云計算和虛擬化引發(fā)安全新挑戰(zhàn)

申請免費試用、咨詢電話：400-8352-114

中國北京，2011年6月16日 —賽門鐵克公司(Nasdaq: SYMC)今日公布了其《2011虛擬化及云計算演進(jìn)調(diào)查》的主要內(nèi)容。這次調(diào)查主要研究企業(yè)怎樣將關(guān)鍵業(yè)務(wù)轉(zhuǎn)移到虛擬和混合云計算環(huán)境。調(diào)查重點話題包括：服務(wù)器、客戶端、存儲虛擬化、存儲即服務(wù)(Storage-as-a-Service)、混合云/私有云技術(shù)等;調(diào)查結(jié)果顯示企業(yè)部署這些解決方案后取得的實際效果和預(yù)期目標(biāo)存在差距。由于在可靠性、安全性、可用性和性能等方面存在挑戰(zhàn)，各企業(yè)首席執(zhí)行官(CEO)和首席財務(wù)官(CFO)對于把關(guān)鍵業(yè)務(wù)應(yīng)用轉(zhuǎn)移到虛擬或云環(huán)境心存疑慮。全球35個國家的3700多家企業(yè)參與了此次調(diào)查。

賽門鐵克公司虛擬化及云計算解決方案部副總裁約翰·梅格(John Magee)表示：“云計算代表著IT界的一個巨大轉(zhuǎn)變，即從傳統(tǒng)的IT交付轉(zhuǎn)變?yōu)榉?wù)提供模式。對于很多企業(yè)來講，進(jìn)入云時代是一個復(fù)雜的演變，而其中至為重要的是IT和企業(yè)管理人員在主動性上應(yīng)該步調(diào)一致。虛擬化能夠使私有云及混合云應(yīng)用得以實現(xiàn)，而我們的調(diào)查結(jié)果顯示為了實現(xiàn)此類環(huán)境所能提供的簡單性、可承受性及有效性，無縫轉(zhuǎn)移計劃顯得至關(guān)重要。”

現(xiàn)實與預(yù)期之間的差距體現(xiàn)市場演變

服務(wù)器虛擬化技術(shù)的采用較為廣泛，超過75%的企業(yè)也正在談?wù)撍接性萍盎旌显撇渴?。在此次調(diào)查評估的技術(shù)中，服務(wù)器和存儲虛擬化發(fā)展得最為成熟，使用這兩種技術(shù)的企業(yè)分別占到45%和43%。私有存儲即服務(wù)的發(fā)展最為滯后，只有36%的企業(yè)采用。

早期投資經(jīng)驗已經(jīng)證明：這些新技術(shù)的實際效果和預(yù)期目標(biāo)存在差距，這也表明企業(yè)仍在探究這些技術(shù)究竟能帶來什么以及如何克服其帶來的新挑戰(zhàn)。我們在調(diào)查中詢問受訪者對部署服務(wù)器、存儲、終端虛擬化，私有存儲即服務(wù)，混合云/私有云等各種技術(shù)的初始目標(biāo)。此外，我們還詢問已應(yīng)用上述技術(shù)的受訪者最后哪些預(yù)期目標(biāo)得以實現(xiàn)。兩個答案的偏差體現(xiàn)了現(xiàn)實與預(yù)期存在差距。

· 服務(wù)器虛擬化顯得最為成功，預(yù)期目標(biāo)與實際效果之間的差距平均只有4%。在可擴(kuò)展性、資本支出的降低和運營支出的降低方面，預(yù)期目標(biāo)與實際情況的差距最大。

· 存儲虛擬化方面，預(yù)期目標(biāo)與現(xiàn)實效果之間的差距為33%，讓用戶失望的是系統(tǒng)在靈活性、可擴(kuò)展性、運營支出的降低方面均表現(xiàn)不佳。

· 終端/桌面虛擬化方面，受訪者的預(yù)期目標(biāo)與實際效果之差為26%。受訪者表示在新終端部署、應(yīng)用交付和應(yīng)用兼容性方面令人失望。

· 有77%的企業(yè)正在考慮采用私有存儲即服務(wù)，但這些項目的實施具有挑戰(zhàn)性，與預(yù)期目標(biāo)的差距為37%。例如，84%的受訪者希望復(fù)雜性能夠降低，但最終只有44%的人能夠達(dá)到他們的預(yù)期。

此類預(yù)期目標(biāo)與實際效果之間的差距是早期市場的特點。隨著虛擬化和云計算市場逐漸走向成熟，我們希望這些差距能逐步縮小。

關(guān)鍵業(yè)務(wù)應(yīng)用漸成焦點

所有投資于虛擬化和混合云/私有云技術(shù)的企業(yè)傾向于遵循相似的方式，即從不太重要的應(yīng)用領(lǐng)域(如測試及開發(fā)環(huán)境與進(jìn)程)開始實現(xiàn)虛擬化，之后逐步進(jìn)入更重要的應(yīng)用領(lǐng)域(如郵件系統(tǒng)及協(xié)作;業(yè)務(wù)處理;電子商務(wù)和供應(yīng)鏈;企業(yè)資源計劃(ERP)/客戶關(guān)系管理(CRM))。

根據(jù)此次調(diào)查結(jié)果，企業(yè)正逐漸把虛擬化技術(shù)運用到關(guān)鍵業(yè)務(wù)應(yīng)用當(dāng)中。在正在應(yīng)用虛擬化技術(shù)的企業(yè)中，有一半以上(59%)計劃在接下來的一年之內(nèi)引進(jìn)數(shù)據(jù)庫應(yīng)用虛擬化技術(shù)。有55%的企業(yè)計劃采用網(wǎng)絡(luò)應(yīng)用虛擬化技術(shù)，47%的企業(yè)計劃采用郵件及日程應(yīng)用虛擬化技術(shù)，而41%的企業(yè)則計劃采用ERP虛擬化技術(shù)。

我們發(fā)現(xiàn)，對于將混合云/私有云技術(shù)應(yīng)用到關(guān)鍵業(yè)務(wù)中而言，企業(yè)的動作要慢一些。平均只有33%的關(guān)鍵業(yè)務(wù)應(yīng)用(如：ERP、會計和CRM)進(jìn)入了混合云/私有云環(huán)境中。受訪者擔(dān)心出現(xiàn)賬戶、服務(wù)或流量劫持等故障，還有身份驗證漏洞，接入漏洞，災(zāi)難恢復(fù)，以及加密等多種問題。

服務(wù)質(zhì)量成為首要挑戰(zhàn)

隨著虛擬化技術(shù)和私有云技術(shù)的廣泛應(yīng)用，人們對存儲所產(chǎn)生的成本及其系統(tǒng)性能的關(guān)注也日益增長。超過一半(56%)的受訪者表示，利用服務(wù)器虛擬化技術(shù)存儲所產(chǎn)生的成本在一定程度上或是在很大程度上有所增長。而對于正在進(jìn)行存儲虛擬化的企業(yè)而言，選擇部署虛擬化的最為重要的三點原因包括：降低運營成本(55%);提高存儲性能(54%);提高災(zāi)難恢復(fù)準(zhǔn)備度(53%)。

在已采用服務(wù)器虛擬化技術(shù)的企業(yè)中，有76%的企業(yè)認(rèn)為，在阻礙人們更加放心地把關(guān)鍵業(yè)務(wù)應(yīng)用置于虛擬服務(wù)器上的所有因素當(dāng)中，安全性是一個較為重要/極為重要的因素。有63%的受訪者認(rèn)為安全性是應(yīng)用服務(wù)器虛擬化技術(shù)的重要/極為重要的挑戰(zhàn)。

此外，系統(tǒng)性能也是大多數(shù)企業(yè)所重視的因素之一。在所有已采用服務(wù)器虛擬化技術(shù)的企業(yè)中，有76%的企業(yè)認(rèn)為，在阻礙人們更加放心地把關(guān)鍵業(yè)務(wù)應(yīng)用置于虛擬服務(wù)器的所有因素當(dāng)中，系統(tǒng)性能是一個較為重要/極為重要的因素。在已采用混合/私有云計算的所有被訪企業(yè)中，72%的企業(yè)認(rèn)為系統(tǒng)性能是一個重要/極為重要的挑戰(zhàn)。

在已采用服務(wù)器虛擬化技術(shù)的企業(yè)當(dāng)中，系統(tǒng)可靠性是他們最為關(guān)注的因素。78%的企業(yè)表示，在阻礙人們更加放心地把關(guān)鍵任務(wù)應(yīng)用置于虛擬化服務(wù)器的所有因素當(dāng)中，系統(tǒng)可靠性是一個比較重要/極為重要的因素。在那些已采用信息存儲虛擬化技術(shù)的企業(yè)中，83%的企業(yè)認(rèn)為系統(tǒng)正常運行以及系統(tǒng)可用性是一個重要的目標(biāo)。

IT和企業(yè)主管對這些技術(shù)的看法不同步

根據(jù)調(diào)查結(jié)果，在所有正在應(yīng)用混合云/私有云技術(shù)的CFO當(dāng)中，有46%的人不傾向于把關(guān)鍵業(yè)務(wù)應(yīng)用置于這些云計算環(huán)境中。44%的CEO對此也持謹(jǐn)慎態(tài)度。

被訪者對于虛擬化及混合云技術(shù)部署的擔(dān)憂主要集中在系統(tǒng)可靠性(78%)、安全性(76%)和性能(76%)三個方面。

事實上，IT人士反饋的觀點與企業(yè)高管的看法卻不盡相同。例如，就IT人士而言，他們認(rèn)為系統(tǒng)性能最令人擔(dān)憂，但在采用了服務(wù)器虛擬化技術(shù)的被訪者當(dāng)中，卻有78%到85%的人認(rèn)為系統(tǒng)性能達(dá)到了預(yù)期效果。

賽門鐵克建議

企業(yè)IT環(huán)境向云計算環(huán)境演變的過程中面臨著重大的挑戰(zhàn)，但同時也蘊含著機(jī)遇。即使對這種新技術(shù)的應(yīng)用疑慮重重，絕大多數(shù)的企業(yè)仍然正在部署虛擬化技術(shù)，并且在不久的將來也會逐步應(yīng)用云計算技術(shù)。對于這些企業(yè)，賽門鐵克提供以下建議，從而使整個演變過程進(jìn)行得更順利。

· 確保IT和企業(yè)管理人員在虛擬化及云計算方面步調(diào)一致：消除企業(yè)高級管理人員在安全性和易用性等方面的疑慮是重要的一環(huán)。企業(yè)管理人員的擔(dān)心固然重要，但是可以通過利用現(xiàn)有的最優(yōu)方法和完善的解決方案向他們證明，運用這些新技術(shù)之后，企業(yè)有價值的信息和重要應(yīng)用能夠得到保護(hù)，并且能被高度利用。

· 當(dāng)部署云計算時不要單獨進(jìn)行：當(dāng)虛擬化和云計算作為主流的、綜合的IT方案進(jìn)行部署時才能獲得最大成功。因為它們是所有IT技術(shù)的整合(如服務(wù)器、存儲、網(wǎng)絡(luò)、軟件等)，如果將它們作為單個“特殊項目”的形式進(jìn)行管理，就有可能導(dǎo)致失敗。相反，應(yīng)該將云計算看作是一種廣泛的IT部署，其計劃與執(zhí)行都應(yīng)涉及全部的企業(yè)部門。

· 充分利用現(xiàn)有的基礎(chǔ)架構(gòu)，使其實現(xiàn)現(xiàn)代化：在準(zhǔn)備部署混合云/私有云技術(shù)之前，應(yīng)先確認(rèn)使用現(xiàn)有設(shè)備是否能實現(xiàn)同樣的運行效率，如有需要則應(yīng)對其進(jìn)行現(xiàn)代化改進(jìn)。將原來靜態(tài)的服務(wù)器、存儲和網(wǎng)絡(luò)轉(zhuǎn)移到虛擬的資源池中。用自助配置代替原來的靜態(tài)配置，并確保對其進(jìn)行監(jiān)控和測算，以證明這些技術(shù)對企業(yè)的價值。

· 設(shè)定切實可行的運行目標(biāo)并對運行結(jié)果進(jìn)行跟蹤：別忘了，雖然被大肆渲染，但云計算仍然是一種新生事物，其市場仍在成熟過程中。應(yīng)根據(jù)自身情況制定切實可行的目標(biāo)，然后對其運行情況進(jìn)行跟蹤觀察，以便找出能提高程序運行效率的方法。

賽門鐵克關(guān)于虛擬化及云計算演變進(jìn)行的調(diào)查

賽門鐵克《虛擬化及云計算演進(jìn)調(diào)查》由ApplIEd Research于2011年4月份開展，受訪者主要為負(fù)責(zé)計算機(jī)、網(wǎng)絡(luò)和技術(shù)等業(yè)務(wù)的IT人士和企業(yè)高級管理人員，其就職單位分為小型(員工人數(shù)1000-2400人)、中型(員工人數(shù)2500-4999人)、大型(員工人數(shù)超過5000人)企業(yè)三類。此次調(diào)查的目的是了解企業(yè)如何將關(guān)鍵業(yè)務(wù)應(yīng)用轉(zhuǎn)移至虛擬及混合云計算環(huán)境中。調(diào)查對象超過3700名，來自北美、歐洲、中東、非洲、亞太和拉丁美洲的35個國家。

關(guān)于賽門鐵克

賽門鐵克公司是全球領(lǐng)先的安全、存儲與系統(tǒng)管理解決方案供應(yīng)商，致力于幫助企業(yè)和個人消費者保護(hù)并管理其信息世界。賽門鐵克的產(chǎn)品與服務(wù)能夠更加全面有效的幫助用戶保護(hù)更多端點，抵御更多風(fēng)險，無論信息在存儲或使用時都滿懷信心。要了解更多相關(guān)信息，歡迎瀏覽賽門鐵