雲端計算技術在家庭辦公環境的應用

導讀	如今，很多組織使用雲端計算技術構建遠端工作基礎設施，為此他們需要了解雲採用策略，減少網路延遲的技巧，以及雲備份的好處。

彈性和易訪問性長期以來一直是雲端計算的優勢，並使其在經濟發展不確定的時期成為一種有吸引力的選擇。在全球持續蔓延的疫情促進了遠端工作的大量興起，並且越來越多的組織已經轉向雲端計算來支援這種新常態。

隨著一些組織改變其執行方式，雲端計算基礎設施已成為這些快速轉變的關鍵。遷移到雲端可以幫助組織縮小規模，同時保留以後擴大規模的選擇。它還提供了一種為在家遠端工作的員工提供技術支援的方法。

總體而言，全球雲端計算的使用量在上升。亞馬遜、微軟和谷歌的雲端計算平臺使用量和收入都有可觀的增長。根據兩家調研機構最近釋出的季度盈利報告，與去年相比，AWS、微軟Azure和谷歌雲的收入分別增長了29%、47%和43%。

但更多的雲端計算應用也導致針對雲端計算資源的網路攻擊有所增加。這些網路攻擊對於那些採用這種技術不久並且難以識別潛在漏洞的組織來說尤其危險。

為了研究這種趨勢，安全廠商McAfee公司的研究人員審查了該公司的雲訪問安全代理產品McAfee MVision Cloud的3,000萬使用者的匿名資料。研究資料表明，今年1月至4月，針對雲端計算服務的外部攻擊增加了630%。

在家庭辦公環境中，雲端計算技術有著明顯的好處——例如可擴充套件性和不需要現場基礎設施管理。但是，如果組織沒有準備好在雲端執行將會面臨一些風險。為了避免這些網路風險，組織可以採用以下策略採用雲端計算技術，並學習如何在雲端計算環境運營並保證安全。

在遷移到雲平臺時，有一些較小的DIY任務可以讓組織步入正軌。例如，組織可以將基礎設施部署為程式碼、構建資料湖、整合與雲端計算無關的ETL服務，或使用無伺服器雲端計算功能自動執行作業。

這些專案旨在解決特定的業務問題並證明雲端計算的價值，從而證明對雲端計算技術的更大投資是合理的。

如果像冠狀病毒疫情這樣的危機促使組織使用更多的SaaS應用程式，那麼有一些方法可以讓每個參與其中的人更容易地進行這種轉換。

首先，優先考慮電子郵件和團隊溝通等重要資料和服務。雖然歷史資料很重要，但它不一定是首要事項，因為它通常可以在以後進行遷移。另外，確保組織管理者知道其員工真正需要哪些服務或應用程式來完成他們的工作。如果出現故障或使用者對缺少的內容提出投訴，則可能會導致整個遷移過程中斷，那麼在組織的IT員工急於解決這個問題時，它可能會破壞整個遷移過程，而在這個過程中持續改善非常重要。

雲端計算前端是通向雲端的良好一步。組織將其前端託管在雲平臺中可以帶來一些可擴充套件性的好處，但在某種程度上，IT員工習慣於這樣做。使用這種方法，組織不必將關鍵應用程式整體轉移到雲平臺上。取而代之的是，將構建基於雲端計算的元件來協調對這些內部部署應用程式的訪問。

虛擬專用網通常用於在員工在家工作時為其提供支援，但是這種方法存在網路過載或惡意軟體威脅的風險，這些風險可能會使組織的業務受到不良影響。虛擬專用網可能也無法為在家遠端工作的人員提供支援。相反，應該構建雲前端以獲得更好的可擴充套件性和彈性。

雲前端包括三個元件：

使用者認證;

使用者可以訪問的基於角色的應用程式列表;

特定於應用程式的GUI。

網路延遲長期以來一直是企業WAN的問題。遷移到分散式工作人員意味著重新評估網路功能，而云計算延遲可能取決於員工所在的位置。如果他們分佈在一個地區甚至整個國家，則需要採用一個清晰的雲端計算網路策略。

組織交付網路的方法之一是透過SD-WAN，它是透過WAN最佳化產品和SDN技術的結合而演變而來的。SD-WAN由與網路線路無關的軟體控制平臺組成，該平面控制WAN訪問和電路繫結技術以建立虛擬WAN，這可以改善與資料中心或雲服務的所有遠端連線。

即使使用SD-WAN設定，雲端計算延遲對於遙遠的地點仍然是一個問題。如果是這樣的話，可以使用AWS Snowball、Azure Data Box和Google雲端計算傳輸裝置等服務。這些裝置將行動式硬碟驅動器與軟體和雲端計算服務結合起來，以便於為災難恢復和內容交付進行大規模資料遷移。

由於許多員工都在家遠端工作，因此雲備份服務是一種保持合規性的輕量級方法，而無需派遣IT人員到企業辦公室來管理資料中心備份。透過雲端計算，IT團隊可以加速由雲端計算提供商管理的備份資源。許多雲端計算備份服務還包括災難恢復和資料管理功能。

備份在雲端計算安全中起著至關重要的作用，如果組織的應用程式受到惡意軟體的攻擊或其他故障，則備份可以提供重要的資料恢復。但是，雲端計算並不是無限資源，因此組織需要將其納入其備份策略。一些使用者報告說，由於需求的原因，雲端計算提供商正在按比例分配服務，這是因為組織面臨的雲端計算賬單可能既昂貴又令人困惑。

原文來自：