云計(jì)算是否應(yīng)該進(jìn)行定制化？

我知道，下面所要提及的觀點(diǎn)可能與云計(jì)算模型的普遍訴求有所抵觸 – 面向廣泛的客戶群、低成本和按需供給。在絕大多數(shù)情況下，定制化并不是云計(jì)算的必要元素，但是也不應(yīng)該就此被拋棄。

數(shù)據(jù)安全和合規(guī)一直是使企業(yè)回避公有云的主要原因。但是，有些云服務(wù)提供商已經(jīng)開始意識(shí)到滿足特定行業(yè)數(shù)據(jù)安全需求的價(jià)值。比如，微軟在今年五月發(fā)布了針對(duì)政府客戶的office 365產(chǎn)品，可以將各個(gè)政府部門的數(shù)據(jù)存儲(chǔ)到多租戶的公有云環(huán)境中。微軟同時(shí)提供了office 365 ITAR -- 一個(gè)滿足FISMA（Federal Information Security Management Act,聯(lián)邦信息安全管理法）和ITAR（International Traffic in Arms Regulations,國(guó)際武器貿(mào)易條例）的數(shù)據(jù)中心環(huán)境。美國(guó)聯(lián)邦航空管理局（Federal Aviation Administration）已經(jīng)開始了公有云的實(shí)踐，計(jì)劃為其8萬(wàn)名雇員提供Office 365工具。

Michael Daly是國(guó)防和航空系統(tǒng)制造商Raytheon Co.的信息技術(shù)安全總監(jiān)，在訪談中他闡述了在云計(jì)算和移動(dòng)計(jì)算時(shí)代下安全策略的變化趨勢(shì)。Daly認(rèn)為根據(jù)行業(yè)的不同，云計(jì)算可以是有所區(qū)別的。以其所在的行業(yè)而言，由于安全性的顧慮，云計(jì)算的使用可能比較受限制；但是其他行業(yè)則可能在公有云計(jì)算方面把步子邁得更大一些 – 如果能向云服務(wù)提供商提出自身行業(yè)特定需求的話。

Daly認(rèn)為企業(yè)安全政策應(yīng)該在法規(guī)框架下重建并進(jìn)行測(cè)試。那么，應(yīng)該從哪里開始重建工作呢？

“我覺(jué)得應(yīng)該從對(duì)供應(yīng)商的要求入手，這樣很多框架性的工作就可以由行業(yè)組織來(lái)完成，而不是僅僅由少數(shù)企業(yè)來(lái)推動(dòng)?！盌aly說(shuō)：“應(yīng)該由行業(yè)組織來(lái)告訴云服務(wù)商和移動(dòng)設(shè)備廠商，針對(duì)本行業(yè)該做些什么，有哪些法規(guī)需要遵守?！?/p>

不僅僅Daly是這么認(rèn)為的。一家全球商業(yè)和個(gè)人保險(xiǎn)提供商的CIO也表示，他的想法是首先聯(lián)合其他保險(xiǎn)公司一起構(gòu)建一個(gè)單點(diǎn)登錄的公有云服務(wù)。綜合各家保險(xiǎn)服務(wù)商的服務(wù)交集，為保險(xiǎn)代理提供單一認(rèn)證的云服務(wù)，可以推動(dòng)整個(gè)行業(yè)的公有云實(shí)踐進(jìn)程。

垂直戰(zhàn)略不適合于云服務(wù)提供商

但是有人也認(rèn)為，這種已經(jīng)開始實(shí)踐的戰(zhàn)略可能前景不妙。Gartner的分析師John Pescatore曾經(jīng)見(jiàn)過(guò)某個(gè)行業(yè)聯(lián)合起來(lái)制定特定的技術(shù)標(biāo)準(zhǔn)，但是結(jié)果令人沮喪?！氨热?，保險(xiǎn)行業(yè)就曾經(jīng)聯(lián)合起來(lái)制定了一個(gè)標(biāo)準(zhǔn)，但是當(dāng)某個(gè)公司需要做出一些微調(diào)時(shí)，整個(gè)技術(shù)規(guī)范就分崩離析了?！盤escatore說(shuō)：“這是業(yè)內(nèi)競(jìng)爭(zhēng)所導(dǎo)致的必然結(jié)果?！?/p>

對(duì)于讓云服務(wù)商滿足一些諸如HIPAA（The Health Insurance Portability and Accountability Act,美國(guó)醫(yī)療保險(xiǎn)及責(zé)任法案）和PCI DSS（支付卡行業(yè)數(shù)據(jù)安全標(biāo)準(zhǔn)）之類的特定法規(guī)，Pescatore是認(rèn)同的：“由于這些法規(guī)不會(huì)頻繁變更，因此云服務(wù)商可以進(jìn)行應(yīng)對(duì)，并且這也符合其長(zhǎng)遠(yuǎn)利益的?！钡菍?duì)于各行業(yè)的安全政策，由于其可變因素太多，云服務(wù)商恐怕會(huì)疲于應(yīng)付。

盡管如此，對(duì)某些行業(yè)來(lái)說(shuō)，協(xié)同一致總是好過(guò)各自為政。比如政府部門，在政令的強(qiáng)制推動(dòng)下以公有云來(lái)削減成本，基于各自已有的云服務(wù)進(jìn)行協(xié)同。波士頓就是一個(gè)例子，其CIO試圖同其他部門一起共享公有云資源和服務(wù)。有些政府部門自身就可以支撐公有云服務(wù)，比如位于華盛頓特區(qū)的National Business Center（NBC），構(gòu)建了NBC CLOUD,面向150個(gè)政府部門提供云計(jì)算服務(wù) – 如今，各個(gè)政府客戶已經(jīng)可以將其自身的應(yīng)用放到NBC的大型機(jī)或者x86服務(wù)器上。

至此，這個(gè)議題的答案也許就是：各個(gè)行業(yè)可以基于自身特定需求來(lái)進(jìn)行統(tǒng)一應(yīng)對(duì)，包括遵循數(shù)據(jù)安全規(guī)范等；而云服務(wù)商則應(yīng)該慎之又慎。

來(lái)源：CIO時(shí)代網(wǎng)

　　版權(quán)及免責(zé)聲明：凡本網(wǎng)所屬版權(quán)作品，轉(zhuǎn)載時(shí)須獲得授權(quán)并注明來(lái)源“中國(guó)產(chǎn)業(yè)經(jīng)濟(jì)信息網(wǎng)”，違者本網(wǎng)將保留追究其相關(guān)法律責(zé)任的權(quán)力。凡轉(zhuǎn)載文章，不代表本網(wǎng)觀點(diǎn)和立場(chǎng)。版權(quán)事宜請(qǐng)聯(lián)系：010-65363056。

延伸閱讀