今年以来,云计算在中国有了许多新的进展。中国电信成立了云计算专业公司,并在内蒙古开始建设国内最大的云数据中心;中国联通正在进行一个名为"VDC"的重点项目的建设,将云计算概念应用在新兴数据中心中;中国移动的云计划也在朝着更大范围覆盖;各大知名网站的"云"日渐普及,有关云计算商业模式的探讨也有了更多新的进展。
云计算已经成为许多行业的战略发展方向。在中国,云计算被认为是我国在国际新一轮信息技术竞争中的关键点和制高点,云计算也已经被纳入到国家重点扶持的7大战略性新兴产业之一。
然而,依旧有很多人对云计算心存疑虑,其中安全问题无疑是所有人在云战略中都无法避免的话题之一。如何让我的云看起来不那么"云里雾里"、"雾里看花"?如何让我的云尽在掌控?安全性问题很可能会成为利用云计算优势的最大障碍。对此,作为应用交付网络厂商的领先厂商F5 Networks认为,对于任何技术实施,安全性将仍然是一个重要部分,特别是要确保云中关键系统的安全性、数据完整性以及内部员工免受连接不断的基于Web的应用程序的攻击。
任何环境下的可控
无论是构建私有云、使用或构建公共云,还是采用IaaS和SaaS,一个能有效控制云风险、确保云安全的解决方案对于用户提高应用性能和安全性都十分重要,它还能减少IT应用部署相关的投资成本和运维成本。
F5 Networks中国区技术总监吴静涛指出:"云计算战略获得成功的关键是要记住云计算架构是由物理硬件和数据中心托管的。如果物理托管架构出现故障,云计算也会失败。因此,诸多减轻物理架构风险的最佳实践也适用于虚拟架构。针对可用性、灾难恢复、安全和性能的规划可有效避免业务和用户中断,同时从云中获得最大的优势。"
众所周知,通过支持实时扩展功能、快速应用部署和 IT 灵活性,云计算可帮助企业以最低的管理和成本开销按需提供IT资源。然而,随着企业越来越多地采用经济高效的云计算平台来交付企业应用,他们通常面临着在更灵活的云模型上丧失管理和控制力的挑战。这其中一个十分关键的点在于,在很多时候IT部门在云中运行的应用与本地数据中心中的应用是分离的。对于云服务提供商来讲,提供企业级服务意味着要求 IT 部门放弃控制权或为本地应用创建独特的管理环境。
统一运行环境可帮助企业消除管理效率低下的问题及管理风险。"F5的应用程序和控制面板将现有数据中心控制扩展至云计算架构,并通过一致的策略执行确保应用的安全性、性能和可靠性。"吴静涛指出,"此外,它还能最大限度地利用资源,同时保持足够的灵活性,以支持传统架构和云计算架构。"
全面的安全保障
毫无疑问,安全是云计算落地最为关键的一环。如何实现安全的应用程序网络;如何实现安全的用户访问;如何在新策略、设备、应用程序与已有系统之间实现平滑的安全基础架构?这些都是让云计算安全落地,并为企业和用户提供更多价值和便利的关键点。
在应用程序网络的安全保障上,吴静涛指出:企业已经认识到基础网络和应用程序的安全性不足以抵御日益增长的针对Web和应用的攻击,因此企业需进行投入来保护他们的网络免受这些攻击。同时,对云服务提供商以及客户来讲,部署在云中的应用程序的安全性也应是企业关注的重点。F5独特的应用基础架构可确保企业将现有的安全策略和流程轻松复制到云计算环境中。在保证安全的用户访问上,F5安全访问解决方案通过为用户提供简化的访问模式,对企业和云资源在单一位置进行联合认证提供必要的安全保证。由此实现安全性和访问控制。
除此以外,F5还能帮助企业通过可预测方式减少风险、通过应用交付网络解决方案减少业务风险等。无论如何,全面、完整以及与原有系统兼容的安全策略和解决方案对于云的落地至为关键。