云計算和虛擬化引發(fā)安全新挑戰(zhàn)

申請免費試用、咨詢電話：400-8352-114

中國北京，2011年6月16日 —賽門鐵克公司(Nasdaq: SYMC)今日公布了其《2011虛擬化及云計算演進調(diào)查》的主要內(nèi)容。這次調(diào)查主要研究企業(yè)怎樣將關鍵業(yè)務轉移到虛擬和混合云計算環(huán)境。調(diào)查重點話題包括：服務器、客戶端、存儲虛擬化、存儲即服務(Storage-as-a-Service)、混合云/私有云技術等;調(diào)查結果顯示企業(yè)部署這些解決方案后取得的實際效果和預期目標存在差距。由于在可靠性、安全性、可用性和性能等方面存在挑戰(zhàn)，各企業(yè)首席執(zhí)行官(CEO)和首席財務官(CFO)對于把關鍵業(yè)務應用轉移到虛擬或云環(huán)境心存疑慮。全球35個國家的3700多家企業(yè)參與了此次調(diào)查。

賽門鐵克公司虛擬化及云計算解決方案部副總裁約翰·梅格(John Magee)表示：“云計算代表著IT界的一個巨大轉變，即從傳統(tǒng)的IT交付轉變?yōu)榉仗峁┠Ｊ健τ诤芏嗥髽I(yè)來講，進入云時代是一個復雜的演變，而其中至為重要的是IT和企業(yè)管理人員在主動性上應該步調(diào)一致。虛擬化能夠使私有云及混合云應用得以實現(xiàn)，而我們的調(diào)查結果顯示為了實現(xiàn)此類環(huán)境所能提供的簡單性、可承受性及有效性，無縫轉移計劃顯得至關重要。”

現(xiàn)實與預期之間的差距體現(xiàn)市場演變

服務器虛擬化技術的采用較為廣泛，超過75%的企業(yè)也正在談論私有云及混合云部署。在此次調(diào)查評估的技術中，服務器和存儲虛擬化發(fā)展得最為成熟，使用這兩種技術的企業(yè)分別占到45%和43%。私有存儲即服務的發(fā)展最為滯后，只有36%的企業(yè)采用。

早期投資經(jīng)驗已經(jīng)證明：這些新技術的實際效果和預期目標存在差距，這也表明企業(yè)仍在探究這些技術究竟能帶來什么以及如何克服其帶來的新挑戰(zhàn)。我們在調(diào)查中詢問受訪者對部署服務器、存儲、終端虛擬化，私有存儲即服務，混合云/私有云等各種技術的初始目標。此外，我們還詢問已應用上述技術的受訪者最后哪些預期目標得以實現(xiàn)。兩個答案的偏差體現(xiàn)了現(xiàn)實與預期存在差距。

· 服務器虛擬化顯得最為成功，預期目標與實際效果之間的差距平均只有4%。在可擴展性、資本支出的降低和運營支出的降低方面，預期目標與實際情況的差距最大。

· 存儲虛擬化方面，預期目標與現(xiàn)實效果之間的差距為33%，讓用戶失望的是系統(tǒng)在靈活性、可擴展性、運營支出的降低方面均表現(xiàn)不佳。

· 終端/桌面虛擬化方面，受訪者的預期目標與實際效果之差為26%。受訪者表示在新終端部署、應用交付和應用兼容性方面令人失望。

· 有77%的企業(yè)正在考慮采用私有存儲即服務，但這些項目的實施具有挑戰(zhàn)性，與預期目標的差距為37%。例如，84%的受訪者希望復雜性能夠降低，但最終只有44%的人能夠達到他們的預期。

此類預期目標與實際效果之間的差距是早期市場的特點。隨著虛擬化和云計算市場逐漸走向成熟，我們希望這些差距能逐步縮小。

關鍵業(yè)務應用漸成焦點

所有投資于虛擬化和混合云/私有云技術的企業(yè)傾向于遵循相似的方式，即從不太重要的應用領域(如測試及開發(fā)環(huán)境與進程)開始實現(xiàn)虛擬化，之后逐步進入更重要的應用領域(如郵件系統(tǒng)及協(xié)作;業(yè)務處理;電子商務和供應鏈;企業(yè)資源計劃(ERP)/客戶關系管理(CRM))。

根據(jù)此次調(diào)查結果，企業(yè)正逐漸把虛擬化技術運用到關鍵業(yè)務應用當中。在正在應用虛擬化技術的企業(yè)中，有一半以上(59%)計劃在接下來的一年之內(nèi)引進數(shù)據(jù)庫應用虛擬化技術。有55%的企業(yè)計劃采用網(wǎng)絡應用虛擬化技術，47%的企業(yè)計劃采用郵件及日程應用虛擬化技術，而41%的企業(yè)則計劃采用ERP虛擬化技術。

我們發(fā)現(xiàn)，對于將混合云/私有云技術應用到關鍵業(yè)務中而言，企業(yè)的動作要慢一些。平均只有33%的關鍵業(yè)務應用(如：ERP、會計和CRM)進入了混合云/私有云環(huán)境中。受訪者擔心出現(xiàn)賬戶、服務或流量劫持等故障，還有身份驗證漏洞，接入漏洞，災難恢復，以及加密等多種問題。

服務質(zhì)量成為首要挑戰(zhàn)

隨著虛擬化技術和私有云技術的廣泛應用，人們對存儲所產(chǎn)生的成本及其系統(tǒng)性能的關注也日益增長。超過一半(56%)的受訪者表示，利用服務器虛擬化技術存儲所產(chǎn)生的成本在一定程度上或是在很大程度上有所增長。而對于正在進行存儲虛擬化的企業(yè)而言，選擇部署虛擬化的最為重要的三點原因包括：降低運營成本(55%);提高存儲性能(54%);提高災難恢復準備度(53%)。

在已采用服務器虛擬化技術的企業(yè)中，有76%的企業(yè)認為，在阻礙人們更加放心地把關鍵業(yè)務應用置于虛擬服務器上的所有因素當中，安全性是一個較為重要/極為重要的因素。有63%的受訪者認為安全性是應用服務器虛擬化技術的重要/極為重要的挑戰(zhàn)。

此外，系統(tǒng)性能也是大多數(shù)企業(yè)所重視的因素之一。在所有已采用服務器虛擬化技術的企業(yè)中，有76%的企業(yè)認為，在阻礙人們更加放心地把關鍵業(yè)務應用置于虛擬服務器的所有因素當中，系統(tǒng)性能是一個較為重要/極為重要的因素。在已采用混合/私有云計算的所有被訪企業(yè)中，72%的企業(yè)認為系統(tǒng)性能是一個重要/極為重要的挑戰(zhàn)。

在已采用服務器虛擬化技術的企業(yè)當中，系統(tǒng)可靠性是他們最為關注的因素。78%的企業(yè)表示，在阻礙人們更加放心地把關鍵任務應用置于虛擬化服務器的所有因素當中，系統(tǒng)可靠性是一個比較重要/極為重要的因素。在那些已采用信息存儲虛擬化技術的企業(yè)中，83%的企業(yè)認為系統(tǒng)正常運行以及系統(tǒng)可用性是一個重要的目標。

IT和企業(yè)主管對這些技術的看法不同步

根據(jù)調(diào)查結果，在所有正在應用混合云/私有云技術的CFO當中，有46%的人不傾向于把關鍵業(yè)務應用置于這些云計算環(huán)境中。44%的CEO對此也持謹慎態(tài)度。

被訪者對于虛擬化及混合云技術部署的擔憂主要集中在系統(tǒng)可靠性(78%)、安全性(76%)和性能(76%)三個方面。

事實上，IT人士反饋的觀點與企業(yè)高管的看法卻不盡相同。例如，就IT人士而言，他們認為系統(tǒng)性能最令人擔憂，但在采用了服務器虛擬化技術的被訪者當中，卻有78%到85%的人認為系統(tǒng)性能達到了預期效果。

賽門鐵克建議

企業(yè)IT環(huán)境向云計算環(huán)境演變的過程中面臨著重大的挑戰(zhàn)，但同時也蘊含著機遇。即使對這種新技術的應用疑慮重重，絕大多數(shù)的企業(yè)仍然正在部署虛擬化技術，并且在不久的將來也會逐步應用云計算技術。對于這些企業(yè)，賽門鐵克提供以下建議，從而使整個演變過程進行得更順利。

· 確保IT和企業(yè)管理人員在虛擬化及云計算方面步調(diào)一致：消除企業(yè)高級管理人員在安全性和易用性等方面的疑慮是重要的一環(huán)。企業(yè)管理人員的擔心固然重要，但是可以通過利用現(xiàn)有的最優(yōu)方法和完善的解決方案向他們證明，運用這些新技術之后，企業(yè)有價值的信息和重要應用能夠得到保護，并且能被高度利用。

· 當部署云計算時不要單獨進行：當虛擬化和云計算作為主流的、綜合的IT方案進行部署時才能獲得最大成功。因為它們是所有IT技術的整合(如服務器、存儲、網(wǎng)絡、軟件等)，如果將它們作為單個“特殊項目”的形式進行管理，就有可能導致失敗。相反，應該將云計算看作是一種廣泛的IT部署，其計劃與執(zhí)行都應涉及全部的企業(yè)部門。

· 充分利用現(xiàn)有的基礎架構，使其實現(xiàn)現(xiàn)代化：在準備部署混合云/私有云技術之前，應先確認使用現(xiàn)有設備是否能實現(xiàn)同樣的運行效率，如有需要則應對其進行現(xiàn)代化改進。將原來靜態(tài)的服務器、存儲和網(wǎng)絡轉移到虛擬的資源池中。用自助配置代替原來的靜態(tài)配置，并確保對其進行監(jiān)控和測算，以證明這些技術對企業(yè)的價值。

· 設定切實可行的運行目標并對運行結果進行跟蹤：別忘了，雖然被大肆渲染，但云計算仍然是一種新生事物，其市場仍在成熟過程中。應根據(jù)自身情況制定切實可行的目標，然后對其運行情況進行跟蹤觀察，以便找出能提高程序運行效率的方法。

賽門鐵克關于虛擬化及云計算演變進行的調(diào)查

賽門鐵克《虛擬化及云計算演進調(diào)查》由ApplIEd Research于2011年4月份開展，受訪者主要為負責計算機、網(wǎng)絡和技術等業(yè)務的IT人士和企業(yè)高級管理人員，其就職單位分為小型(員工人數(shù)1000-2400人)、中型(員工人數(shù)2500-4999人)、大型(員工人數(shù)超過5000人)企業(yè)三類。此次調(diào)查的目的是了解企業(yè)如何將關鍵業(yè)務應用轉移至虛擬及混合云計算環(huán)境中。調(diào)查對象超過3700名，來自北美、歐洲、中東、非洲、亞太和拉丁美洲的35個國家。

關于賽門鐵克

賽門鐵克公司是全球領先的安全、存儲與系統(tǒng)管理解決方案供應商，致力于幫助企業(yè)和個人消費者保護并管理其信息世界。賽門鐵克的產(chǎn)品與服務能夠更加全面有效的幫助用戶保護更多端點，抵御更多風險，無論信息在存儲或使用時都滿懷信心。要了解更多相關信息，歡迎瀏覽賽門鐵