用戶為什么要上云？

云的安全性如何？

選云有什么策略？

為了解答這3個問題，云敞科技與合作伙伴上海藍盟網絡技術公司相約，為藍盟的小伙伴們做云知識的普及與深化。在藍盟的會議室內，云敞科技市場總監秦麗做了開場與互動，隨后，人力資源總監葉俊對云敞科技做了豐富的背景介紹。

云敞資深解決方案顧問朱曉丹向小伙伴們介紹客戶為什么上云，選云策略，怎么為客戶搭建底層IT框架等。干貨滿滿的內容令大家收獲頗豐，討論熱烈。

▲藍盟??場

下面敲黑板，重點來啦！

重點一：為什么要上云？

近年來云計算的使用更趨火熱，越來越多的企業選擇將服務遷移到云上，企業切切實實感受到云計算降低成本、提高效率的優勢，幫助企業更聚焦自身業務。細分下來，上云有以下6點原因：

1、 將資本支出變成靈活支出

使用云計算無需投入大量資金，無需做細致的容量規劃，只需在使用計算資源時付費，并且只需按使用量付費。

2、企業從大范圍規模經濟中受益

使用云計算，企業可以實現更低的可變成本，因為云會匯集成千上萬的客戶，因此AWS、阿里云等云供應商可以實現更高的規模經濟效益，并將其轉化為更低的即用即付價格。

3、企業無需猜測容量需求

在部署應用程序前，做壓測前所做出的容量決定，不一定完全準確，容易產生閑置資源或是處理能力不足的狀況。云計算可以避免該情況發生，訪問任意規模的資源，可多可少，并隨時根據需要擴展或者縮減。

4、提高速度和敏捷性

在云計算環境中，只需要單擊一下就可以隨時獲得新的IT資源，無需經歷采購、上架、搭建、做虛擬化、部署等。試錯成本的降低，提高了企業的敏捷性。

5、無需在數據中心的運行和維護上投入資金

企業可以更專注項目，而非IT基礎設施建設，花更多的精力在業務上。

6、數分鐘內完成全球部署

對有全球性用戶的企業而言，只需單擊，就可輕松部署全球化應用程序，利用最低的成本為客戶提供更低的延遲和更佳的體驗。

重點二：云的安全性如何？

2016年以前云市場第一話題是為什么要上云？ 2016年以后到現在是云安全該如何做？企業對數據安全極其看重，擔心數據泄露、多云不知如何統一管理，下面云上安全的解決方案將通過合規性、身份與訪問管理、網絡安全、數據保護、探測性安全、高級安全服務6個方面為企業打消顧慮。

1、合規性

云計算一直受世界各國政府推動發展，云安全方面早有AICPA SOC、HIPPA等證書認證，合規性方面有著PCI DSS Level1、SOC 1/ISAE 3402等加持，并已有HIPAA、FedRAMP(SM)等權威項目。

AWS合規性列舉

2、身份與訪問管理

身份與訪問管理即是討論誰可以執行什么操作這個問題，以AWS舉例，AWS Identity and Access Management (IAM) 是對安全非常重要的一種 AWS 服務，讓企業能夠安全地控制用戶對 AWS 服務和資源的訪問，通過用戶和組、角色和策略等角度，多重驗證，保證管理上的安全性。

3、網絡安全

主要指基礎設施安全，通過網絡隔離和層級細分，來進一步確保網絡安全問題。

網絡隔離：

? 專有網絡VPC

? 不同環境間VPC隔離

? 構建堡壘VPC Peering

? 公有子網&私有子網之間的定義&隔離度（實現外網區、DMZ 區、內網區）

層級細分：

? 云上云下：支持路由表、互聯網網關、VPN 網關實現本地數據中心與云上網絡連接管控

? 子網層級（NACL）

? 每個實例層級（Security Group)

4、數據保護

數據是企業的命脈，對于數據安全這個重中之重，通過靜態、動態、加密等方面來剖析。

靜態數據保護：

提供服務級加密支持，并具備對象存儲、歸檔存儲、塊存儲、數據庫等全方位系統。

靜態加密：密鑰管理選項

密鑰管理是所有加密策略的重要組成部分，如下圖所示，用戶傳輸非加密數據到AWS上，在上傳到服務端過程即進行加密，并利用AWS CloudHSM、AWS KMS等為服務器端加密管理密鑰，減少了用戶的負擔。

圖片來自AWS

動態數據保護：

通過支持客戶向云傳輸數據、客戶向最終用戶傳輸數據等幾個方面，利用SSL證書、Direct Connect、EC2 托管服務的高可用性等做好安全工作。

與此同時，對于數據滲漏、篡改/刪除等數據威脅都做出緩解，通過用自定義規則進行Web 流量過濾、阻止惡意請求、主動監控和優化等手段做到預防性控制，并做到DDOS攻擊防御。

5、探測性安全

企業的應用運行，動態實時發生，需要實現探測性安全，即時做好監控日志記錄，并實現配置管理，事件響應。

6、高級安全服務

云敞致力于保護系統不受黑客、分布式拒絕服務和其他所有類型的攻擊。推出了安全加固服務、安全應用掃描等一系列高級安全服務。可以針對客戶的應用網站、代碼進行掃描，試探應用安全程度。各家云供應商也都推出了相應高級安全服務，為安全建設添磚加瓦。

總結：

確保大規模安全性??關鍵，

是使用云來保護云

下面大家最關心的問題來了！

確定上云后，選云有什么策略呢？

現在市場上云有不少，據IDC的 2017年上半年中國公有云市場份額調研結果顯示，阿里云達48%，騰訊云占比9.6%，Ucloud占比5.5%，另AWS及微軟Azure均占有一定比重。而在全球范圍內，AWS具有絕對優勢，占比32%，微軟Azure等緊跟其后，Google、IBM的云計算實力也不容忽視。

如此一講，選擇困難癥可能就要犯了，實際上大可不必，我們選云時，可以通過企業政策(合規性要求)、用戶覆蓋（節點）、全球策略、用云策略（All in One / Hybrid）、系統功能（Oracle/SAP、電商系統、視頻 etc）等角度，來選擇最適合自己的，并經過選云PoC測試來證明那朵云更適合你。

你想更好的實現云時代的IT自動化運維么？

你在多云及混合云的使用情況下想做好管理么？

你想在上云的基礎上更進一步提升效率、降低成本么？

或者你目前只想驗證云計算帶來的效果？

“ 在云計算不斷普及、發展的現在，云敞將繼續與眾多合作方展開深度交流合作，共同推進市場的進步！

文/云敞網絡

整理/夏立成 上海藍盟創始人，IT外包服務專家，復旦校友創新創業俱樂部副會長，專注創業、運動和公益