分類: 趨勢專家談趨勢

祭司在德爾斐神廟說了什麼關於IaaS雲端服務的事情？

Trend Labs 趨勢科技全球技術支援與研發中心

引用維基百科：

皮提亞，古希臘的阿波羅神女祭司，服務於帕納塞斯山上的德爾斐神廟。她以傳達阿波羅神的神諭而聞名，被認為能夠預見到未來。

亞馬遜網路服務（AWS）在二〇一二年十一月的第一次使用者大會門票被超訂而且銷售一空。因為該公司提供所有公共雲所需的基礎設施：Linux和Windows虛擬主機、資料庫、儲存空間、彈性負載平衡器、訊息…很明顯地，基礎設施即服務（IaaS）已經吸引了廣大的注意。在二〇一二年也看到了Google運算雲的出現，還有類似的服務來自微軟，以及惠普基於OpenStack所推出的公共雲，提供客戶許多現有Terremark、Joyent、Rackspace、DELL和其他IaaS公司之外的選項。高唱著降低成本和商品化的服務，讓消費者可以有多種選擇。而私有雲看來就只有VMware的vCloud和微軟私有雲在彼此競爭，提供給尋求商業化產品的客戶。同時OpenStack在開放原始碼產品上成為CloudStack和Eucalyptus的強大對手。顯然地，企業使用IaaS的日子已經到來。

所以2013年保持的IaaS什麼？

並非一切都歸於雲端。開發人員應該要能夠掌握雲端API。就好像雲端並不是虛擬化，也非簡單的只是雲端代管服務。雲端內的應用程式需要適用於雲端，應用程式的開發必須要能最大化地利用雲端平台，使用新的功能。

  1. 雲端加行動才完整。企業不會想在資料中心的防火牆上開洞，好讓行動應用程式存取資料。因此，這些應用程式會放在雲端中。後端即服務（Backend as a Service，BaaS）對行動運算將成為必須。
  2. 我的雲端服務水準協議（SLA）在哪裡？採用雲端技術是供應商和消費者間共同的責任，因此，應用程式要能保護自己。
  3. 雲端成本將會被嚴密的審查，以確定雲端運算的真正價值。參考一下那些可以描繪出成本的公司（比方說CloudSyn）。
  4. 混合雲的一年 – 企業會在vClo​​ud、微軟或OpenStack/Cloudstack產品間做選擇，然後快速進入公共雲以分擔工作負荷。

我們確實在期待未來一年會是雲端服務成熟和鞏固的時候。你對於IaaS在二〇一三年有什麼期待呢？

＠原文出處：What does the Oracle at Delphi say about IaaS cloud offerings? 作者：Jonathan Gershater

◎即刻加入趨勢科技社群網站,精彩不漏網

 

2013年雲端預測

趨勢科技 TrendMicro

作者：趨勢科技雲端安全副總裁Dave Asprey

資料在哪裡，網路犯罪份子就會出現在哪裡。有越來越多的資料搬到雲端去，也讓更多攻擊轉移到雲端。這並不是說行動設備不是攻擊雲端的好方式，它的確是。然而，隨著有更多重要的資料搬到雲端，我們也將看到更多雲端安全方面的發展。

雲端反衝

隨著企業越來越有能力去鑑別公共雲的優勢和缺點，私有雲（或只是簡單的虛擬化）將繼續成為大型企業需要穩定運作時，具成本效益的選擇。而將新的、使用量具變動性的、需要面對外部網路的應用程式放在公共雲。

效率驅動著雲端安全

由於雲端環境的成本管理和衡量工具變得更加成熟，雲端安全解決方案的效能將成為企業考量的一個主要因素。沒有人希望雲端解決方案是安全卻非常昂貴而低效的，讓人無法負擔執行它的成本。會大量消耗伺服器和網路資源的雲端安全產品將會變得沒有競爭力。

多租戶的安全

多租戶雲端安全將在2013年成為現實。我們將會常常看到雲端安全代管主控台運行在多數主要的雲端服務供應商，讓每個雲端使用者可以設定自己基於代理和無代理的安全設定，而且可以橫跨公共雲和私有雲。

可拋棄雲

可拋棄雲的時代來臨了。企業將開始接受低成本雲端備援陣列模型，就像是Pirate Bay一樣。令人驚訝的是，它會讓一般雲端服務供應商做出區隔化的運行時間服務水平協議變得不再重要。也讓用策略驅動的安全變得更加重要。

超快速雲

我們將會看到有更多高密度、高性能的雲端運算產品提供給專門用途。有些資料中心產品（SSD等）會出現在市場上，將會在2013年帶來跟2012年相比十倍以上的效率。而這些高性能雲端產品將會非常實惠，它們也將讓安全分析提升到一個新的境界。不過大多數企業在2013年還不會享受到這些。

追踪OpenStack

OpenStack將會持續取得進展，尤其是有些公共雲供應商會想要用來挑戰亞馬遜網路服務（AWS），還有一些具有前瞻性的企業會體認到OpenStack是實現混合雲的一條途徑。我們可以預見到有OpenStack專用安全方案可以運作在OpenStack、私有雲和公共雲之間。 繼續閱讀

《趨勢專家談雲端運算》VMworld的熱門話題：為什麼安全團隊喜歡虛擬化桌面架構

趨勢科技 TrendMicro

作者：趨勢科技雲端安全副總裁Dave Asprey

幾個月前，我寫了一篇關於虛擬化桌面架構（VDI）如何越過推動臨界點的文章，都要歸功於寬頻的普及和新雲端技術突破性的發展，所以讓性能可以有顯著的進步。工作場所裡大量的使用平板電腦和智慧型手機也助長了這火勢。尤其是我提到了虛擬化桌面架構可以解決自帶設備的問題。VMware在舊金山舉行的VMworld大會中就包含了這些解決方案，也是VMware行動安全桌面提議（Mobile Secure Desktop initiative）的一部分。

 

現在，趨勢科技將再次在巴塞隆納加入VMware，我們看到一樣的虛擬化桌面架構解決方案被應用到其他地方：遠端和地區辦公室。像是零售業、銀行和醫療保健等行業，他們的業務模式在很大程度上依賴於遠端辦公室，需要有可靠、安全和最佳化的方式來存取系統和應用程式。

 

在其中一個討論虛擬化桌面架構技術的會議中，VMware的資深架構工程師談到無代理安全的價值，和傳統防毒會浪費掉30%的資源比起來，無代理防毒技術可以讓使用者用到99％的資源 – 避免安全風暴、提供更高密度、最佳化資源和更強的安全性。

繼續閱讀

小型企業的雲端之路，到頭來還是回到原點

趨勢科技 TrendMicro

作者：Greg Boyle 趨勢科技全球產品行銷經理

許多小型企業到目前依然對雲端運算抱持著懷疑的態度。他們懷疑雲端運算是否能在不招來嚴重風險的情況下提升他們的獲利能力。首先，讓我們來定義一下小型企業所謂的雲端運算。一般大家所認知的雲端運算有兩種：其一是軟體服務 (software-as-a-service)，其二是基礎架構服務 (infrastructure-as-a-service)。
所謂的軟體服務 (簡稱 SaaS)，就是將您平常辦公室所安裝的軟體改從網際網路來供應。有時候也稱為「代管」。

你已經進入了雲端世界

最常見的就是客戶關係管理 (簡稱 CRM) 系統。去年，全球有 26% 的 CRM 支出已經移轉到 SaaS 上，而且此一比例預計在 2015 年將成長至 33%。
而基礎架構服務 (簡稱 IaaS) 則是您向廠商租用資料中心的伺服器來執行您的 IT 環境，而不需自己購買硬體設備。最常見的 IaaS 範例就是網站代管服務。
此外，您可能還會聽到「公共雲端」或「私人雲端」這兩個名詞，簡單來說，公共運端就是將共用的運算資源放在您的企業外部，透過網際網路來存取。而私人雲端則是在您自己的公司內部建立一個資源共用基礎架構，然後透過內部網路服務公司內的所有使用者，而不在每一台使用者電腦上安裝軟體。

近十年內成立的小型企業一開始就是雲端的使用者

許多近十年內成立的小型企業，其實一開始就是雲端的使用者，只是企業並未意識到這點而已。這麼說並非故弄玄虛。我指的就是電子郵件和網站。
當新公司成立時，老闆採購了電腦之後的第一個想法，通常都是「設定一個電子郵件信箱」，再來就是「架設一個公司網站」，至於「購買一台伺服器」，則不是最優先的考量。事實上，90% 的小型企業都沒有自己的伺服器。
那麼，小型企業的電子郵件和網站由誰代管？ 一般來說是他們的網際網路服務供應商 (ISP)，這通常都隨附在寬頻網路連線套餐之內。基本上，這類由公共雲端所提供的應用程式與共用資源，就成了小型企業的 IT 基礎。 繼續閱讀

保護您邁向雲端之路的 10 個步驟

趨勢科技 TrendMicro

發表者：Jonathan Gershater

消費者對於使用公共雲端的應用程式以及將資料儲存在公共雲端存有疑慮是可以理解的，例如：「我的資料安全嗎？」、「誰可以存取我的資料？」、「萬一雲端廠商發生資料外洩怎麼辦？」、「如果我的資料遭到外洩，誰該負責？」等等，都是消費者在邁向雲端時經常考慮的問題。

儘管採用雲端運算即意謂著失去主控權，但消費者在使用這些服務時仍需承擔一些責任。

有鑑於此，雲端標準消費者委員會 (Cloud Standards Customer Council) 發表了「雲端運算安全：確保成功的 10 個步驟」(Security for Cloud Computing: 10 Steps to Ensure Success) 白皮書，內容詳列了一份清單以及一些指導原則和策略，專門為協助公共雲端的消費者評估並比較不同雲端廠商關鍵領域安全措施而撰寫。

1.實施監督、風險與遵規流程。儘管雲端運算環境的安全控管與傳統 IT 環境類似，但您必須了解自己可承受多大的風險，專心防止您企業無法輕忽的風險。

2.營運和業務流程都需要稽核。稽核作業應交由具備適當技能的人員擔任，並且搭配您所建立的控管機制來達成安全要求。

3.掌握使用者的權限。企業需管理數十至數千名不等的員工及雲端應用程式與服務使用者，每一個人都有不同的角色和權限。您必須妥善控管這些角色和權限。

4.保護資料和資訊。由於雲端運算有基礎架構分散和責任共同分擔的特性，因此資料安全顯得格外重要。

5.真正落實隱私權政策。您不僅要定訂政策來解決隱私權的疑慮，更要提高企業內部的資料保護意識，同時，也應確保您的雲端服務廠商確實遵守隱私權政策。

6.評估應用程式安全性。定義清楚的安全政策及流程，是確保應用程式能為企業帶來動力而非額外風險的關鍵。

7.確保網路連線安全。您應要求雲端服務廠商做好一定的外部網路周邊安全措施。

8.評估實體安全。任何 IT 系統的重要考量因素之一就是實體基礎架構與場地設施的實體安全性，即便是雲端系統亦不例外。 繼續閱讀