工作人員如何在家庭遠(yuǎn)程工作中建立并保護(hù)云平臺

彈性和易訪問性長期以來一直是云計(jì)算的優(yōu)勢，并使其在經(jīng)濟(jì)發(fā)展不確定的時期成為一種有吸引力的選擇。在全球持續(xù)蔓延的疫情促進(jìn)了遠(yuǎn)程工作的大量興起，并且越來越多的組織已經(jīng)轉(zhuǎn)向云計(jì)算來支持這種新常態(tài)。

隨著一些組織改變其運(yùn)行方式，云計(jì)算基礎(chǔ)設(shè)施已成為這些快速轉(zhuǎn)變的關(guān)鍵。遷移到云端可以幫助組織縮小規(guī)模，同時保留以后擴(kuò)大規(guī)模的選擇。它還提供了一種為在家遠(yuǎn)程工作的員工提供技術(shù)支持的方法。

總體而言，全球云計(jì)算的使用量在上升。亞馬遜、微軟和谷歌的云計(jì)算平臺使用量和收入都有可觀的增長。根據(jù)兩家調(diào)研機(jī)構(gòu)最近發(fā)布的季度盈利報(bào)告，與去年相比，AWS、微軟Azure和谷歌云的收入分別增長了29%、47%和43%。

但更多的云計(jì)算應(yīng)用也導(dǎo)致針對云計(jì)算資源的網(wǎng)絡(luò)攻擊有所增加。這些網(wǎng)絡(luò)攻擊對于那些采用這種技術(shù)不久并且難以識別潛在漏洞的組織來說尤其危險。

為了研究這種趨勢，安全廠商McAfee公司的研究人員審查了該公司的云訪問安全代理產(chǎn)品McAfee MVision Cloud的3，000萬用戶的匿名數(shù)據(jù)。研究數(shù)據(jù)表明，今年1月至4月，針對云計(jì)算服務(wù)的外部攻擊增加了630%。

在家庭辦公環(huán)境中，云計(jì)算技術(shù)有著明顯的好處——例如可擴(kuò)展性和不需要現(xiàn)場基礎(chǔ)設(shè)施管理。但是，如果組織沒有準(zhǔn)備好在云端運(yùn)行將會面臨一些風(fēng)險。為了避免這些網(wǎng)絡(luò)風(fēng)險，組織可以采用以下策略采用云計(jì)算技術(shù)，并學(xué)習(xí)如何在云計(jì)算環(huán)境運(yùn)營并保證安全。

從DIY云計(jì)算的想法和遷移策略開始

在遷移到云平臺時，有一些較小的DIY任務(wù)可以讓組織步入正軌。例如，組織可以將基礎(chǔ)設(shè)施部署為代碼、構(gòu)建數(shù)據(jù)湖、集成與云計(jì)算無關(guān)的ETL服務(wù)，或使用無服務(wù)器云計(jì)算功能自動執(zhí)行作業(yè)。

這些項(xiàng)目旨在解決特定的業(yè)務(wù)問題并證明云計(jì)算的價值，從而證明對云計(jì)算技術(shù)的更大投資是合理的。

SaaS遷移策略

如果像冠狀病毒疫情這樣的危機(jī)促使組織使用更多的SaaS應(yīng)用程序，那么有一些方法可以讓每個參與其中的人更容易地進(jìn)行這種轉(zhuǎn)換。

首先，優(yōu)先考慮電子郵件和團(tuán)隊(duì)溝通等重要數(shù)據(jù)和服務(wù)。雖然歷史數(shù)據(jù)很重要，但它不一定是首要事項(xiàng)，因?yàn)樗ǔ？梢栽谝院筮M(jìn)行遷移。另外，確保組織管理者知道其員工真正需要哪些服務(wù)或應(yīng)用程序來完成他們的工作。如果出現(xiàn)故障或用戶對缺少的內(nèi)容提出投訴，則可能會導(dǎo)致整個遷移過程中斷，那么在組織的IT員工急于解決這個問題時，它可能會破壞整個遷移過程，而在這個過程中持續(xù)改善非常重要。

實(shí)施云計(jì)算前端

云計(jì)算前端是通向云端的良好一步。組織將其前端托管在云平臺中可以帶來一些可擴(kuò)展性的好處，但在某種程度上，IT員工習(xí)慣于這樣做。使用這種方法，組織不必將關(guān)鍵應(yīng)用程序整體轉(zhuǎn)移到云平臺上。取而代之的是，將構(gòu)建基于云計(jì)算的組件來協(xié)調(diào)對這些內(nèi)部部署應(yīng)用程序的訪問。

虛擬專用網(wǎng)通常用于在員工在家工作時為其提供支持，但是這種方法存在網(wǎng)絡(luò)過載或惡意軟件威脅的風(fēng)險，這些風(fēng)險可能會使組織的業(yè)務(wù)受到不良影響。虛擬專用網(wǎng)可能也無法為在家遠(yuǎn)程工作的人員提供支持。相反，應(yīng)該構(gòu)建云前端以獲得更好的可擴(kuò)展性和彈性。

云前端包括三個組件：

用戶認(rèn)證;

用戶可以訪問的基于角色的應(yīng)用程序列表;

特定于應(yīng)用程序的GUI。

減少云計(jì)算延遲并為遠(yuǎn)程員工實(shí)施備份

網(wǎng)絡(luò)延遲長期以來一直是企業(yè)WAN的問題。遷移到分布式工作人員意味著重新評估網(wǎng)絡(luò)功能，而云計(jì)算延遲可能取決于員工所在的位置。如果他們分布在一個地區(qū)甚至整個國家，則需要采用一個清晰的云計(jì)算網(wǎng)絡(luò)策略。

組織交付網(wǎng)絡(luò)的方法之一是通過SD-WAN，它是通過WAN優(yōu)化產(chǎn)品和SDN技術(shù)的結(jié)合而演變而來的。SD-WAN由與網(wǎng)絡(luò)線路無關(guān)的軟件控制平臺組成，該平面控制WAN訪問和電路綁定技術(shù)以創(chuàng)建虛擬WAN，這可以改善與數(shù)據(jù)中心或云服務(wù)的所有遠(yuǎn)程連接。

即使使用SD-WAN設(shè)置，云計(jì)算延遲對于遙遠(yuǎn)的地點(diǎn)仍然是一個問題。如果是這樣的話，可以使用AWS Snowball、Azure Data Box和Google云計(jì)算傳輸設(shè)備等服務(wù)。這些設(shè)備將便攜式硬盤驅(qū)動器與軟件和云計(jì)算服務(wù)結(jié)合起來，以便于為災(zāi)難恢復(fù)和內(nèi)容交付進(jìn)行大規(guī)模數(shù)據(jù)遷移。

云備份如何為遠(yuǎn)程工作者提供幫助

由于許多員工都在家遠(yuǎn)程工作，因此云備份服務(wù)是一種保持合規(guī)性的輕量級方法，而無需派遣IT人員到企業(yè)辦公室來管理數(shù)據(jù)中心備份。通過云計(jì)算，IT團(tuán)隊(duì)可以加速由云計(jì)算提供商管理的備份資源。許多云計(jì)算備份服務(wù)還包括災(zāi)難恢復(fù)和數(shù)據(jù)管理功能。

備份在云計(jì)算安全中起著至關(guān)重要的作用，如果組織的應(yīng)用程序受到惡意軟件的攻擊或其他故障，則備份可以提供重要的數(shù)據(jù)恢復(fù)。但是，云計(jì)算并不是無限資源，因此組織需要將其納入其備份策略。一些用戶報(bào)告說，由于需求的原因，云計(jì)算提供商正在按比例分配服務(wù)，這是因?yàn)榻M織面臨的云計(jì)算賬單可能既昂貴又令人困惑。
責(zé)編AJX