佛说：缘起即灭，缘生已空。仰望天空的人，不知“云端”。佛主他老人家口中的“云端”，和现实如此相似，像SaaS、PaaS、IaaS，企业级服务的云端。你还不明白云端是什么?其实说白了，就是将资料的储存及运算等工作交由远端的服务器去做，并透过网路来传输这些资料。“云端”两字，其实指的就是大家都耳熟能详的——网际网路。
天下数据
“云端”的由来说来奇妙，是电脑工程师在绘画网路结构图的时候，常会以一朵「云」来表示广域网域或Internet，所以云端还是由网路连线来取得远端主机提供服务的技术。
主流的云端是什么?
第1种“软体服务”(Software as a Service, SaaS)，提供使用者网路的软体应用，打破大厂垄断的局面，所有人都可以在上面自由挥洒创意，提供各式各样的软体服务。
第2种“平台服务”(Platform as a Service, PaaS)，提供平台来提供运算或解决方案，并提供了整合的API(应用程式介面)，可以让客户的应用程式放在该平台代管，优势是部署简便、节省成本，让开发者透过网路撰写程式与服务，例如微软的Windows Azure、Google的 App Engine、Yahoo的 Application Platform等平台…就是PaaS。
第3种“”基础设施服务(Infrastructure as a Service, IaaS)，将基础设备(如IT系统、资料库等)整合起来，直接提供硬体的环境及网路频宽给企业用户使用，例如中华电信的HiCloud、IBM的Blue Cloud、HP的Flexible Computing Services及亚马逊的EC2、戴尔、昇阳、英业达…等。
你用过QQ邮箱吗?你用过小米、华为…等云平台放照片吗?或是用微博与粉丝互动吗?如果有，那么恭喜你，这就是云端服务。因为这些资料全都储存在远端的网路服务器中，可能近在台湾，也可能远在数千公里之外的美国。
当然，如果是企业迁移到云端环境时，需要比个人存储文件更谨慎。公司需要谨慎地估量一下服务商的安全性，以及自己公司的内部政策。考虑和其他组织共享云端资源的风险，以及那些数据中心的安全政策。
天下数据
公司使用云端环境的9个步骤是什么?
1、远端迁移得一步一步来，从不重要的应用和数据开始。这样的话，即使造成停机也不会对你的核心业务造成危害。需要评估云端提供商的安全性和可靠性之后再迁移。
2、寻找安全屏障，将一部分数据放在云端，一部分留在你自己的服务器。找到一个可以罩住不同云端应用的屏障，并且在数据中心还有同样的技术和app管理政策。
3、在隐私和安全方面找一个平衡，当网络提供商或云端提供商受到攻击的时候，会持续收到合法的请求。处理这些从攻击来的请求，有时候会暴露出机密的信息。你最好和你的云端提供商讨论一下他们使用的安全策略，和他们对敏感信息的安全等级。
4、重视你在云端的数据，在未经允许的情况下使用云端app，避免易攻击点，导致数据丢失和泄漏。防止黑客寻找这样的漏洞。
5、注意你的邻居，IT经理要有架构的应用知识，云端提供商也应该提供相应的安全策略，这样黑客攻击你的邻居的时候，你就不会发生宕机、app运行缓慢、拒绝用户服务等情况。即使提供商提供了分离流量的方法，也要做好邻居会受到攻击的准备。
6、确保云端遵守你的内部标准，当加密会话在云端终止的时候，就说明没有达到标准。确保提供商的标准达到你公司的内部标准，如果没，就要升级和更新安全配置。
7、像在本地一样对待检测攻击，有些资源不在你的控制之下。检测协议必须基于云端的资源，就想在本地一样。受到攻击的时候，快速反应给你评估攻击和决定的时间。
8、了解你的供应商的长处，不同的供应商因价格或速度等其他特性不同。要区分这些供应商，了解他们的长处。例如，供应商是否在安全性能方面特别突出。此外，还要认真审视他们是否满足了你的安全需求。
9、处理托管服务的安全能力是一项要求均衡风险的技术。不要让IT部门以外的部门获得安全政策的所有权。安全可能是除了上市时间之外第二重要的因素，并且会随着其他单元接入云端而逐渐降低成本。要对IT部门评估安全的能力有信心。
现在你知道云端是什么?了吗， 有了云端技术，企业放在云端的资料备份及备援将会得到相当程度的保障。透过网络让各分公司能够及时取得服务，达到随选服务的要求(service on demand) ，加快整体公司的营运效率。使用云端服务可以省下建置机房、租用频宽、资讯人员的管理成本，因此可以更专心于开发服务，而且云端服务是以使用量来计费，用多少就付多少，比较符合成本的效益，所以有越来越多的公司放弃自己建置机房，转而投向云端的怀抱。
天下数据提供香港、美国、台湾、新加坡云服务器，无需备案，采用主流双线BGP国际线路，高配低价，支持多站点建设。云主机服务器适合众多中小企业企业、个人站长长期使用
閱讀更多 香港IDC 的文章
