云时代服务器如何破局

‘壹’ 如何实现云时代的高效运维

云计算经过几年的飞速发展，已经成为IT领域未来重要的趋势之一。云时代IT领域各种问题，都在逐渐通过整个行业的智慧形成统一的解决方案。也正因如此，唱衰运维的调调一直不绝于耳。当代表运维价值的苦力活被程序代替，甚至比人做得更好时，运维人员该去向何方？

在WOT2016 互联网运维与开发者大会现场，腾讯社交网络运营部助理总经理、技术运营通道会长赵建春作为一个有着十年经验的运维老兵，分享了他眼里运维的分工和理念有变化，如何实现云时代的高效运维？企业未来还是否需要专业的运维管理团队呢？

腾讯社区网络运维团队主要负责以QQ延伸出来的各种社群的运维和维护，包括QQ空间、QQ音乐、QQ会员、QQ秀等一系列的QQ产品。整个团队成员不到90人，却维护着将近10万台服务器。在经历了多次重大事件及活动的考验和洗礼后，赵建春深刻感受到，运维团队最最重要的职责就是保证系统的稳定、可靠，而不是做一名救火队员。在可靠这件事解决之后，上才有更多时间提升整个运维工作的效率。

‘贰’ 云服务器主要用途是什么

云服务器服务是云计算服务的重要服务之一，是面向各类互联网用户提供综合业务能力的服务平台，能为客户提供安全、可靠、高品质的服务，价格方面又更优惠。那么，目前常见的用途主要在哪些方面呢？
一、把云服务器当虚拟主机使用
这是目前中小企业、小型门户网站，个人工作室最好选择。由于其资源、带宽、和独立IP，对于做网站的客户来说，省钱而又有独立主机的各种资源，是最好的选择。加上云服务器的服务配置与与业务规模可根据用户的需要进行配置和灵活调整，满足中小企业网站发展需求。
二、对网络品质有要求的电子商务等平台
近年来，电子商务的飞速发展，让不少商家都想尝一尝电商甜头，于是电商网站的需求也快速增加。对于在成本上严格控制的试水电商而言，云服务器就是非常不错的选择，使用低成本的云服务器就基本能满足电商平台的网站需求。
三、数据共享平台
数据已经成为企业的资本，云存储技术的不断成熟，在安全度和稳定性上也在不断的提高。用户申请的主机服务可以实现快速供应和部署，实现了集群内弹性可伸缩，让客户真正实现随时随地存储和读取变成现实。
四、软件应用平台
在过去的几年里，很多企业购买软件都必须租用服务器，但是成本对于一个中小企业来说确实是比较高，云主机的推出，让客户有了更多的选择，选择一个合适的配置，用最少的资金实现企业信息化之路。

‘叁’ 国内的云服务器哪家好

阿里云：云服务器租用的速度比较快，多线bgp很好用；硬伤是防御一直存在问题；售后技术支持与其他品牌相比，不是很给力，在线服务是机器人，解决问题效率不高。

腾讯云：主机性能优秀，CPU内存方面非常稳定；学生机有非常明显价格优势；同样技术支持几乎都是绕圈子，跟大品牌一贯的客服风格有关，在线支持也是机器人。

西部数码：云集群架构方面有较大优势；客服响应速度非常快，技术解决能力值得称赞；且不断在进行产品的完善升级，并推出了高防云服务器，现数据中心已是万兆集群环境。

不足之处是特殊节日活动的价格与BAT相比稍显逊色，但跟其他品牌比，优势很大。西部数码近期也在价格方面做了更大让利，海外数据中心资源目前仅支持香港和美国。

华为云：产品种类多，有弹性云、GPU加速云、FPGA加速云、裸金属服务器等等。每款云主机下面又分为很多配置和类型，速度和稳定性可以。但主机租用价格较贵，售后服务跟不上，免费试用的产品不靠谱。

‘肆’ 云时代来临 我们应该如何迎接

云计算在中国的提出与兴起也不过是几年光景，但在科技的作用与媒体的宣传下，众多以云计算为基础的云计算产品已经出现在科技运营的生产活动当中。云计算正演绎着当年由手机、电脑带给我们的传奇。云计算，已经是广大电子商务应用者无法回避的话题。如何利用云计算?怎样在云计算模式下发展企业，快速提升工作效率、满足市场需求?于是，这些成为运营商和企业共同的关注点。 笔者进入电子商务以来，对互联网的发展略有心得，在此一说浅见，欢迎各位行家前来交流。笔者认为云计算要和企业无缝对接，那么运营商需要注重以下三个方面的建设： 1，开放的数据中心平台的搭建是基础。通过一个开放式的数据中心平台，建立起云计算的行业标准让企业之间实现数据互相流通，资源共享。加快企业间沟通速度。节约社会生产总成本。 2，技术曾面的准备是关键，虚拟化技术的要求应进一步提高，必须能自行对数据应用和安全因素进行管理。能够将负载低的服务器实时关闭，转接到其他服务器。反之，对负载高的服务器要能及时评估，增加更多的服务器，规避风险。从云数据中心及其相应的存储环境延伸到端点，让企业实时获得需要的数据。从而把更多的集中时间和资源发展其核心竞争力。也可以在一定程度上达到节约能耗的目的。 3，云计算对客户端的兼容支持是保证。必须能适应个人电脑，平板，智能手机的设备，提高客户使用云计算的体验。以及要考虑细分客户工作环境和工作时间的不同需求，建立起一个完善的终端解决方略。解决企业在改进基础架构过程中遇到的信息，数据沟通不力问题。来满足客户的不同需求。 而对于电子商务应用的企业来说，也必须做好相应的准备迎接云时代的到来。 首先，采用开放性的架构，作为对接云数据中心的终端，这样的架构可以让企业在今后的发展中获得更多机会，节约时间和资源成本耗损。 其次进行IT架构的核心，无论采用温和改进的方式还是推倒重建的方式，目标都要和云时代的发展，和企业发展保持一致。欢迎同道前来交流!

‘伍’ 云服务时代，专业存储厂商该何去何从

不同类型的企业开始逐渐接受并采用各种类型的云，随着不同业务的上云，一个企业中往往会出现多个云并存的形态，业内称之为多云。如今，多云形态已经成为行业未来发展的共识。

谈到存储的开始，很多人可能第一个想到的就是在1956年IBM推出的硬盘驱动器。这块机械硬盘掀开了近代存储的开端。其实在当时，存储与计算是在一起的。就像我们现在的电脑设备中，存储和计算是相互配合出现的，并没有单独出来。但是这种方式带来的一个弊端就是，存储设备的存储容量有限，而且扩展不方便，并不能满足企业较大的存储需求，于是存储和计算开始逐渐被剥离。

‘陆’ 云时代该如何掌控企业数据安全

云时代该应该这样掌控企业数据安全，在2016年的安全界盛会RSA 2016上DLP（Data Loss Prevention, 数据防泄密）成为企业用户关注度最高的产品，大会的DLP分类厂商多达88家，从本次大会上，可以看到企业数据防泄露产品的一些发展趋势。

DLP与网关功能整合

将DLP与网关类产品的传统安全功能进行整合，实现从内容层面的安全检测和防御，比如将DLP功能加入Web网关、将DLP功能加入URL与反垃圾邮件网关等，代表厂商有Forcepoint、ClearSwift等。

基于终端加密与权限控制的DLP+

从数据泄露的源头上对其进行封堵。在终端对文档进行不同的访问权限、操作权限和外发权限控制，并对发送者和接收者制定不同的权限策略。数据在外发的时候是加密的，只有被信任的接收者才能够看到文件内容或对文件执行对应的操作。代表企业Vera、Fasoo。

针对特定应用的DLP

只针对特定应用（如Exchange、outlook、office365、SharePoint）或特定通道（Email Cloud Service）的DLP检测。这类产品会在终端进行访问、打印、拷贝等操作的权限控制，并针对文件类型、收发件人、以及文件内容定义敏感信息检测策略，实现固定终端和移动终端的DLP检测。代表厂商有Messageawre、Mimecast等。

公有云环境下CASB成为重要方向

随着国外（特别是美国）企业对SaaS（Office365、DropBox、Box、Facebook等云服务）的依赖程度日益增高，已经将很多数据、业务迁移到云服务和云平台上，企业员工对公有云环境的使用也会成为一个安全问题。数据泄露已经成为云安全面临的首要威胁，通过Office365、DropBox等云服务和云存储上传或共享文件时，都有可能带来数据泄露的问题。CASB（Cloud Access Security Broker，云访问安全代理）的方法是一种解决思路，实现在“任何时间、任何地点”保护企业数据不被泄露。基于CASB的DLP实现可以分为两种形式：

形式一：应对企业内部DLP问题

保持原有DLP产品的软硬件形态不变，在原有网关上增加对云服务和云应用的支持，可以部署在企业网的终端和边界处。代表厂商Symantec、Intel Security（McAfee）、AvePoint等传统DLP厂商。

形式二：应对企业员工移动办公的DLP问题

CASB作为一种云服务，部署在企业员工使用的云平台上，在云中为用户提供单点登录、访问控制、行为监控、数据防护、安全合规等服务。DLP是CASB要考虑的重要问题，也是产品落地的明确方向，CASB也在积极寻求与传统DLP厂商的合作。对于DLP而言，相对于传统边界部署上方案，CASB的区别在于其结合了用户、设备、内容和应用这几个维度，来理解数据是如何在云环境中被共享或被使用的，从而做出相应的策略配置。基于CASB的DLP产品形态也从传统的Network+Endpoint+Storage DLP变成了Cloud+Mobile DLP。代表厂商有Skyhigh、BlueCoat等。

云时代该如何掌控企业数据安全

数据是企业中最重要也是最需要保护的资产，因此数据安全也变得越来越重要。随着公有云和BYOD技术的不断发展，数据防泄密（Data Loss Prevention, DLP）作为数据安全领域最重要的技术产品，也面临着“实现云中数据泄露防护”的挑战。虽然目前国内企业和个人用户对云服务和应用的依赖还较小，但Cloud+Mobile的DLP将成为DLP产品的发展趋势，国内的DLP产品，也需要快速适应从on-premise到cloud-based的转变。

数据防泄密系统：这是一套从源头上保障数据安全和使用安全的软件系统。包含了文件透明加解密、内部文件流转功能、密级管控、离线管理、文件外发管理、灵活的审批流程、工作模式切换、服务器白名单等功能。从根本上严防信息外泄，保障信息安全。

‘柒’ 云服务器会取代传统服务器吗

目前来看还是没法办法取代的。
云时代是趋势，但是云毕竟是虚拟的，还是建立在独立的服务器(传统服务器)上边虚拟出的产品。
云主机拥有独立的服务器的性能，但是在其产品本身的稳定性和硬件的配置还是远远不足以替代传统的服务器的。