第1頁：與安全人士為伍

　　云計算為人們打開了另外一種生活的通道，IT資源完全根據(jù)需要進行訂購，并且可以實現(xiàn)動態(tài)靈活調(diào)配。當(dāng)你不再滿足于云計算的各種知識涉獵之后，內(nèi)心會萌發(fā)出強烈的開啟云計算之門的想法選擇云服務(wù)商、部署云計算、使用云服務(wù)。

　　在筆者看來，對于很多急于“嘗鮮”的人或者組織來說，進入云計算領(lǐng)域，無疑等同開啟了云計算這扇“星門”云計算會給全世界帶來全新的IT服務(wù)和商業(yè)模式，將所有軟硬件資源虛擬化高度整合為可用資源。

　　然而，云計算給人們帶來全新變化的同時，更有很多未知情況的發(fā)生。因此，在開啟這扇“星門”之前，我們有必要認(rèn)真考慮有關(guān)法律、安全和業(yè)務(wù)運營問題，避免出現(xiàn)意外。

 
　　用戶所使用的云計算方式，代表了其所在企業(yè)部署應(yīng)用、數(shù)據(jù)存儲、安全規(guī)范和資源管理的轉(zhuǎn)變方式。云架構(gòu)能夠幫助企業(yè)根據(jù)業(yè)務(wù)需要實現(xiàn)動態(tài)擴展，而無需支付不必要的昂貴開支。

　　無論是正在積極尋找適合自己的云計算解決方案的廠商，還是僅僅想更多了解云計算，我們都需要特別重視業(yè)務(wù)應(yīng)用、法規(guī)和安全問題。只有充分了解這些問題，在選擇云服務(wù)商部署云計算的時候，才不至于帶來潛在問題。

　　一、與法律和安全界人士為伍

　　進入云端或者真正的“星門”之外的另一未知領(lǐng)域，都需要充分考慮到安全問題。不能因為急于“嘗鮮”感受未知領(lǐng)域帶來的全新變化而忽略對現(xiàn)實世界的威脅。任何一個IT組織在準(zhǔn)備采用云服務(wù)的時候，都需要了解數(shù)據(jù)安全問題。

　　如果組織機構(gòu)規(guī)模足夠大，則需要設(shè)有專門負(fù)責(zé)內(nèi)外網(wǎng)數(shù)據(jù)安全的法務(wù)部門。更為重要的是，整個集團的數(shù)據(jù)使用和隱私策略，需要結(jié)合各個子公司所在國家區(qū)域的實際情況來調(diào)整，因為IT部門不可能都能了解公司內(nèi)所有區(qū)域客戶數(shù)據(jù)相關(guān)的法律問題。

　　二、制定數(shù)據(jù)丟失計劃

　　在開始應(yīng)用云服務(wù)之前，特別是如果應(yīng)用程序和數(shù)據(jù)都存放在公司防火墻之外，對數(shù)據(jù)進行分類會顯得十分重要。需要擬定一個何種應(yīng)用程序使用何種數(shù)據(jù)、何種法律法規(guī)適用這種數(shù)據(jù)的藍圖。同時也要知道，上行應(yīng)用引起的數(shù)據(jù)是如何被使用的，下行應(yīng)用是如何產(chǎn)生新數(shù)據(jù)的。

　　第2頁：云服務(wù)商資質(zhì)認(rèn)證

　　三、嘗試多種解決方案

　　不主張將所有的雞蛋都放在一個籃子里。我的建議是一邊結(jié)合防火墻使用云服務(wù)，另一邊將某些數(shù)據(jù)和應(yīng)用遷移到第三方數(shù)據(jù)中心。多種解決方案能夠給IT部門提供最大的靈活性，并且有助于更好地理解如何優(yōu)化云資源。

　　四、小處做起，著眼未來

　　首次使用云計算的時候，可以將云設(shè)施放到自己的數(shù)據(jù)中心?？紤]到安全問題和云服務(wù)帶來的某些不確定性，這是一種首次嘗試使用云計算的好方法。

　　此外，開發(fā)團隊還可以根據(jù)業(yè)務(wù)需要增添功能模塊，盡量減少對運營環(huán)境的大幅更改。而且，還不會給原有基礎(chǔ)架構(gòu)帶來新的安全風(fēng)險。

　　五、理解服務(wù)商的客戶隔離策略

　　如果你身處多租戶數(shù)據(jù)中心，那么這一點會顯得尤為重要。任何人都不希望自己的數(shù)據(jù)、應(yīng)用性能和安全會受到其他租戶的干擾。與此同時，你還需要向云服務(wù)商咨詢，公司的工作負(fù)載是否也可以在數(shù)據(jù)中心網(wǎng)絡(luò)上運行。如果可以的話，將能為數(shù)據(jù)帶來強大的結(jié)構(gòu)化隔離。

　　六、考慮所有數(shù)據(jù)加密方法

　　向云服務(wù)商咨詢，您的數(shù)據(jù)在傳輸和存儲中是否都會被加密處理，他們使用的加密算法又是何種？如何管理這些加密數(shù)據(jù)？明文數(shù)據(jù)是否可見？數(shù)據(jù)中心第三方服務(wù)商是否會對數(shù)據(jù)帶來惡意破壞？等等。

　　七、服務(wù)商是否有專業(yè)認(rèn)證

　　同樣，用戶還需要云服務(wù)商提供涉及業(yè)務(wù)運營與安全、行業(yè)標(biāo)準(zhǔn)規(guī)范和云計算相關(guān)服務(wù)協(xié)議的專業(yè)認(rèn)證。當(dāng)然，專業(yè)認(rèn)證要在有效期內(nèi)，滿足最新需要。

　　八、引入第三方安全監(jiān)控伙伴

　　在對服務(wù)商進行充分調(diào)研的時候，也別忘記詢問是否能引入第三方安全審計。專業(yè)的安全服務(wù)公司能提供7*24全天候資源安全監(jiān)控，并對潛在的風(fēng)險及時預(yù)警。

　　九、服務(wù)供應(yīng)商協(xié)議

　　要充分知悉合作協(xié)議，了解服務(wù)水平協(xié)議和爭議處理辦法。要知道合作協(xié)議的期限，合作是否會帶來服務(wù)商鎖定，不利于更換服務(wù)商和調(diào)整解決方案。這些問題的解讀，特別有助于篩選服務(wù)商。

　　十、緊隨行業(yè)發(fā)展采納最佳實踐

　　一旦選中某個云服務(wù)商，即使已經(jīng)完成了云服務(wù)的各項部署，也需要緊隨行業(yè)最新發(fā)展，確保服務(wù)商能提供最佳云應(yīng)用和最具性價比的服務(wù)，從而幫助增強市場競爭力。