|
新聞中心
當(dāng)前位置：網(wǎng)站首頁 > 新聞中心
?企業(yè)云部署應(yīng)避免幾大誤區(qū)
如今，各種大大小小規(guī)模的企業(yè)都在部署云計(jì)算方面躍躍欲試，但并非所有都能夠得到他們想要的結(jié)果。企業(yè)在實(shí)施和部署云服務(wù)中通常容易步入誤區(qū)，下面筆者就對這些誤區(qū)進(jìn)行總結(jié)以供參考，以便您的企業(yè)在進(jìn)行相關(guān)部署時(shí)盡量避免犯下類似錯誤：1、沒有選擇正確的云模型
企業(yè)轉(zhuǎn)移到云計(jì)算可以選擇公共云、私有云或混合云。公共云：由云服務(wù)提供商所擁有的云服務(wù)，為公眾提供多租戶服務(wù)，按照資源的使用情況進(jìn)行付費(fèi)。
私有云：這是由企業(yè)作為一個(gè)單一的租戶進(jìn)行企業(yè)內(nèi)部使用的一種部署方式。
混合云：該云計(jì)算的部署方式跨越了上述所列的全部云部署模型，可以使得應(yīng)用程序和數(shù)據(jù)很容易從一種云計(jì)算轉(zhuǎn)移到另一種。每種類型的云部署均有其優(yōu)點(diǎn)。企業(yè)在選擇采用哪種模型的云服務(wù)之前要考慮的因素包括企業(yè)想要轉(zhuǎn)移到云服務(wù)的應(yīng)用程序?qū)τ谄髽I(yè)業(yè)務(wù)的重要性、相關(guān)監(jiān)管問題、必要的服務(wù)水平、工作負(fù)載的使用模式，以及如何使得應(yīng)用程序與企業(yè)的其他相關(guān)功能的兼容性問題。2、未將云計(jì)算的安全策略整合到您企業(yè)整體的安全政策之中
必須將您企業(yè)的云安全策略與企業(yè)整體的安全策略進(jìn)行整合。然而，您的企業(yè)所需要的并非是要為云計(jì)算專門創(chuàng)建一套新的安全策略，而是應(yīng)該擴(kuò)展企業(yè)現(xiàn)有的安全策略，以適應(yīng)云計(jì)算這種額外的平臺。為了針對云計(jì)算修改您企業(yè)原有的安全政策，你需要考慮類似的因素，諸如：相關(guān)的數(shù)據(jù)是被存儲在何處的、數(shù)據(jù)是如何被保護(hù)的、誰有權(quán)訪問這些數(shù)據(jù)信息、已經(jīng)對于相關(guān)法規(guī)、服務(wù)水平協(xié)議的遵守的問題。?
當(dāng)上述要點(diǎn)被正確完成后，采用云計(jì)算將變成一個(gè)提高您企業(yè)安全策略和整體安全狀況的機(jī)會。
3、過分依賴您企業(yè)云服務(wù)提供商的安全
不要因?yàn)槟艿侥臣曳?wù)供應(yīng)商的服務(wù)就想當(dāng)然的假設(shè)你企業(yè)的數(shù)據(jù)是安全的了。你需要對您企業(yè)的服務(wù)供應(yīng)商的安全技術(shù)和處理流程進(jìn)行一次全面的檢查，并了解他們?nèi)绾伪Ｗo(hù)您的數(shù)據(jù)和他們的基礎(chǔ)設(shè)施的。具體來說，你應(yīng)該考慮以下要素：應(yīng)用程序和數(shù)據(jù)的可移植性：你的供應(yīng)商是否允許你從云中導(dǎo)出現(xiàn)有的應(yīng)用程序、數(shù)據(jù)和進(jìn)程？而如果要重新將這些數(shù)據(jù)重新導(dǎo)入是否也一樣容易？
數(shù)據(jù)中心的物理安全：服務(wù)提供商如何保護(hù)其物理數(shù)據(jù)中心的安全？他們是否使用的是SAS70II型數(shù)據(jù)中心，以及他們的數(shù)據(jù)中心運(yùn)營人員是否訓(xùn)練有素且技術(shù)熟練的？
訪問和操作安全：您的供應(yīng)商如何控制對物理機(jī)的訪問？誰有權(quán)限訪問這些機(jī)器，機(jī)器是如何管理的？
虛擬數(shù)據(jù)中心的安全：云架構(gòu)是效率的關(guān)鍵。了解諸如計(jì)算節(jié)點(diǎn)、網(wǎng)絡(luò)節(jié)點(diǎn)和存儲節(jié)點(diǎn)的架構(gòu)等細(xì)節(jié)問題，以及它們是如何集成和確保安全的。
應(yīng)用程序和數(shù)據(jù)的安全：為了實(shí)施你的策略，云解決方案必須可以使得您能夠定義群組，基于角色的訪問控制，正確的密碼策略和在傳輸和休息過程中的數(shù)據(jù)加密。
|
