今天凌云阁就给我们广大朋友来聊聊云计算创业风险,以下关于观点希望能帮助到您找到想要的答案。
- 1、从数据中心角度衡量云计算风险
- 2、云计算是机会还是风险
- 3、云计算的安全性具体包含哪些内容
本文分为以下多个解答，欢迎阅读：
从数据中心角度衡量云计算风险
优质回答从数据中心角度衡量云计算风险
有些小公司并不具备很完整的IT系统及团队，云计算就成了他们最容易也最节省成本的解决方案。大公司们则会采取循序渐进的方式，首先会进行测试，接着仅将某些应用与系统进行迁移，而其他系统依然保留在一个传统的内部部署环境内。
外包给云计算对于IT来说只有三种选择：清晰明确地只采用传统IT模式、将整个IT环境托付到云端或者利用混合云模式来寻找最佳搭配。
云计算和IT权利的转交
云计算最大的优点是将运营管理的挑战转移给第三方，同时这也是最大的风险。作为一个运维人员，你其实已经习惯掌控一切；如果哪里发生问题，你可以自己进行检查并修复。云模式的前提就是将不同的设备外包并放弃控制权。这个180度的态度转变就要求你所寻找的供应商必须要有一个完善的具备高可用性的流程系统，还要负责对事件进行跟踪。
控制权利交接的另一关键是搞清楚如何管理云计算风险。如果你将核心系统架构进行外包，想象一下改变未来的IT策略将会是一件多么困难的事？即使所使用的平台并没有发生变化，可是你敢更换新的供应商吗？由于技术的进步，你今天所使用的云平台在不久的将来就有可能发生翻天覆地的变化。这就迫使首先对部署的技术有一个全面的理解，接着围绕外包制定更广阔的策略。
当开始寻找最适合你公司的云方案时，进行权利转变的同时也会影响其他关键领域，如安全、ISO/PCI/SSAE的合规性和长期成熟问题。取决于你选择进行外包的应用系统，可能需要为那些在云环境与自己IT环境中交互的敏感信息进行数据加密和保留要求。
对方案和供应商定义范围之后，有许多挑选方法。供应商们技术多样性的好处是你可以马上选择最适合你的方案。坏处是你必须和多家供应商进行交涉，还有服务等级协议（SLAs）或者将你的需求都交给一个可信赖的供应商。
对云采取谨慎的态度
对于那些已经衡量过云计算优与劣的公司来说，仍然觉得保留一些内部部署的IT设备比较好的话，混合云方案或许是保持相对安全的最佳方案，因为在持续扩张业务时并无需付出高昂的设备成本。当准备改变运维团队结构和流程时，一个混合云环境能够展现出将一些应用迁移至云之后的真正投入产出比（ROI）。
走这条路（或任何云计算策略）的公司必须找到一个务实的方法。第一步就是要知道哪些应用你目前正支持和他们的环境需求是什么。一些基本的工具如应用审计能够轻松帮助你确保不会出什么大篓子。
接下去，指定一个特别项目并定名为“云候选”。在一个云供应商的环境里部署一个应用或是架构，同时在内部环境也部署一个相同的。这样，在两个环境中你都有一个相同的应用，并记录下运行时的参数、费用等进行对比，在可能产生更多不可挽回的损失之前，使分析ROI更简单。
一旦你选中这个应用，告诉你的供应商并讨论你期望的部署模式。通过提前研究这个供应商，你就能够为你公司的管理层和运维团队设定合适的期望值。既然你有可能使用他们的API和管理工具，所以当你开始整合双方系统时，你应该对此供应商的技术有一个基本理解。
云计算带给我们很多好处，同时也有不少风险，所以当你考虑是否将IT系统交给云的时候，记得保持一个清晰的头脑。无论你是否已经完全启用云计算或只是踏出谨慎的第一步，你最重要的工具是一个切合实际的行动计划。按照你公司的需求和IT队伍的技术能力制定一个强有力的计划，成功云计算部署的可能性将会显著上升。
云计算是机会还是风险
优质回答任何变化皆是机遇与风险并存，云计算的机会是对于整个社会，整个大环境而言，而风险更多的是针对具体一些行业的某些岗位的人。综合来看还是利大于弊。
阿里的企业文化其中一条就是拥抱变化，这世界上唯一不变的也是变化，所以积极迎接变化，对待变化的人，看待任何新生事物，都是机会。
如果抵触变化，不相信有变化，也不相信变化来得如此快的人，就会感到深深的危机。比如高速路的收费员、停车场的收费员这些职业，在电子支付、遥感技术低成本普及开来的那一天，就是这群人的危机到来的时刻。
云计算的安全性具体包含哪些内容
优质回答云计算安全联盟(CSA)发布的报告总结了云计算安全面临的9种威胁。在这其中，数据泄露、数据丢失和数据劫持三类威胁排名靠前。
安全威胁1:数据泄露
为了表明数据泄露对企业的危害程度，CSA在报告中提到了其在2012年11月发表的一篇研究文章，该文章描述了黑客如何利用边信道(Side-Channel)时间信息，通过侵入一台虚拟机来获取同一服务器上的其他虚拟机所使用的私有密钥。不过，其实不怀好意的黑客未必需要如此煞费苦心，就能确保这种攻击得逞。要是多租户云服务数据库设计不当，哪怕某一个用户的应用程序只存在一个漏洞，都可以让攻击者获取这个用户的数据，而且还能获取其他用户的数据。
安全威胁2:数据丢失
CSA认为，云计算环境的第二大威胁是数据丢失。用户有可能会眼睁睁地看着那些宝贵数据消失得无影无踪，但是却对此毫无办法。不怀好意的黑客会删除攻击对象的数据。粗心大意的服务提供商或者灾难(如大火、洪水或地震)也可能导致用户的数据丢失。让情况更为严峻的是，要是用户丢失了加密密钥，那么对数据进行加密的行为反而会给用户带来麻烦。
安全威胁3: 数据劫持
第三大云计算安全风险是账户或服务流量被劫持。CSA认为，云计算在这方面增添了一个新的威胁。如果黑客获取了企业的登录资料，其就有可能窃听相关活动和交易，并操纵数据、返回虚假信息，将企业客户引到非法网站。报告表示：“你的账户或服务实例可能成为攻击者新的大本营。他们进而会利用你的良好信誉，对外发动攻击。”CSA在报告中提到了2010年亚马逊曾遭遇到的跨站脚本(XSS)攻击。
安全威胁4:不安全的接口
第四大安全威胁是不安全的接口(API)。IT管理员们会利用API对云服务进行配置、管理、协调和监控。API对一般云服务的安全性和可用性来说极为重要。企业和第三方因而经常在这些接口的基础上进行开发，并提供附加服务。CSA在报告中表示：“这为接口管理增加了复杂度。由于这种做法会要求企业将登录资料交给第三方，以便相互联系，因此其也加大了风险。”
安全威胁5: 拒绝服务攻击
分布式拒绝服务(DDoS)被列为云计算面临的第五大安全威胁。多年来，DDoS一直都是互联网的一大威胁。而在云计算时代，许多企业会需要一项或多项服务保持7×24小时的可用性，在这种情况下这个威胁显得尤为严重。DDoS引起的服务停用会让服务提供商失去客户，还会给按照使用时间和磁盘空间为云服务付费的用户造成惨重损失。
安全威胁6: 不怀好意的“临时工”
第六大威胁是不怀好意的内部人员，这些人可能是在职或离任的员工、合同工或者业务合作伙伴。他们会不怀好意地访问网络、系统或数据。在云服务设计不当的场景下，不怀好意的内部人员可能会造成较大的破坏。从基础设施即服务(IaaS)、平台即服务(PaaS)到软件即服务(SaaS)，不怀好意的内部人员拥有比外部人员更高的访问级别，因而得以接触到重要的系统，最终访问数据。
安全威胁7:滥用云服务
第七大安全威胁是云服务滥用，比如坏人利用云服务破解普通计算机很难破解的加密密钥。另一个例子是，恶意黑客利用云服务器发动分布式拒绝服务攻击、传播恶意软件或共享盗版软件。
安全威胁8:贸然行事
第八大云计算安全威胁是调查不够充分，也就是说，企业还没有充分了解云计算服务商的系统环境及相关风险，就贸然采用云服务。因此，企业进入到云端需要与服务提供商签订合同，明确责任和透明度方面的问题。此外，如果公司的开发团队对云技术不够熟悉，就把应用程序贸然放到云端，可能会由此出现运营和架构方面的问题。
安全威胁9:共享隔离问题
最后，CSA将共享技术的安全漏洞列为云计算所面临的第九大安全威胁。云服务提供商经常共享基础设施、平台和应用程序，并以一种灵活扩展的方式来交付服务。
无论你的行为是对是错，你都需要一个准则，一个你的行为应该遵循的准则，并根据实际情况不断改善你的行为举止。了解完云计算运营风险，凌云阁相信你明白很多要点。
