不久前，Eli Lilly 制药公司的研讨员需求快速地剖析很多数据。假如效果能证明他的主意，该公司或许会产生出一种国际一流的药物。

仅有的费事是，研讨人员将需求25个服务器以应对很多的数据，他知道这或许需求长达3个月才能使这一出资取得同意。在一个由于产品延迟上市而带来约每秒150美元丢掉的公司，三个月的等候的确是十分的贵重。

Adrian Seccombe是这家公司安全部分的全球领导，他解说说：“他找到一位长期以来一向从事云核算事务的IT人员，这位IT人员能够用信用卡向Amazon付出费用，以开动25台服务器运转一小时。”

然后，他们意识到他们没有正确地树立服务器，所以不得不考虑封闭然后重启。他们花了40分钟，使服务器发动并运转。

“在两个小时内他们处理了数据。这项研讨所花的时刻从3个月突然之间削减到两个小时 ”， Seccombe说。

作业还没完。当研讨人员发现以现在的速度在下班之前不能完结对数据的剖析时，他们能够添加他们的权限，运用更多的服务器加速处理这些数据。“他们期望得将云中的数据取回来，由于他们觉得将数据留在云中过夜不太适宜。”

他们完结了使命，并向Amazon付出了89美元。可是，以每秒150美元的丢掉核算，3个月的等候本钱将超越10亿美元。

本钱的比较是令人难以置信的，表现了云核算这一概念的强壮力气。可是，关于Seccombe，这一案例也反映出这一方法的一些问题。

“他们取回了数据效果，并且是在Amazon端到端的安全线之上进行的。这是安全和快速的。 ”

假如现实不是这样呢？他们怎样能够证明没有在Amazon的云中留下他们的数据的任何痕迹？ 他们不得不接纳亚马逊的说辞。

跟着云核算、SaaS和新的依据公司之间同享数字财物的协作方法的到来，这只是其间一个问题。

这便是为什么Seccombe， 作为Jericho Forum 的成员，最近一向致力于与该安排的其他成员协作推出一些结构，以阐明怎么有用安全的进行作业。Jericho Forum是一个安全方面的智囊团。

这项作业的效果是一个三维立方体，估计在3月份正式推出，企图以图形的方法描绘出要害决议计划，公司需求做出这些决议计划，以决议哪项作业交给云核算能够安全地完结，哪项作业须在保密状态下完结，及怎么让不同的完结方法彼此和谐。

曩昔五年Jericho论坛已对传统的信息安全思维做出了应战，规划出了没有防地的国际的要求，这一国际中移动和协作替代了企业之间原有的硬性鸿沟。

上一年，Jericho 发布了协作导向的架构，这一架构界说体系怎么共同尽力，一起又不危害安全。现在正在进一步谋划云核算的安全要求。这一最新作业的效果向安全工业发起了应战，但也为具有眼光的聪明人士描绘了一些风趣的时机。

这一安排的首要信息是，依据企业对整个进程的操控要求，运用云核算能够完结多种方法的协作。

云协作模型看起来像魔方，每面有四个图，因此分割为代表不同类型作业的八个小立方体。

魔方的三个维度分别是：

敞开（open）/专有产权(proprietary)

有鸿沟约束（Perimeterized）/ 无鸿沟约束（deperimeterized ）

内部（Internal）/外部（external）

该模型的意图是协助企业对他们的事务流程进行分类，并终究选定他们需求推动的体系架构。

“将云视为一件事物是一个过错”，Seccombe说，“你能够把内部的、专有产权、有鸿沟约束的云，也能够有外部的、敞开的、没有鸿沟约束的云。

他说：“在Eli Lilly公司，咱们正在确定在什么地方展开哪种事务流程。例如，搜集药品的成分的作业不会放在一个敞开的、没有鸿沟约束的云中。而是或许放在一个内部的、专有产权、有鸿沟约束的云中，仍然会运用云技能，但我需求对这一流程施加更多的操控。”

展望未来，要害是在各式各样的子云之间树立有用和安全的接口，以使布置在云中的事务能够无缝衔接，并发明必要的服务做到这一点。

比方，检查在云中完结核算的使命回来的一切数据能够成为一种独立的服务。“这并不是说咱们不信任Amazon，但它是一个责任别离的问题”，他说。“你不想正在为你供给服务的人员一起又审计员。”

在云中展开作业

鉴于在云中展开作业的巨大的优势，现在的方针是看您能够放心肠将多少作业整个托付给云。

Jericho 估计如下一系列作业具有这种的潜力：

价值/效果

进程

软件

渠道

根底设备

当公司提高到这一层次，并将根底设备、渠道、软件等托付给依据云的服务时，他们能够做到Seccombe所描绘的“笼统”：“笼统意味着你并不在乎详细是怎样回事，由于有人为你照料这些作业，并会以担任的情绪处理问题。”

他供认，大多数云活动在根底设备和渠道的水平（如亚马逊网络服务），或与软件协作（如Salesforce或NetSuite）。 但他引用了一个来自个人的阅历的比如：Value-as-a-service。

当为他的黑莓手机寻觅一个新电池时，他点击了亚马逊网站，亚马逊网站给出了五个出售电池的商铺。 他挑选了一间店肆并下了定单，电池很快用亚马逊的包装盒送到。“亚马逊带给了我得到电池进程中的价值体会，可是我不记得是从哪家商铺买的。这是我第一次阅历价值作为一项服务。我只需一次点击，并于第二天取得了电池。”

这一比如突显了云中的协作增进了以客户为中心的核算支撑。这不只是用于购物。

Seccombe列举了www.patientlikeus.com网站，有各种投诉人们能够彼此比较他人留下的投诉。关于一个制药公司，一些同类的设备能够用来搜集患者的反应定见，只需有适宜的操控措施。

当然，还有最难哨的骨头。云是十分有吸引力，但在没有正确的安全级别时，进入云中将导致灾祸。正如Seccombe所说，你不能在产生安全事情之后再提安全措施。“假如你天真地进入云中，然后你丢掉了数据。你也就失去了对数据操控，”他说。“这便是为什么咱们正在尽力将这些作业在前期做好。”

下一步怎么？

云核算或许会对咱们怎么做IT产生巨大的影响。即便公司将持续在内部运转自己的体系，他们也应在云中开发和测验运用体系，而不是有意购买他们独占的体系。

云为根底的服务供给必要的备份而不需巨额的前期费用时，异地灾祸康复中心也将开端变成糟蹋金钱的行力。

可是，服务有必要更简单运用。 例如， Eli Lilly公司的研讨人员现在有必要手动装备服务器，但在未来，这种服务会由次序而来的应对这一需求的服务主动完结。

当在云中产生的协作增多，且协作的持续时刻或许很短（几分钟，而不是几年）时，身份验证和拜访办理重要性将会提高。

“旧方法中假定在你的关系网中的每一个人都是值得信任的，你为这些用户树立一个Active Directory便利他们运用本安排内的资源，这种方法现已逝世或是正在逝世。咱们有必要找到一种方法设法改动它”，Seccombe说。

【修改引荐】

1. 云核算安全维护缺乏会有何结果？
2. 美国70%的在线用户运用“云核算”技能
3. “云核算安全危险评价” 列出7大危险