盡管有關云計算的宣傳鋪天蓋地，盡管Gartner曾預測“到2012年將有20%的企業(yè)采用云技術，從而完全擺脫IT資產”，大型企業(yè)在短時間內都不會放棄對ERP解決方案的部署。知道嗎，這些企業(yè)的重要數(shù)據都存儲在他們的ERP系統(tǒng)中。David Linthicum曾在一篇題為“數(shù)據整合給云計算潑了一盆冷水”的博文中指出，把任何業(yè)務相關功能遷移到公有云中都需要解決云應用與企業(yè)IT系統(tǒng)相整合的問題。

    確定整合機制對于采用混合云模式而言至關重要，這是因為在混合云模式中，需要將公有云和私有云整合起來，從而滿足企業(yè)的各種需求。Christine Dunlap在她一篇名為“數(shù)據中心受到混合云的沖擊”的博文中指出，安全和基礎設施供應商已經意識到私有云作為邁向公有云第一步的重要性。把私有云和公有云的數(shù)據連接在一起不僅僅是一個有關數(shù)據位置的隱私及法律要求的問題，同時也是運營上的需要。

    在首席信息官和首席執(zhí)行官尚未準備好將所有數(shù)據都遷移至云的前提下，有三種方法可供選擇：

    將所有數(shù)據都保存在私有云中，并建立一種機制讓公有云在需要時可以從私有云中獲取數(shù)據(遠程訪問)。

    將一些數(shù)據復制到公有云中，并且同步這兩個位置的數(shù)據(同步)。

    當云服務啟動時，把相應的數(shù)據傳送過去(動態(tài)遷移)。

    接下來，讓我們更深入地了解一下每種方法。首先需要說明的是，現(xiàn)在的大部分公司都只允許將一小部分數(shù)據放到公有云中。這表明，企業(yè)需要明確地確定每個數(shù)據的保密性。這是一項數(shù)據分類工作，是超越最初的概念驗證、遷移至公有云的先決條件。

    遠程訪問

    在遠程訪問的方法中，DMZ(隔離區(qū))中將設置一個開發(fā)用服務器。這臺服務器上存有“公共數(shù)據” 。它會建立一個機制，使數(shù)據與防火墻后面主數(shù)據保持同步。開發(fā)用服務器上的的代理會與云應用進行通信，并按要求將數(shù)據傳送過來。顯然，加密、VPN和數(shù)字批處理可用來保護連接的安全。數(shù)據一旦被云應用使用，就意味著已經暴露在外。這個方法的優(yōu)勢是數(shù)據不會永久地保存在云里，這樣可以限制數(shù)據的暴露時間。此方法的弊端是會導致網絡流量增加，從而增加成本，這方面的一個例子就是企業(yè)在云中計算生產進度。需要注意的是，您應該從一開始就考慮提高的處理速度 (源自可在云中使用更多資源)是否可以彌補在云中獲取數(shù)據所需的額外時間。如果有大量數(shù)據需要傳送(如CAD數(shù)據)，那么這個問題就沒那么容易找到答案。

    同步

    另一種方法是在云中預留一個永久的存儲位置來維護企業(yè)數(shù)據的副本(或至少是可以存儲到云中的那部分數(shù)據)。這個方法的優(yōu)勢在于可以提供一個實際的災難恢復功能。這就引出了一個問題：執(zhí)行的功能是否需要在企業(yè)數(shù)據源和云數(shù)據源之間進行即時同步?比如，企業(yè)服務器中的數(shù)據在更新后的多長時間內必須在云中顯示?時間越長意味著越容易操作。

    同步的方法意味著，數(shù)據將永久地保存在云里，并且需要一個應用在主數(shù)據更新之后將其傳送到云中。雖然數(shù)據只有在更新后才會進行傳輸，這樣可以節(jié)省通信成本，但是卻將數(shù)據保存到了存在數(shù)據激增、隱私和其它安全性問題(我們在之前的帖子中曾討論過)的云中。不過我們應該切記，這個方法意味著不管我們是否使用了云，都需要支付公有云的使用費用，基于云的永久性數(shù)據存儲空間是需要付費的。

    動態(tài)遷移

    如果企業(yè)里啟動了實際的交易活動，則可以采用動態(tài)遷移的方法，然后遷移到云中。例如，作為銀行的客戶，我可能想要對我的股票投資組合進行模擬。發(fā)起這個要求后，我將在企業(yè)環(huán)境里進行身份認證。我的個人數(shù)據將會隨著我的會話一起發(fā)送到云中，以進行高級模擬，這需要進行大量的計算工作。完成分析后，基于云的數(shù)據已經暴露在外(數(shù)據并無改變)，而我的決定可能會被發(fā)回企業(yè)環(huán)境中來執(zhí)行。顯然，這個方法只能在傳輸?shù)臄?shù)據量相當小時才能被采用。

    整合工具實例

    谷歌發(fā)布的谷歌安全數(shù)據連接器就是一個有關如何在數(shù)據中心和云之間安全傳輸數(shù)據的實例。然而，必須明確的一點是，上文介紹的方法都需要對應用進行重新設計，以便考慮企業(yè)和云環(huán)境之間的整合問題。SaaS產品通常無法提供這樣安全的整合機制。

    結論

    總之，您首先需要為數(shù)據分類，分析一下數(shù)據放至公有云后的暴露程度，然后確定哪些數(shù)據可以永久地保存在云中，哪些數(shù)據應在掌控之中且在云中可見，以及哪些數(shù)據不能出現(xiàn)在云中。這不僅可以讓您確定遷移到公有云的業(yè)務邏輯，還可以明確應使用什么機制來保護數(shù)據。

在不久的將來，云計算一定會徹底走入我們的生活，有興趣入行未來前沿產業(yè)的朋友，可以收藏云計算，及時獲取人工智能、大數(shù)據、云計算和物聯(lián)網的前沿資訊和基礎知識，讓我們一起攜手，引領人工智能的未來！

標簽： 安全 大數(shù)據 防火墻 服務器 公有云 谷歌 通信 網絡 云服務 云計算

版權申明：本站文章部分自網絡，如有侵權，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權歸原作者所有，如需使用，請與原作者聯(lián)系。