了解一下減少多雲策略風險的五種辦法

網路從來沒有像今天這樣對商業如此重要，網路也從來沒有像現在這樣不可預測。企業比以往任何時候都更依賴於多雲基礎設施，雲計算給企業帶來了更大的提升空間。

雲計算給企業帶來了更大的提升空間（圖片來自：itproportal.com）

雖然大多數企業從單一的基礎設施(IaaS)開始雲之旅，但最近亞馬遜網路服務(AmazonWebServices，AWS)、微軟Azure、谷歌雲(GoogleCloud)、ibm、AliCloud等公司推出的產品創造了更過可選項：為不同的工作負載類型設計了與之相配的功能。正如我們在私有數據中心的計算和伺服器平台上所看到的那樣，企業正在逐漸增加兩個或更多這樣的雲服務，並且把多雲技術作為首要的雲優先戰略。

這種依賴多種雲提供商的現實使公司面臨著一個新的風險世界，從各種網路安全威脅到與分散交付其應用程序或服務有關的其他風險。下面是筆者給大家推薦的五種方法，讓每個公司可以保護自己免受外部網路威脅風險。

清楚雲計算帶來更多的依賴性

將企業數據到雲有很大的優勢，但也帶來了新的關鍵依賴關係。當把數據從實物轉移到雲端時，基本假設發生了變化，雖然可能有更快的處理速度、部署速度以及經濟性等優勢，但還帶來了依賴性。跨多個雲提供商放置服務意味著現在依賴於價值鏈中存在的大量新合作夥伴，來確保企業自身的應用程序或服務按預期交付。在企業和最終用戶(無論是消費者還是遠程員工)之間涉及的提供者越多，當網路出現問題時，控制能力就越小。關鍵之處在於，企業需要增強查找-修復過程，確定包括多個外部提供者之間的根本原因。

將可見性擴展到雲端

網路監控數據已經在主要由企業IT擁有和控制的雲前網路中形成，這種被動監視數據需要訪問網路基礎設施設備，以便從介面捕獲原始數據包中導出流量元數據，並從設備管理信息庫(MIB)收集狀態信息。隨著越來越多的雲供應商的出現，需要有新的方法來獲得網路和服務的可見度。這方面的關鍵是調整企業內部的監控組合，通過Internet網路、服務和雲應用程序同時了解應用程序和網路層的主動監控技術。

當企業更多的使用雲時，不只是組織具有不受控制的Internet依賴，雲供應商也一樣。必須將企業的IT過程思維轉變為一個生態系統，首先，用更加開放的心態面對夥伴，因為在互聯網上，提供數字體驗是關於跨越不確定性的各組織分擔責任的。這裡的關鍵之處在於，需要通過共享數據和洞察不可預測、不受控制的Internet環境來創建公共對話來管理企業的雲依賴關係。

採取措施檢測和控制附帶威脅

當企業把數據移動到共享基礎設施時，很容易受到多種新的攻擊載體的攻擊，即使企業不是直接的目標，但也可能成為附帶的損害。當雲生態鏈中其他夥伴受到攻擊時，本企業應用程序和服務(以及客戶)可能會受到影響。要明白，企業所依賴的每個多租戶基礎設施都會帶來共同的風險。可以理解的是，供應商會全神貫注於直接與受攻擊的客戶打交道，因此需要時刻檢測這些附帶損害的影響是否會波及你的企業。建議做法是監視通過多租戶安全和基礎設施服務交付的用戶體驗和服務性能，這樣就不會被「附帶損害」。

採用數據驅動的生命周期方法來管理網路。

網路連接比以往任何時候都更加動態、不可預測，因此在這個不斷變化和日益複雜的新世界中，採用數據驅動的規劃和決策方法是企業通向成功的必要條件。由於在雲和分支機構直接互聯網接入推出之前對網路性能進行基準測試，以建立現實的KPI，我們便可了解雲中沒有穩定的狀態。企業必須不斷地衡量性能，並根據需要進行調整。關鍵是將性能可見性部署移到雲採用時間表中，以便可以通過基線，基準，補救和成功運作互聯網為中心的連接，以交付出色的雲體驗。

通過依賴互聯網，公司現在願意為他們的業務帶來不確定性，無論是面向消費者的外部應用程序或服務，還是連接遠程分支機構和全球分散式企業中的雲應用程序。IaaS提供商和模塊化應用程序體系結構的這種激增導致了跨企業不擁有或控制的基礎設施和網路之間的服務間通信的複雜矩陣。這種通信的大部分穿越互聯網，這已經演變成企業的關鍵任務運輸。因此，全面的可見性和監測對於確保客戶獲得良好的數字體驗至關重要。雖然沒有辦法完全消除企業用雲的風險，但通過採取這些步驟可以確保企業對網路和服務的擴展可見性，可以為業務提供更可預測的數字體驗。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！