云计算并非完美：困扰问题解读（下）-DOIT

抱怨六：“没有标准，我将受困于我的云供应商。”

EMC私有云服务全球业务总监Edward Newman表示，可移植性已经成为企业级云计算所面临的最大问题，云计算用户不能今天用这个供应商提供的云服务，而明天用另一个云计算供应商提供的服务。可以方便地转移工作负载和数据到多个云供应商的标准还没有出台。

云计算可移植性可能会涵盖一系列复杂的法规和商业需求，比如：IT政策、法规、信息安全等，这都是制定云计算标准需要面对的挑战。

云服务论交流TM论坛主管Matt Edwards表示，客户需要将数据从一个云服务供应商转移到另外一个云服务供应商，并且云操作性方案也需要处理得当。有许多为题需要解决以避免厂商锁定以及云服务应用障碍。

虽然问题得到广泛的认可，但是却始终没有一个最好的解决方案。Edward表示，新标准制定组织每天都在成立。

就其本身而言，TM论坛已经组成了一个由银行、制药、能源、医疗、制造、汽车、航空航天、政府和通讯等部门组成企业级云计算委员会。“虽然每个行业都有其具体的行业要求，但是没有必要为每一行业都制定一个标准。问题的关键是有一个协调的方法，来处理企业用户实际的业务需求。

抱怨七：“云计算是企业并购道路上的绊脚石。”

纽约White & Case知识产权事务所Daren Orzechowski建议说，在进行外包安排之前，一定要认真考虑公司将被卷入收购或资产剥离的可能性。云外包的最重要条款之一是要有一定的剥离和收购的支持。

一定要确保你可以扩大或者缩小企业规模，而不必在意如果你收购了一个公司，你就会在企业云资源方面给其同等的支持，同样的，如果你卖掉了自己的部分公司，就要确保交易完成后买家和卖家不会因为利息的变化而有损失。

Orzechowski还说，一定要确保从云计算供应商那里得到你所需要的帮助，合作方式应该在双方的关系确立之前就确定。那个时候你拥有更多的筹码。就像任何商业关系，如果一旦签订了合同，你的筹码就不再那么多了。

抱怨八：“我把声誉作为安全策略。”

高调的技术供应商面临着来自客户和投资者的大量审核，甚至是最小的可用性和安全性失误也会导致巨大的声誉风险。因此，云计算供应商必须采用适当的激励的方式或者利用必要的资金来保证安全专家团队的稳定，从而面对这些快速发展的威胁。纵观全局，在信息安全方面，公共云计算厂商可能会比你做得更加出色。

对于规模比较小的、非IT为中心的企业来说很难留住顶尖的信息安全人才，在这些企业里，小型的加班加点的IT部门司空见惯，但是，他们在处理安全方面的问题就显得有些困难和滞后了。

然而，大型云计算厂商雇佣最优秀的人才并不意味着他们可以忽略企业数据。

ogicworks全球解决方案部门负责人Mohammad Zaman表示，在将企业数据委托给云计算厂商之前，必须先做好功课。到他们的网站上去阅读相关的论坛和博客。请教分析师，参考公司所在行业的法规。从安全的角度有许多不同的方式找到合适的云服务供应商。

或者，简单地跟随大流。Zaman说，每个人都会在其网站上发布客户参考意见，你怎么能与他们的主流意见抗衡呢？

抱怨九：“为政府工作做好服务就够了吗？不够。”

政府是最重视安全性的用户，要让他们接受云计算，可能需要花费一段时间。政府解决方案供应商GTSI解决方案首席顾问Jim Sweeney表示，直到有人说云计算的安全性符合NIST标准，政府用户才会把其应用程序和数据托管到云架构中。

安全问题包括数据的完整性、多租户环境下的保护、安装和卸载数据管理和厂商雇员诚信，当然也有一些和厂商财政稳定有关的问题。

但是也并不只是信息安全问题是阻碍云计算普及的原因。Sweeney说，安全性知识人们不愿意把采用云计算的借口而已，他们的目的是为了保护其工作。典型的比赛计划是：我将为我的客户提供自己内部的云。

同时，还会有人认为云计算并不是对现有基础设施的改善，那么。我为什么要转移到云呐？

抱怨十：“云计算将会使我失业。”

出于责任而维护企业硬件，云计算可能会是一团致命的迷雾。IT专业人士是否该惧怕云计算？

Farmington的创始人和总裁Stephen J.Roux表示，如果你的梦想是要建立一个全天候待命的服务器，或许你应该感到惧怕。但是，如果你的目标是让自己的公司更具成长性和灵活性，那就需要一些人来告诉你如何使整个事情运作起来。

Roux补充到，与其在行动中痛苦，不如先坐下来，与自己的业务进行一次战略性对话。与其配置服务器和数据中心，不如帮助公司先最大程度地摆脱应用程序。

云计算并非完美：困扰问题解读（下）