CIO行动指南：混合云部署之蓝图

ZDNET安全频道 08月06日 综合消息：CIO们都希望能成为企业里的主角。他们有责任利用各种新技术进行创新，让业务转型，然而这个任务却谈何容易。就拿混合云的部署来说，CIO们如何才能制定出一套混合云部署的战略蓝图呢?

几年前，CIO们对于把自己数据中心内的任何数据迁移到外部去的举措都是犹豫不决的，因为无法保障迁出数据的安全和可用性。但是随着云技术的逐渐成熟，CIO们的教育工作已经大为改观。如今，他们对于新一代的解决方案如何适应其首要的目标而言已经有了更深刻的认识，也开始希望以最有效的方式利用公有云和私有云的混合方式。反过来，CIO们也推动了混合云模式的发展，目前已有不少的可用解决方案出现。

此前，云部署很少会与安全措施齐头并进，因为很多IT团队都是以公有云的态度来对待云的——只讲究成本效益和快速部署，很少关注安全与合规性。但是随着云计算教育的深入，CO们如今希望仔细考察各种云服务的多种可行选项，这主要是因为业务合作伙伴和最终用户越来越多地要求提高整体性能，加快项目完成的进度。

尽管混合云已经取得了相当大的进展，但疑虑依然存在。挑战在于如何让传统的业务流程与市场上可用的下一代解决方案相互吻合。CIO们希望采用公有云，因为对于其传统环境来说，公有云在安全合同条款、流程和术语方面都是他们熟悉的。他们希望一切都是熟悉的，因为最终，他们需要将整个公司和自己的职业生涯都押在向组织外数据中心的迁移上。此外，企业还得拥有自己的技术人员和工具不能放弃，包括IT团队和数据中心。

混合云可以解决这些担忧，同时让企业能够满足各种业务需求。它提供了一种能够融合企业内部资源与公共服务的改进的方法。部署混合云环境可以有诸多的好处：灵活性、按需付费、精准的时间安排、更多的资源、更好的控制、更好的SLA、有保障的安全，以及改进的性能等等。Wakefield研究公司与SAP联手进行的一次调查发现，75%的混合云用户提到了与其企业IT流程相关的复杂度大大下降。充分发挥这些益处是所有迁移规划得以开展的关键。

在制定全面的混合云战略时，以下因素必须要考虑进去：

1、事前学习——CIO不应仓促进行云部署，而不去权衡各种选项，完全了解云计算怎么才能最好滴满足其需求。他们应考虑究竟应该外包，还是自己运营。详细地考察纵向与横向的各种成功故事。如果CIO们能够正确地将其传统环境与混合云所提供的新技术混合，那么收益便会随之而来。

2、多做研究——CIO们应评估多家服务提供商和软件公司。很多软件公司都在努力地提供高效的综合解决方案，因此在考察市场上的诸多选择时一定要有开放的头脑。

3、寻找最佳的服务商和软件商——CIO最好选择一家既是服务商又是软件商的企业。如果只选择软件公司，肯定会存在某些限制。如果选择的厂商既是服务商又是软件商，就会提高无缝迁移的几率。厂商的客户数量的多寡也应成为一项选择指标。

4、确保安全与合规性——企业通常都会要求严格的安全保障与合规性要求应能延伸至其云提供商。虽然公有云最初给人留下了安全性不佳的坏名声，但如今的混合云所提供的安全功能已能够满足，有时甚至能够超出这些安全需求。在不少云解决方案中都集成有加密、数据隔离、高级GRC工具等，有助于消除企业的各种安全担忧。这些工具的及时就位有助于企业对其数据设定各类参数，诸如企业的数据可以迁移到哪些国家/数据中心等。这对CIO们来说也提供了额外的舒适度，因为必要的安全保障及时就位能让他们对自己的云环境拥有更多的控制权。此外，企业还需要考察服务商的运营透明度、合规性支持、广泛的支持选项，以及持续改进的能力等等。

5、更高级的功能——企业期望能在混合云产品中打包加密和数据隔离等功能，除此之外他们还应寻找一些能提供额外安全保障的“潜在”功能。例如英特尔的TxT技术所提供的功能便可通过增加一些必要的智能，从而进一步保护用户免于犯一些与管理/运行云环境时的常见错误。

鉴于目前各类云产品的深度和广度，企业的CIO们应该考虑混合云战略。这无论对IT还是业务来说都是最佳的方法。(波波编译)