虽然关于云中的数据保护问题还有很多，但并非只有这些负面信息。对于很多采用云服务的用户来说，实际上它们是有一定优势的，同时他们也可以提高数据的可用性、增强数据保护能力及安全性。因此，根据所提供的服务和特定的提供者，其中的一些关注点可以转化为优势。 　　针对我们已讨论过的关注点，一些云服务的提供者已经建立了相应的数据安全措施，可以完全胜任用户的需求。比如，在网络入侵防护、探测及访问控制方面，更多的成熟策略进程已经更强大，监控机制也已经就绪了。 　　。 　　从数据可用性和数据保护的角度来看，将数据分布在多个地理位置的云服务商可能会提供一系列的灾难恢复步骤，并且能够得到更快的访问响应(试想一下，数据在地理上分散，用户访问分布式的云服务的速度会明显快于一个通过慢速网络连接到公司总部的速度)。同时，不要忘记借助这些分散的云，提供商可以提供更多强大的数据备份功能的成本是很低的。 　　对于安全和数据保护的报告和审计控制机制是很多公司都会面临的一个共同的挑战。一个云提供商，特别是如果它可以提供全面的服务等级协议(sLAs，)，就可能提供更多完整的数据保护报告，这样就可以减轻一些监管负担。 　　在公司内部，用户可能会有很多机会用到云服务。很多公司已经通过SaaS提供者部署了应用程序，而并非在公司内部托管这些应用程序。此外还可以在中间件层、服务器层以及存储服务层利用云服务。同时，云提供商还提供一整套不同安全级别的服务，从没有安全保护机制的服务到那些高安全级别的数据安全保护服务(比如访问控制和加密功能)以及其它形式的保护措施。 　　这时，不要认为缺少特定保护措施的服务是没有任何价值的。问题的关键是理解需求，使安全性与具体的服务保持一致。一个特定的数据集或应用程序可能不需要一整套的安全机制。云的一个主要吸引力体现在你可以自由的选择，使你的服务组合刚好符合你对于某个功能的要求，并且你也应该知道有很多应用程序在云中并不需要保护。 　　公司在考虑选择云服务之前，应该对服务层属性已经有了一个清晰的理解，比如关于数据保护和数据可用性等基本属性。假定存在多个服务层，它们是针对企业的不同需求而定制的，那么其中的某些服务就应该能够完成诸如数据迁移的功能。除此之外就是要确保用户对安全、性能等的需求并且确定所选的云服务是否满足这些需求，而用户每一步的选择和努力都应该符合服务等级协议(sLAs)的相关要求。 　　当前，各层云服务都在迅速的发展中，每天都会有新的服务面世。这就意味着企业可以有越来越多的选择来针对其特定需求量体裁衣，最终达到成本收益最优化的结果。虽然使用云服务只是众多IT服务的一个特殊领域，但云服务也会随着总体IT服务水平的提高及公司对于云管理理念的发展而得到不断的扩张。 　　而对于不断扩张的最根本保障就是要有一套成熟的、以服务为重点的数据安全保护方法。 3