企業(yè)應(yīng)看明白云計(jì)算靈活性

　　功能強(qiáng)大的云

　　企業(yè)正在尋找方法，可以在保證預(yù)算不超支的情況下，滿足客戶日益提高的需求，這讓它們與云的接觸越來越頻繁。云服務(wù)提供商通常通過使用虛擬化技術(shù)對(duì)符合成本效益功能強(qiáng)大的服務(wù)進(jìn)行分割。

　　與傳統(tǒng)方式的基礎(chǔ)設(shè)施相比，虛擬化部署帶來了一些優(yōu)勢。對(duì)于云服務(wù)提供商來說：

　　1.硬件集中讓云服務(wù)提供商可以通過共享平臺(tái)為不同公司提供主機(jī)服務(wù)。它還可以實(shí)現(xiàn)按需對(duì)操作和通訊過程中的資源進(jìn)行調(diào)整。換句話說，就是在服務(wù)意外增加的時(shí)間可以擴(kuò)大客戶專用虛擬系統(tǒng)的數(shù)量。

　　2.云服務(wù)提供商們可以部署任何應(yīng)用，而不用擔(dān)心底層硬件的限制。

　　3.云服務(wù)提供商的客戶可以預(yù)期獲得更多的運(yùn)行時(shí)間和更短的中斷恢復(fù)時(shí)間。這歸功于虛擬化技術(shù)帶來的好處，其中包括了通過預(yù)先配置的鏡象部署和冗余的虛擬系統(tǒng)。

　　但是，虛擬化的管理不善也是一個(gè)潛在的安全漏洞。

　　虛擬化在安全方面面臨的挑戰(zhàn)

　　虛擬化在安全方面的固有漏洞讓它變得非常有吸引力：能夠迅速找到任何類型的服務(wù)器。這一弱點(diǎn)為系統(tǒng)工程師提供了緊跟客戶要求部署應(yīng)用或者數(shù)據(jù)庫服務(wù)器的機(jī)會(huì)。但這并不總是意味著是一件好事。

　　在傳統(tǒng)系統(tǒng)里，系統(tǒng)工程師需要先申請(qǐng)一個(gè)新的硬件平臺(tái)，才能部署新的或升級(jí)的服務(wù)。這一申請(qǐng)過程必然需要至少一名經(jīng)理的審核。在管理嚴(yán)格的公司中，它甚至可能導(dǎo)致對(duì)硬件、工程師計(jì)劃替代的環(huán)境以及預(yù)期的服務(wù)進(jìn)行多方面審核。由于這樣的審核，信息技術(shù)團(tuán)隊(duì)能在系統(tǒng)購買和部署之前對(duì)設(shè)計(jì)中出現(xiàn)的安全問題進(jìn)行處理。

　　虛擬化讓工程師能夠很容易繞過管理人員的控制。由于部署一臺(tái)新服務(wù)器的時(shí)間，并不需要額外硬件，工程師就可以在沒有經(jīng)過架構(gòu)與安全團(tuán)隊(duì)審核的情況下，部署關(guān)鍵應(yīng)用，收集敏感數(shù)據(jù)。這可能導(dǎo)致存儲(chǔ)在網(wǎng)絡(luò)上的數(shù)據(jù)安全等級(jí)下降或者安全配置系統(tǒng)中出現(xiàn)漏洞。

　　所有實(shí)施虛擬化的公司都面臨著這樣的挑戰(zhàn)。但是，對(duì)公司負(fù)責(zé)維護(hù)的數(shù)據(jù)進(jìn)行內(nèi)部審核并調(diào)整處理過程，有助于防止安全管理出現(xiàn)失誤。當(dāng)虛擬化在云中應(yīng)用時(shí)，管理調(diào)整是在內(nèi)部工作人員日常審核之后的事情。

　　對(duì)于云服務(wù)提供商虛擬化來說，一種相關(guān)的額外風(fēng)險(xiǎn)是價(jià)格的競爭力，是否能夠吸引新客戶，并保證現(xiàn)有客戶群的穩(wěn)定。即使一家云服務(wù)提供商決定要對(duì)包括安全審核在內(nèi)的處理過程進(jìn)行調(diào)整，業(yè)務(wù)活動(dòng)帶來的壓力也可能導(dǎo)致在虛擬化實(shí)施過程中管理模式的調(diào)整被推遲。

　　迎接挑戰(zhàn)

　　我不主張回避云環(huán)境。相反，我鼓勵(lì)企業(yè)對(duì)是否遷移任何業(yè)務(wù)到云中以增加商業(yè)價(jià)值還是繼續(xù)運(yùn)行自己的數(shù)據(jù)中心進(jìn)行評(píng)估。但是，由于對(duì)于任何業(yè)務(wù)活動(dòng)來說，共享的機(jī)密數(shù)據(jù)都是非常重要的，企業(yè)在考慮使用云服務(wù)提供商之前，應(yīng)該對(duì)業(yè)務(wù)信任鏈進(jìn)行有效的管理。確保客戶期望的虛擬或硬件技術(shù)必須明確包括在協(xié)議中，這包括了：

　　1.云服務(wù)提供商對(duì)記錄使用和審核變更管理模式的承諾；

　　2.在系統(tǒng)設(shè)計(jì)步驟中，允許公司客戶將新系統(tǒng)實(shí)施審核作為管理調(diào)整過程的一部分；

　　3.公司客戶擁有使用自己的審核人員對(duì)云服務(wù)提供商的記錄使用和虛擬文件系統(tǒng)配置情況進(jìn)行控制的權(quán)利；

　　4.并且云服務(wù)提供商必須明確聲明，決不允許客戶在沒有審核服務(wù)器配置和網(wǎng)絡(luò)布局的前提下部署沒有獲得許可的系統(tǒng)。

　　結(jié)論

　　云計(jì)算和虛擬化都是有利于商業(yè)的技術(shù)，只會(huì)變得更加普及。對(duì)于安全專業(yè)人士來說，唯一的選擇就是適應(yīng)策略和模式的變化。即使你還不希望云服務(wù)提供商進(jìn)入自己的領(lǐng)地，這也不是一個(gè)壞主意。在引進(jìn)到數(shù)據(jù)中心之前，你可能也需要對(duì)自己公司管理虛擬化潛在混亂的能力進(jìn)行審核。

服務(wù)器租用/服務(wù)器托管中國五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]