盡管有關(guān)云計算的宣傳鋪天蓋地，盡管Gartner曾預(yù)測“到2012年將有20%的企業(yè)采用云技術(shù)，從而完全擺脫IT資產(chǎn)”，大型企業(yè)在短時間內(nèi)都不會放棄對ERP解決方案的部署。知道嗎，這些企業(yè)的重要數(shù)據(jù)都存儲在他們的ERP系統(tǒng)中。David Linthicum曾在一篇題為“數(shù)據(jù)整合給云計算潑了一盆冷水”的博文中指出，把任何業(yè)務(wù)相關(guān)功能遷移到公有云中都需要解決云應(yīng)用與企業(yè)IT系統(tǒng)相整合的問題。

    確定整合機制對于采用混合云模式而言至關(guān)重要，這是因為在混合云模式中，需要將公有云和私有云整合起來，從而滿足企業(yè)的各種需求。Christine Dunlap在她一篇名為“數(shù)據(jù)中心受到混合云的沖擊”的博文中指出，安全和基礎(chǔ)設(shè)施供應(yīng)商已經(jīng)意識到私有云作為邁向公有云第一步的重要性。把私有云和公有云的數(shù)據(jù)連接在一起不僅僅是一個有關(guān)數(shù)據(jù)位置的隱私及法律要求的問題，同時也是運營上的需要。

    在首席信息官和首席執(zhí)行官尚未準備好將所有數(shù)據(jù)都遷移至云的前提下，有三種方法可供選擇：

    將所有數(shù)據(jù)都保存在私有云中，并建立一種機制讓公有云在需要時可以從私有云中獲取數(shù)據(jù)(遠程訪問)。

    將一些數(shù)據(jù)復(fù)制到公有云中，并且同步這兩個位置的數(shù)據(jù)(同步)。

    當云服務(wù)啟動時，把相應(yīng)的數(shù)據(jù)傳送過去(動態(tài)遷移)。

    接下來，讓我們更深入地了解一下每種方法。首先需要說明的是，現(xiàn)在的大部分公司都只允許將一小部分數(shù)據(jù)放到公有云中。這表明，企業(yè)需要明確地確定每個數(shù)據(jù)的保密性。這是一項數(shù)據(jù)分類工作，是超越最初的概念驗證、遷移至公有云的先決條件。

    遠程訪問

    在遠程訪問的方法中，DMZ(隔離區(qū))中將設(shè)置一個開發(fā)用服務(wù)器。這臺服務(wù)器上存有“公共數(shù)據(jù)” 。它會建立一個機制，使數(shù)據(jù)與防火墻后面主數(shù)據(jù)保持同步。開發(fā)用服務(wù)器上的的代理會與云應(yīng)用進行通信，并按要求將數(shù)據(jù)傳送過來。顯然，加密、VPN和數(shù)字批處理可用來保護連接的安全。數(shù)據(jù)一旦被云應(yīng)用使用，就意味著已經(jīng)暴露在外。這個方法的優(yōu)勢是數(shù)據(jù)不會永久地保存在云里，這樣可以限制數(shù)據(jù)的暴露時間。此方法的弊端是會導(dǎo)致網(wǎng)絡(luò)流量增加，從而增加成本，這方面的一個例子就是企業(yè)在云中計算生產(chǎn)進度。需要注意的是，您應(yīng)該從一開始就考慮提高的處理速度 (源自可在云中使用更多資源)是否可以彌補在云中獲取數(shù)據(jù)所需的額外時間。如果有大量數(shù)據(jù)需要傳送(如CAD數(shù)據(jù))，那么這個問題就沒那么容易找到答案。

    同步

    另一種方法是在云中預(yù)留一個永久的存儲位置來維護企業(yè)數(shù)據(jù)的副本(或至少是可以存儲到云中的那部分數(shù)據(jù))。這個方法的優(yōu)勢在于可以提供一個實際的災(zāi)難恢復(fù)功能。這就引出了一個問題：執(zhí)行的功能是否需要在企業(yè)數(shù)據(jù)源和云數(shù)據(jù)源之間進行即時同步?比如，企業(yè)服務(wù)器中的數(shù)據(jù)在更新后的多長時間內(nèi)必須在云中顯示?時間越長意味著越容易操作。

    同步的方法意味著，數(shù)據(jù)將永久地保存在云里，并且需要一個應(yīng)用在主數(shù)據(jù)更新之后將其傳送到云中。雖然數(shù)據(jù)只有在更新后才會進行傳輸，這樣可以節(jié)省通信成本，但是卻將數(shù)據(jù)保存到了存在數(shù)據(jù)激增、隱私和其它安全性問題(我們在之前的帖子中曾討論過)的云中。不過我們應(yīng)該切記，這個方法意味著不管我們是否使用了云，都需要支付公有云的使用費用，基于云的永久性數(shù)據(jù)存儲空間是需要付費的。

    動態(tài)遷移

    如果企業(yè)里啟動了實際的交易活動，則可以采用動態(tài)遷移的方法，然后遷移到云中。例如，作為銀行的客戶，我可能想要對我的股票投資組合進行模擬。發(fā)起這個要求后，我將在企業(yè)環(huán)境里進行身份認證。我的個人數(shù)據(jù)將會隨著我的會話一起發(fā)送到云中，以進行高級模擬，這需要進行大量的計算工作。完成分析后，基于云的數(shù)據(jù)已經(jīng)暴露在外(數(shù)據(jù)并無改變)，而我的決定可能會被發(fā)回企業(yè)環(huán)境中來執(zhí)行。顯然，這個方法只能在傳輸?shù)臄?shù)據(jù)量相當小時才能被采用。

    整合工具實例

    谷歌發(fā)布的谷歌安全數(shù)據(jù)連接器就是一個有關(guān)如何在數(shù)據(jù)中心和云之間安全傳輸數(shù)據(jù)的實例。然而，必須明確的一點是，上文介紹的方法都需要對應(yīng)用進行重新設(shè)計，以便考慮企業(yè)和云環(huán)境之間的整合問題。SaaS產(chǎn)品通常無法提供這樣安全的整合機制。

    結(jié)論

    總之，您首先需要為數(shù)據(jù)分類，分析一下數(shù)據(jù)放至公有云后的暴露程度，然后確定哪些數(shù)據(jù)可以永久地保存在云中，哪些數(shù)據(jù)應(yīng)在掌控之中且在云中可見，以及哪些數(shù)據(jù)不能出現(xiàn)在云中。這不僅可以讓您確定遷移到公有云的業(yè)務(wù)邏輯，還可以明確應(yīng)使用什么機制來保護數(shù)據(jù)。

在不久的將來，云計算一定會徹底走入我們的生活，有興趣入行未來前沿產(chǎn)業(yè)的朋友，可以收藏云計算，及時獲取人工智能、大數(shù)據(jù)、云計算和物聯(lián)網(wǎng)的前沿資訊和基礎(chǔ)知識，讓我們一起攜手，引領(lǐng)人工智能的未來！

標簽： 安全 大數(shù)據(jù) 防火墻 服務(wù)器 公有云 谷歌 通信 網(wǎng)絡(luò) 云服務(wù) 云計算

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。