傳統企業如何安全快速的上雲

將傳統IT業務遷移到雲服務器等雲端服務中,是許多企業做出的前瞻性的選擇。由於具備成本效益、業務敏捷性和可靠性等驅動因素,更多企業正在準備將業務遷移入雲,或處於早期規劃和分析階段。然而,從物理基礎設施到雲託管平臺的跳轉,業務雲端遷移不可避免地會遇到諸如監管、數據安全管理、計費和成本管理等挑戰,尤其遷移過程中數據安全問題。

傳統企業如何安全快速的上雲

穩網互聯小編就從遷移的準備工作、安全遷移、遷移成本以及成功遷移的關鍵點四方面重點為大家介紹,怎樣將業務安全地遷移到雲服務器或其他雲環境中。

一、傳統業務遷移到雲服務器的準備工作

1、網絡安全監管要求

雖然根據國家網絡安全法規定,公司會對用戶資料、隱私數據進行加密保護防止洩露,使用雲服務器依然適用於這些網絡安全監管標準。但云服務器的使用和傳統業務託管管理也有所不同,包括身份和訪問管理、審計記錄和異常檢測以及事件響應和責任劃分等,都需要做好自身管理員帳戶安全保密。

2、數據安全管理策略

數據安全管理是對網絡安全監管要求的重要補充。與本地業務部署一樣,需要確保對雲服務器中所有數據的具有明確的訪問、管理和控制權限,並對其他子賬戶的操作權限進行限定,以避免被未授權的第三方訪問和移動數據。此外,對敏感數據的加密保護也很有必要。

3、雲基礎平臺和應用程序的安全性

將傳統業務遷移到雲端,最大的變化在於IT基礎架構從硬件為核心的基礎設施轉變為以虛擬資源池為核心的雲端基礎架構。對計算、存儲、網絡資源的規劃需要在遷移之前完成,需要注意的是,雲服務器中沒有真正的限制,所有資源都是彈性的。建議使用連續的可隨需而變的監控解決方案,這樣就不會有任何可能暴露關鍵數據或超出預期的配置自動化升級。理想情況下,在每次新的更新過程中都應執行應用程序安全測試,以提供基礎架構安全性以外的持續安全保證。

二、傳統業務怎樣安全地遷移到雲服務器?

IT部門完全解決以上風險因素後,即可著手規劃最佳的雲遷移方式,以滿足公司的業務目標和要求。以下是最廣泛的遷移辦法:

1、按照物理服務器配置搭配雲服務器實例:參照目前使用的物理服務器資源量,將業務平滑遷移到類似資源大小的雲服務器中。由於物理服務器通常會有資源的過度浪費情況以滿足高峰負載。因此按此配置搭配雲服務器,很容易導致成本的增加。

2、重新構建應用程序:為了最大限度地發揮雲服務器的功能,例如自動擴展、快照備份等,重新構建應用程序,可以使其性能更高,並實現成本控制;此外,雲遷移的時候可能是重新評估技術選擇的最佳時機,藉此將某些解決方案轉為開源或全面雲化。

3、拋棄原有應用程序,選擇雲端SaaS解決方案:這是放棄目前使用的本地化應用程序,轉向啟用SaaS解決方案。例如,將人力資本管理程序遷移到諸如Workday HCM之類的產品中,該應用程序通常是與關係數據庫綁定在不同的代碼庫。這將使服務和基礎架構的運營負擔降低到SaaS提供商,並允許業務邏輯更加現代化。

傳統企業如何安全快速的上雲

三、遷移到雲端的四種成本

CIO有必要全面瞭解企業當前運營的規模,首先要做的是基礎設施審核。當企業將服務器遷移到雲中時,雖然有很多需要考慮的因素,但成本肯定是最優先的。

1、審核IT基礎設施成本:CIO有必要全面瞭解企業當前運營的規模,首先要做的是基礎設施審核。通過審核可以知道企業目前運行IT支付的費用,以及企業在新的雲環境下會是什麼情況。 這一基礎工作將幫助CIO搞清楚要使用的雲資源的成本。

CIO應該採取整體性的方法,考慮長期使用和維護內部IT投入的總成本,而不僅僅是為基礎設施支付的總成本。這個成本將包括直接成本和間接成本。直接成本包括硬件和軟件,企業為物理服務器、軟件許可、維護合同、保修、耗材、材料、備件等等。當企業處於數據收集模式時,還應該瞭解服務器和其他技術佔用的網絡帶寬、存儲和數據庫容量。此外,掌握基礎設施的詳細信息也很重要,例如服務器的數量、數據庫類型和存儲容量等。雖然間接成本很難計算,但它與直接成本同樣重要。最大的間接成本是:如果企業IT基礎設施出現故障,員工和客戶所損失的生產力。可以通過查看日誌文件,以確定服務器停機的頻率和時長,並將該時間乘以每小時的平均費率計算得出。如果能估算出由於停機造成的收入損失,那麼也應將其包括在內。每家公司的間接成本情況會有所不同。間接成本難以估算,但是它非常重要,因為它佔據了整個IT成本的很大一部分。

2、估算雲計算基礎設施成本:在確定了當前的基礎設施成本後,現在需要計算潛在的雲基礎設施成本了。經過審核後,CIO應該充分了解了要遷移到雲上的應用程序,及其運行所需的網絡、存儲和數據庫容量。

雖然雲計算的定價過於複雜,但云基礎設施提供商現在已經簡化了定價結構,以便潛在客戶更容易理解它們。無論您是否選好了雲提供商,有許多雲成本計算器可以讓企業瞭解雲基礎設施的成本。高級計算器會詢問有關服務器和存儲的詳細信息,並在TCO計算中考慮網絡和IT人工成本。提交信息後,計算器將生成一份報告,得出按成本分類的三年TCO比較結果。然後,企業可以下載完整的報告,報告裡提供了詳細的成本細目,成本模型中使用的假設和方法以及常見問題。除了TCO計算器之外,很多雲服務商還會提供每月成本計算器,使管理者能夠非常詳細地瞭解每月的賬單。為了有效地使用這一計算器,CIO應該深入瞭解企業可能需要的雲計算組件,需要存儲的數據量,以及雲環境中許多潛在的其他方面。

3、估算雲遷移執行成本:即將IT遷移到雲中所涉及的執行成本。企業當前的IT基礎設施規模,以及計劃把多少資源遷移到雲端將決定遷移過程的成本。計算雲遷移執行成本時要考慮的因素:1)將數據遷移到雲端;2)集成和測試應用程序;3)諮詢費。

4、遷移後需支付的費用:雲遷移完成後,除了企業在第二中計算出每個月的基礎設施成本,企業還應該考慮維護和改進新的雲環境所需的直接成本和間接成本,其中很多在初始遷移完成後就會被要求支付。CIO需要預測諸如繼續集成和測試應用程序、培訓、勞動力、安全性和合規、管理等其他成本,以確定準確的遷移後的預算。

四、將數據成功遷移到雲端的關鍵點

很多企業低估了遷移數據需要的工作,也低估了之前需要做的準備工作。常常會失敗很多次。如果不想重蹈覆轍,可以參考下面幾個要點。

首先,要儘早意識到數據量的大小,弄清楚工作負載的優先級。根據工作負載和數據集與可用的雲平臺模擬的匹配性來選擇要遷移的工作負載和數據集。這限制了代碼重構、敏捷值排名、安全性和其它屬性的需求。遷移的優先級往往是後見之明。這意味著你沒有考慮到遷移失敗的風險。如果數據是TB或PB級別,不可能輕易地將他們轉移到雲端。需要在雲端做好數據傳輸的初始化工作,這需要和雲服務提供商配合。這不是件簡單的事情,所以儘早做計劃。

其次,不要非得用和原來一樣的數據庫。事實上,這恰好是一個換新數據庫的好時機,要考慮到應用連接到數據庫、數據庫的管理和操作等問題。數據遷移意味著其帶來的諸多改變。

然後,獲得足夠的遷移資金。在IT領域做任何事都少不了現金——而且要很多現金。雖然這似乎是一個不費腦子的事情,但是因資金不足而遭到慘敗的遷移項目正在成為一種普遍現象。

再次,遷移前的組織轉型計劃。需要根據雲計算的使用來規劃組織變革。為每個現有角色或新角色定義身份、本質和時間。組織轉型計劃的最大價值在於向IT中的每個人傳達將要發生的變革,發生變革的原因以及時間。組織變革始終是一個敏感話題,必須在雲遷移開始之前進行規劃,否則遷移會更加混亂。

最後,安全和穩定對所有系統來說都是至關重要的。需要保證使用雲端資源之後保持系統的安全和穩定,對大多數遷移來說,這都是最重要的部分。但是這並不是說,要完全複製原來的那套權限系統,應該利用好合並,對其加強。

總之就是,儘早判斷好數據量,找到最適合你的數據庫,把握好機會,儘早做詳細的計劃。


分享到:


相關文章: