靈活和簡(jiǎn)便的訪問(wèn)模式已成為云服務(wù)的一線曙光，如今的CIO們通過(guò)云交付模式來(lái)采購(gòu)所需的技術(shù)與服務(wù)。特別是許多公司都在追求大數(shù)據(jù)，通過(guò)云計(jì)算來(lái)收集篩選大量的數(shù)據(jù)，從而來(lái)總結(jié)出某些趨勢(shì)。此法更加迎合了那些企業(yè)領(lǐng)導(dǎo)們的口味，他們會(huì)對(duì)每次的付費(fèi)服務(wù)進(jìn)行充分利用，而不會(huì)采用增加服務(wù)器來(lái)處理復(fù)雜大數(shù)據(jù)的這種方案。

  由風(fēng)險(xiǎn)投資公司北橋創(chuàng)投所進(jìn)行的一項(xiàng)關(guān)于785家企業(yè)的調(diào)查發(fā)現(xiàn)，有82%的受訪企業(yè)表示他們現(xiàn)在正在使用SaaS，而88%的企業(yè)預(yù)計(jì)在五年內(nèi)使用這種服務(wù)?；谶@種增長(zhǎng)趨勢(shì)，AMI研究者預(yù)測(cè)：在2015年美國(guó)中小企業(yè)在云服務(wù)上將花費(fèi)超過(guò)49億美元，這幾乎是現(xiàn)今市場(chǎng)規(guī)模的一倍。

  隨著他們對(duì)云安全擔(dān)憂的緩解，許多中小企業(yè)都授權(quán)使用了云服務(wù)所提供的IT管理，且越來(lái)越依靠托管供應(yīng)商來(lái)擴(kuò)展他們的IT應(yīng)用領(lǐng)域。新的服務(wù)功能可以使郵件、工資分發(fā)、銷售管理、核心程序和數(shù)據(jù)分析等業(yè)務(wù)得到簡(jiǎn)化處理；同時(shí)還可以保護(hù)基礎(chǔ)設(shè)施，包括管理防火墻和入侵檢測(cè)系統(tǒng)；此外還可提供數(shù)據(jù)保護(hù)服務(wù)，例如加密傳輸信息等。

  比以往更安全

  值得一提的是，在北橋創(chuàng)投的調(diào)查中，只有3%的受訪者覺(jué)得云太危險(xiǎn)了。事實(shí)上，許多中小企業(yè)找到大型云計(jì)算數(shù)據(jù)中心，將由托管服務(wù)提供商進(jìn)行相關(guān)的服務(wù)處理。相比傳統(tǒng)數(shù)據(jù)中心來(lái)說(shuō)，云數(shù)據(jù)中心能夠提供更多的安全措施。你可以試想一下，在數(shù)據(jù)備份和安全方面，一個(gè)專業(yè)的云計(jì)算公司比大多數(shù)中型公司能夠投入更多的資源。比如，云服務(wù)供應(yīng)商可以進(jìn)行高頻度的更新，以確保自己的Web服務(wù)器和其他基礎(chǔ)設(shè)施能得到最新的保護(hù)。許多供應(yīng)商還提供了自己的客戶端保護(hù)程序，進(jìn)行定期的更新和管理。從物理的安全角度來(lái)看，一個(gè)頂級(jí)的云計(jì)算中心可能需要指紋驗(yàn)證等防御措施來(lái)保證只有授權(quán)人員才能進(jìn)入設(shè)施地點(diǎn)。

  當(dāng)說(shuō)到采用哪些云服務(wù)時(shí)，這里也是有一些簡(jiǎn)單的規(guī)則的，任何中小型企業(yè)都應(yīng)該牢記如下幾點(diǎn)：解決方案是架設(shè)在云中還是企業(yè)內(nèi)部？最關(guān)鍵的一點(diǎn)則是需要確保你的防火墻和安全防御是完善的，而且從公共網(wǎng)絡(luò)是不能直接訪問(wèn)到您的核心基礎(chǔ)設(shè)施的；千萬(wàn)不要部署沒(méi)有防火墻的云計(jì)算解決方案，你肯定不會(huì)在你的數(shù)據(jù)中心部署這樣的解決方案，所以也不要讓云服務(wù)商給你提供類似的方案。這樣就可以保護(hù)來(lái)自公共互聯(lián)網(wǎng)的核心網(wǎng)絡(luò)，并且要防止對(duì)您設(shè)備沒(méi)有必要的那些訪問(wèn)；而且也不要部署需要你自己來(lái)管理互聯(lián)網(wǎng)服務(wù)的那種解決方案。

  選擇合適的云服務(wù)合作伙伴

  不管現(xiàn)在的云安全到底如何，對(duì)此有興趣的企業(yè)都應(yīng)在挑選合作伙伴前去做一些功課。我們需要考慮幾個(gè)關(guān)鍵問(wèn)題：

  1.這個(gè)供應(yīng)商是否非常適合我的策略及目標(biāo)？當(dāng)企業(yè)感到不滿意時(shí)，他們必須改變自己的商業(yè)行為或是安全策略以適應(yīng)云應(yīng)用或是SaaS提供商的需求。習(xí)慣上，已投入到云計(jì)算或是SaaS環(huán)境中的應(yīng)用程序已受ISP限制，所以你有可能會(huì)覺(jué)得比你原來(lái)習(xí)慣的環(huán)境中所使用的功能更少一些。請(qǐng)確保是你的業(yè)務(wù)目標(biāo)在驅(qū)動(dòng)著你的技術(shù)決策，而不是別的什么原因。對(duì)于客戶所提出的策略與應(yīng)用，云服務(wù)商應(yīng)使其具備更大的靈活性。

  2.這個(gè)供應(yīng)商都提供哪些服務(wù)與應(yīng)用？一些供應(yīng)商其實(shí)只是提供基礎(chǔ)設(shè)施作為一種服務(wù)，卻給客戶留下了繁瑣的服務(wù)整合工作。你應(yīng)該挑選一個(gè)擁有豐富整合經(jīng)驗(yàn)和具備廣泛服務(wù)的合作伙伴，這樣他們就可以與您共同分擔(dān)龐大的工作量了。你肯定不想同時(shí)跟好幾個(gè)供應(yīng)商進(jìn)行合作。

  3.這個(gè)供應(yīng)商提供安全托管服務(wù)的時(shí)間長(zhǎng)嗎？為確保其安全程序和策略是符合最嚴(yán)格的標(biāo)準(zhǔn)或是最佳的方案，他們是否進(jìn)行了審核？在過(guò)去的服務(wù)中是否出現(xiàn)過(guò)安全問(wèn)題？到什么程度？客戶都受到了哪些影響？若在過(guò)去確實(shí)出現(xiàn)了問(wèn)題，他們是如何處理的？

  當(dāng)涉及到云安全問(wèn)題時(shí)，最好的防御手段就是對(duì)安全風(fēng)險(xiǎn)進(jìn)行主動(dòng)進(jìn)攻，以保證我們能夠得到一個(gè)放心的云環(huán)境。我將確定，你對(duì)云計(jì)算的轉(zhuǎn)變肯定是一個(gè)聰明且穩(wěn)妥的決定?，F(xiàn)有的動(dòng)態(tài)增強(qiáng)安全云在面對(duì)大數(shù)據(jù)的挑戰(zhàn)時(shí)也保持著領(lǐng)先的競(jìng)爭(zhēng)優(yōu)勢(shì)，這一切云計(jì)算所帶來(lái)的浪潮都建立在眾多托管服務(wù)提供商們的努力上，抓住機(jī)遇，幫助中小企業(yè)更快地發(fā)展與壯大。