探索中国CIO人才现状 | 第四季调研报告
云服务的安全问题普及至关重要
2013-03-26  作者:企业网 

  云服务“对IT有益”已经是众人皆知的“秘密”了,它不仅可以提升部署时间,节省资金和运营费用,更能够巩固基础设施管理、灵活的按需扩展数据库容量。但是据最新的调查数据显示,只有7%的高管表示他们今年计划或已经为关键应用程序或是公共事业投资了公共云解决方案。


  或许,当您看到7%这一数字时会觉得这一比例过低,并认为云计算似乎已无处不在,但是事实未必如此。2013年国外网站sys-con查采访了166个大企业的IT运作高管。尽管这些公司都是虚拟云技术或是有云技术的忠实使用者,75%已经在使用这种技术,但是他们倾向于在最关键的应用程序上回避公共云服务。


  企业IT商店大幅度回避云服务的一个关键原因是:关键性应用是指那些包含高敏感后端系统和数据、执行从建筑保险政策到执行大量金融交易在内的一切事务的应用。他们想要在这些系统上拥有完整的控制力和保护能力,但如果他们的应用运行于公共云服务中,他们觉得不能够确保数据的可控和安全。


  让我们回到部署这一问题上。虽然只有7%的受访者已经或者正在计划选择在公共云,但65%的受访者表示他们正在考虑混合云服务。事实上,云服务的价值对运营主管来说仍然是诱人的,但想要克服用户对此服务出现的不安全感,云服务供应商还需要做很多。


  那么云服务提供商究竟需要让企业IT主管们需要看到什么才能消除他们的不安呢?事实上,IT主管们希望能够得到对自己的数据能够更加清楚的监视工具,而这一点在sys-con网站的调查中体现的也也尤为明显。据调查显示,63%的公共云服务用户对他们的应用程序性能监视工具(APM)不满,75%的主管对其业务服务监视工具(BSM)不满。这些关于管理工具的功能和效果调查结果足以证明,云服务的“失控”和安全性不足带来的恐慌,已经让大企业IT部门对公共云服务敬而远之,他们更倾向于选择混合云服务。


  混合云服务环境中适当的架构应用使用户可以访问公共云服务系统,同时能够保证关键交易系统处在数据中心。这无疑为企业IT部门提供了两全其美的方案:前段用户申请的“无限”需求弹性,以及他们需要的后端系统的安全和控制。这样设计并部署的程序将缓解安全问题,并控制企业IT主管对云系统的关心。


  但是,要完成完整和正确的部署混合云应用的企业IT部门仍然需要一个最为重要的环节,即有效的性能及实用的管理。还记得那些对公共云不满者所占的百分数比么,63%和75%。如果IT高管不能信任数据中心的管理工具,他们将不会选择云服务,但是如何能够消除他们的不安,让他们相信数据是安全的呢?答案就是云监控。目前,混合型云服务所需要的交易监控不支持长时间使用,而专为其使用的传统APM和BSM工具还并未真正出现,目前云服务的监控工具升级和完善对于云服务的发展来说尤为重要。