如今，许多首席信息安全官呼吁人们需要正视云计算的安全需求。然而，尽管大家都有着共同的关注点，但采取的方法却各不相同;有些人呼吁在服务器方面做好防护工作，而另一些人则希望把重点放在工作人员在文件的上传、下载、协作等方面的安全教育，这通常会产生一系列新的限制和监控政策。虽然这些方法通常都是围绕服务器展开的，但让用户云平台更加安全的新方法应该成为优化云安全的重中之重。

　　1.保护设备与保护访问的云服务一样重要

　　似乎没有人否认操作系统(OS)提供商在设备保护方面最有效这一事实，这些提供商能够在零日时间内处理几乎所有的违规行为。工作人员用来访问组织资源的移动设备数量不断增加，正在出现被盗、人为疏忽或不负责任等安全漏洞。例如，如果某个设备已经植入病毒，或者已被加载一些非法应用程序，则该设备所访问的所有云服务都可能受到损害。

　　人们可能认为加强用户教育就足以解决这个问题，而用户需要为自己的行为负责任。然而，即使是最负责任、最安全的用户也仍然是一个风险因素。而且，就算用户本身的设备是安全的，但它仍处于危险区域。用户可能会有将敏感数据下载到设备，使用安装有键盘记录器的外部计算机，并将应用程序转载到私人设备等不安全行为。

　　因此，任何这些行为都会使恶意人员更容易破解设备，并以一种可能无法识别的方式植入程序，并且不会被用户检测到——至少在为时已晚之前。植入、加载、禁用加密、密码清除、未修补的操作系统，这些是将为设备、代理，以及云应用带来的一些风险。组织如果希望具有强大的云保护功能，则需要了解设备安全状况，以及识别出风险的能力。

　　2.网络是最容易被忽视的安全风险

　　然而，保护设备和云端并不意味着连接它们的网络不会受到威胁。如今的工作场所更具灵活性，工作人员更有可能在公共场所远程工作。无线网络有多种形式：一些无线网络在安全风险方面易于识别和分类，另一些无线网络在灰色地带之间，人们对这些并不熟悉。用户并不总是对他们所连接的网络给予足够的关注。有时用户确实不了解危险，有时他们只专注于找到连接到网络的最快方式，以便能够继续工作。工作人员通常通过咖啡店、酒店房间、机场的公共网络直接连接到企业的云平台。陌生的网络连接使用户难以对黑客进行防范，从而会为企业的云平台和整个云安全链带来风险。网络似乎是安全链路中最薄弱的部分。

　　不幸的是，许多人认为拒绝任何公共网络访问是最终的解决方案，但这是一种现实的方法吗?使用私有设备的员工总是在寻找最简单、最方便的解决方案，甚至在经历过糟糕的用户体验之后，他们仍会找到绕过网络安全限制的方法继续工作。这也是一个误导性的事实，即所有公共网络都是有风险的，事实上并非所有的开放网络都是恶意的。当网络的每一端(设备和云端)连接时都有内置的防护措施，而这些安全措施在网络本身很少存在。

　　因此，监控网络行为，并快速彻底地分析可疑网络至关重要，以便在发生任何损害之前识别出恶意网络。保护云平台需要有保护网络的姿态，以确保获得所有用户持续的信任，这意味着从安全性和加密设置一直到IP网络的路由路径都需要进行保护。毕竟，如果设备连接到一个受到威胁的网络，那么这个网络可以用来窃取用户的凭证，盗取企业数据或者删除加密，那么采用这样的网络会有什么好处呢?

　　3.了解用户行为对于确保安全使用和协作至关重要

　　在讨论任何安全问题时，恶意行为者似乎是一个出发点，但企业面临的内部威胁应该是真正的安全优先事项。有些用户的意图并不具有恶意，但他们的一些无意的行为却是危险的。有些用户甚至不知道他们的行为可能对运营产生影响。用户配置文件可以分为三个部分：用户角色，用户行为和协作模式。

　　用户的角色是权限、访问权限、合理行为的重要方面。良好的安全访问策略将提供帮助。例如，虽然可以授予管理员广泛的权限，但是不应该让他们从非公司网络获得对AWS的访问权限。市场营销人员可能不允许访问财务的Dropbox目录。

　　用户行为应该被视为一个轨迹地图。从用户操作的通常位置，到他们通常活动的特定时间，以及他们访问的典型服务这些都是他们的活动轨迹。在用户虚拟地图上映射他们的数字足迹之后，他们的任何异常都应该警告系统，并按照预先分配的安全策略行事。不寻常的异常行为采用强烈的信号标识。例如，监控设备的地理环境可以显示用户正尝试从亚洲登录，而他的设备却位于纽约。或者，通常每个工作日下载2MB到3MB文件的用户突然尝试在凌晨3点下载3GB文件。

　　至于协作模式，任何能够与协作者共享的内容都应该被监控。这包括授予哪些权限，哪些用户处于活动状态，哪些用户可以访问哪些信息，并且可以根据需要共享这些信息。只有能够理解用户行为的系统才能将用户标记为可信，并警告用户执行可能存在风险的活动。

 　　设备保护、网络安全、用户行为是安全的三个要素，每个要素都是确保云安全的一个组成部分。它们是包含服务器本身的安全链的一部分，但也同样重要。将这三个鲜为人知的因素与安全链的其他关键部分结合起来，将会创建更强大的云安全。而首席信息安全官员不必担心云端安全，因为他们采用了正确的云安全方法。

——企业网 

　   12月6日第四届中国开源云计算用户大会在北京东方君悦大酒店B1宴会厅举行。本届大会是由《中国信息化》杂志、华信研究院信息化与信息安全研究所主办的。会上，众多行业主管部门官员，行业信息化技术主管，中国和美国的业界专家、学者、各行业云计算用户及开源社区技术供应商济济一堂，探讨中国开源云计算事业的未来。

　　工业和信息化部信息化和软件服务业司副司长任利华、OpenStack基金会主席Alan Clark、中国网络安全产业联盟秘书长陈兴跃等领导及行业专家出席了大会，并在大会上午的主题论坛中分别作了精彩发言。

　　任利华副司长在大会致辞中讲到，经过多年发展,开源软件已经成为软件生态的重要组成部分，作为会聚全球软件开发者智慧的一种方式，开源模式不断促进软件技术的发展创新，持续推动着软件和信息技术服务在制造、金融、教育等各个领域的普及应用，创造了显著的经济和社会效益。

　　电子工业出版社总编辑兼华信研究院院长刘九如主持了上午的会议。他指出，随着云应用的不断创新呈现，云计算也步入新的时代。在新的应用需求和新的机遇面前，有业有众多成功经验值得分享，也有众多新的热点话题需要研讨交流。与此同时，在企业降本增效和开源技术发展推动下，选择开源云架构已经形成潮流和趋势。由于开发者和用户的共同推动，Openstack等开源创新浪潮，改变了以往的信息技术演化模式，深刻影响着各个IT领域和行业信息化应用格局，这样的共识需要更好的体现到各类信息系统的开源与开放上来。刘九如介绍，自2014年开始，《中国信息化》杂志组织开展了开源云计算应用的跟踪研究，对众多成功案例进行了系列报道，对开源云计算应用中出现的各类问题组织进行了各种形式的交流研讨，前三届大会对于推动中国各行各业的开源云计算应用发挥了重要的促进作用。今天的大会，我们约请了来自政府、行业机构和商业企业的500多位CIO和信息化主管，我们期望通过专家经验交流、典型案例分享，以及热点话题的讨论，给业界带来更多新鲜的启迪和收获。

　　众所周知，近年来，云计算主导的现代IT模式已经渗透到各个行业，驱动IT技术和应用创新。由于开源软件代码透明，而且拥有从业者广泛参与的技术社区，开源技术有利于实现软件自主可控，产学研用合作，以及编程人才的培养。因此，工信部等我国政府机构对开源软件的高度重视，多次出台鼓励政策，云计算开源技术也逐渐成为云计算发展的重要生产力。在开发者和用户的共同推动下，Openstack等开源创新浪潮，改变了以往的信息技术演化模式，深刻影响着各个IT领域和行业信息化应用格局。而从技术发展的角度来看，开源已经被越来越多行业所接受和认可，与此同时随着需求市场的不断繁荣，开源云技术也在不断适应市场的同时调整节奏。

　　《中国信息化》杂志已连续三年举办中国开源云计算用户大会，12月6日为第四届大会。大会得到中国计算机用户协会、中国开源软件推进联盟、中国核能行业协会信息化专业委员会等行业组织，以及众多优秀技术公司的大力支持。

　　SUSE行业创新总监、新兴标准和开源总监、Openstack基金会主席Alan Clark先生在主题报告中与大家共同回顾了2017年开源产业的发展与挑战，共同探讨了开源云计算技术趋势，以及如何利用OpenStack和SUSE OpenStack Cloud前进。

　　此外，本次大会还会邀请众多技术专家到场，通过他们所接触到的现实案例，共同探讨开源云计算发展的成果与见解。在圆桌论坛中，重点对用户机构的技术团队如何参与创新、怎样应对云计算带来的安全挑战等用户所关心的问题展开了讨论，并从不同行业的实际需求入手，给出不用的应对建议。在技术演讲中，穿插大量真实应用案例详解，是历年中国开源云计算用户大会的特色。前几届大会曾分享印度Pi Data Centers、中国台湾地区南山人寿、澳门特区政府、香港赛马会、香港理工大学、长春工业大学、互太纺织等多个Openstack应用典型案例，为我国开源云计算行业用户提供了宝贵的经验。本届大会延续了这一特点，为大家奉献了更多来自政府、行业的应用故事。

　　最后，大会还公布了 “2017中国开源云·实效应用”案例评选结果。陕西工业云中心管理运营有限公司——陕西省工业云创新制造服务平台、九州云信息科技有限公司——郑州国际陆港OpenStack物流云平台、九州云信息科技有限公司——江苏省国家税务局OpenStack政务云平台、北京云途腾科技有限责任公司——中意资产金融云、烽火通信科技股份有限公司——中航信云平台、德邦物流股份有限公司——德邦虚拟化私有云平台、中移(苏州)软件技术有限公司——中国移动OpenStack一级私有云平台、北京泽塔云科技股份有限公司——吴江农商行ZETTAKIT超融合云平台等创新案例荣获殊荣。据了解，从2015年起，《中国信息化》杂志便携手华信研究院信息化与信息安全研究所启动了“中国开源云·实效应用”评选活动，到今年已经是第三届。三年来累计收录了近百家优秀案例，其中不乏极具行业代表性和推广价值的，为政府、行业用户更加深入地了解开源云技术应用起到了极大的促进作用。

 　　中国开源云计算用户大会的目标是增进软件供应商、系统集成供应商和用户机构的交流。从技术的角度来说，开源技术的价值巨大，但也有代码冗余度高、部署复杂等需要解决的问题，只有供应商和用户的技术团队充分交流，紧密合作，才可能实现成功部署，开源云计算系统的各项优势——代码可审计、无厂商依赖、充分订制化、总体成本费用低廉等，也才能得以发挥。而用户只有充分了解技术和自身需求的前提下，才能够做出正确的选择，实现技术与应用的双赢。

——51CTO 

　　云交付和消费模式在过去十年中彻底改变了整个IT行业，公共云服务的急剧增长就是明证。

　　但是，云计算技术中所蕴含的机会远远不仅是公共云服务——目前，公共云服务还不到所有与云计算相关的开销的一半——包括私有云服务和混合云服务，以及托管云服务、云相关的专业服务、以及用于构建云的硬件和软件基础设施。

　　国际数据公司(IDC)预计，全球云计算收入将在2021年达到5540亿美元，是2016年的两倍多。

　　IDC高级副总裁兼首席分析师Frank Gens表示:“这一预测最明显的结论是，向云消费模式的转变——无论是什么形式的转变——都是大规模的，并将在预测期间都是如此。”

　　“不过，同样重要的是，主要公共云服务运营商的不断科技创新使得企业和开发商如果要寻求优势，就不可能避开公共云服务。”

　　过去几年，主要公共云服务运营商推出了一系列创新的新服务，包括区块链服务、IoT后端数据服务、加密服务、无服务器计算服务，甚至还有新的计算硬件服务。IDC预计，公共云的创新步伐将继续大步前进，而且更有可能加速。

　　类似地，IDC预计云服务运营商和他们的合作伙伴将重点关注这些工作负载的新部署场景，从而看到云计算企业工作负载的稳步扩展。

　　尽管对安全性、供应商和技术锁定以及互操作性的担忧始终挥之不去，但IDC认为云计算将在未来几年继续主导和改变企业计算。

　　IDC新预测中包含三个要点:

　　公共云计算技术将获胜

　　2016年，公共云计算服务占所有与云有关的支出的41%。到2021年，这个数字将增加到48%。

　　此外，当把用于支持公共云计算服务的硬件和软件以及围绕云计算的管理和专业服务包括在内时，这些数字分别上升到65%和68%。

　　公共和混合云环境的发展空间广阔

　　围绕云技术应用的管理和专业服务的支出是整个云市场的第二大蛋糕，占2016年和2021年所有与云计算技术有关的支出的31%。

　　云计算服务运营商的基础设施占主导地位

　　由云服务提供商运营的超大规模数据中心正在极大地改变基础设施硬件和软件的市场。

　　到2021年，云服务提供商将占据云计算基础设施硬件和软件支出的76%。

　　2017年增长超出预计

　　Gartner预测，2017年全球公共云服务收入将达到2600亿美元，强劲的SaaS和IaaS的表现推动了2017年的增长。

　　据Gartner咨询公司的数据，2017年全球公共云服务市场收入预计将增长18.5%，达到2602亿美元，高于2016年的2196亿美元。

　　“2016年的最终数据显示，2016年软件即服务(SaaS)的收入远远高于预期，达到482亿美元。”Gartner研究主管Sid Nag表示。

　　“在2017年，软件服务的增长速度也比之前预测的快，这将导致整个公共云收入预测的大幅提升。”

　　2017年，SaaS收入预计将增长21%，达到586亿美元(见图1)。

　　SaaS在市场上被加速推广和采用的现象是很好理解的，因为SaaS可以提供所有可能的应用程序功能扩展和附加组件，用户可以按需购买。

　　这对用户来说很有吸引力，因为SaaS解决方案更个性化，能够更贴合企业的特殊目标，而且比传统软件提供更好的后续维护和服务。

　　Nag说:“平台即服务 (PaaS)的销售战略的成功也超越了先前的预期，因为企业越来越相信PaaS将是他们未来应用开发平台的主要形式。”

　　“这是Gartner预测中公共云服务收入的其余部分增长的原因。”

　　最高收入增长将来自云系统基础设施即服务(laaS)，预计2017年将增长36.6%，达到347亿美元。

　　Gartner公司早些时候发布的全球公共云服务收入报告预测，目前以23.31%的复合年增长率(CAGR)增长的基础设施即服务(IaaS)，到2020年将超过13.38%的整体市场增长速度。

　　图：2016年到2020年云计算技术服务类别的收入增长情况

　　图：每个云服务区域及整体市场的复合年增长率(CAGRs)

　　尽管公共云收入的增长比最初预测的要强劲得多，但Gartner仍预计，从2018年起，公司的收入将会增长更多。

　　这种稳定反映了公共云服务将在更广泛的IT支出组合中获得的日益主流的地位和成熟。

　　“截至2016年，基础设施、中间件、应用程序和业务流程服务的市场总收入中大约有17%转移到了云计算上。”Nag说。

　　“到2021年，这一数字将增加到大约28%。”

　　就运营商份额而言，Gartner预计，到2021年，70%的公共云服务收入将由十大公共云服务运营商主导。

　　“在IaaS领域，亚马逊、微软和阿里巴巴已经在市场上占据了强势地位。” Nag说。

 　　“在SaaS和PaaS中，我们看到了云服务的影响，将甲骨文、SAP和微软等主要软件运营商从内置的、基于许可的软件转向云订阅模式。”

——前瞻网  李云馨

　  随着2017年最后一个季度的推进，企业和IT管理人员将更多的注意力转向如何利用技术实现其2018年的业务目标上。在这里，我们汇编了一份关于2018年云计算的五大趋势报告，以便企业在接下来的一年里做好准备。

　　1、云服务解决方案需求呈爆发性增长

　　软件即服务(SaaS)为企业和消费者尝试早期的云服务打开了一扇灵活的、经济的大门。基础设施和平台作为服务(Iaas和PaaS)的增长已经扩大了公共和私营部门可用的云解决方案的数量。在2018年，我们希望看到更多的组织利用云计算的简单性和高效能。

　　根据思科的一份对2016年云服务的前瞻性调查显示，这些解决方案将继续在全球范围内部署和使用，以实现多种远大目标。我们将会看到2018年SaaS解决方案将会成为全球最高部署的云服务。思科的调查还预测，SaaS将占到所有云计算工作量的60%，比2017年的预测高出12%.PaaS解决方案的增长率将达到5%，而IaaS解决方案也将增加。考虑到这些预测是在2016年做出的，并在2017年得到了更好的结果，我们可以合理地认为云服务解决方案的增长比这些预测会更大。希望简化操作并使其客户更容易访问服务的企业将更加积极地将SaaS、IaaS和/或PaaS集成到其业务流程中。

　　2、云存储能力提高

　　随着云服务越来越成为业务的实体部分，我们预计数据存储在来年将呈指数增长。为了实现这一目标，服务提供商们将在网上提供更多的数据中心，更大容量的存储设备。思科(Cisco)的调查估计，在2017年，存储在数据中心的数据总量将是370 EB，而全球存储容量将达到600 EB.这些数字预计将在2018年得到增长，估计可达到1.1 ZB，大约是2017年的两倍。

　　虽然数据中心的所有者正采取行动增加可用存储，但有远见的企业将能够利用这一空间进一步实现他们的目标。例如，与大数据打交道的企业将利用这一增加的空间来存储大型数据集，对它们进行分析，并获取对客户行为、人类系统和战略金融投资等领域的宝贵见解。对于小型企业来说，增加存储容量意味着2018年将提供定制服务或定制的存储选项，而且远低于2017年的价格。

　　3、万物互联(IoE)将万众瞩目

　　正如埃隆。马斯克(Elon Musk)和斯蒂芬。霍金(Stephen Hawking)等创新者近期评论的那样，在2017年，物联网(IoT)和人工智能在科技界扮演了重要角色。尽管行业专家预计IoT将会得到增长，但实时数据分析和云计算的持续创新将推动IoE在2018年的展露。IoE依赖机器来进行机器通信、数据、流程，以及人类如何与环境中的一切进行通信。随着IoE发展成旨在简化所有交互的复杂系统，云计算将发挥重要作用。

　　对人类来说，这意味着我们将能够智能地与网络上的每一个设备进行交互，就像物联网一样。更有趣的是，人类将能够更容易地在人与人之间的交流中互动。例如，谷歌的Pixel Buds 是一款配备了识别和实时翻译40种语言的耳机，预计将于2017年年底发布。IoE还将为企业提供一些更深入的功能，了解消费者如何与他们的产品或服务联系、客户护理单位以及其他等等。这些数据可以通过多种方式使用，包括通过自动化和智能机器人的使用简化客户体验。例如，日本的接待机器人，具有欢迎客人、实时交谈和提供某些服务的能力，我们可以想象一下在不久的将来IoE能完成什么。

　　4、互联网质量的提高和5G的崛起

　　就像在2018年世界各地的数据量和存储量将会大幅增长一样，消费者也会期望网络提供商的连接会更好更快。高通Snapdragon(Qualcomm Snapdragon)一直在推动加快网络速度，到2018年，致力于这些改进工作的团队数量将会增加。随着这一工作的发展势头，我们预计会有一个从千兆LTE向5G网络速度的强劲移动，帮助我们打破纪录达到5G的能力。

　　增强的网络质量将提高消费者对高响应、快速加载的服务和应用程序的期望。精明的企业主会迅速采取行动，重新评估和升级他们的SaaS、PaaS和网站平台，以提高响应速度。通过允许该空间的组织能够更有效地实时接收和交付数据，IoT和IoE行业也将从更快的网络速度中获益。

　　5、安全性挑战和云计算

　　尽管2017年还没有结束，但它已经成为历史上比其他任何年份网络攻击都要多的一年。像WannaCry ransomware，CIA Vault 7黑客，以及Equifax数据泄露等攻击都提醒我们，网络攻击已成为21世纪的一大问题。

　　我们预计，2018年将会有更多的个人和国家发起的攻击，目的是破坏云基础设施的安全。随着网络攻击者变得越来越老练，政府、公共部门和私人部门的安全分析师也将不得不在他们的检测和预防攻击的方法上变得更加成熟和及时。企业将认识到投资安全信息和事件管理(SIEM)等工具的必要性，以及作为网络安全的基本防御机制的恶意软件检测系统。随着为企业提供强大服务的安全性服务提供商的诞生，云服务也可以在这里发挥作用，否则这些服务将无法实现完全的安全措施。

　  在云计算、开源和IT基础设施领域，变化是一个不变的事实。而用户态度、产品趋势，以及行业在社会中的角色变化如此之快，以至于预测2018年的主要趋势发展有点像大海捞针。

　　在未来几年，有几个关键趋势会变得更加突出：无服务器的社会，企业放弃私有云的决心，行业巨头的责任需求，企业管理层的边界模糊，以及亚马逊公司在云基础设施市场的发展。

　　1.智能商业技术将模糊管理层的界限

　　“所有公司都是软件公司”这句话在过去几年已经成为一个引人注目的热门词汇，但是到了2017年，很多企业才真正把这个想法付诸实践。各种形式和规模的公司采用先进技术来优化运营，实现创新，并与新的市场进入者进行竞争。

　　自动化和人工智能(AI)都是这一转变的核心。企业通过将更基本的业务功能实现自动化，工作人员可以专注于解决更复杂的问题。从发展的角度来看，这意味着要把精力集中在业务之上，增添真正的价值。

　　这是在2018年必然会持续下去的一种趋势，因此，企业高级管理人员将要求具备不同的技能组合。需要那些聪明和具有科技意识的管理者，但他们也必须以商业智能来解决技术挑战，同时了解如何适应更大的商业图景。

　　未来的成功企业将不仅能够招募或保留正确组合技术和商业技能的人才，而且还能确保其技术以正确的模式被消费。

　　这就是为什么企业需要那些懂得使用技术的人才来领导的原因，同时也需要对整体业务驱动因素具有敏锐的眼光。而拥有这些技能的人才将在董事会议席上占有一席之地。

　　2. 行业巨头的责任与挑战

　　行业巨头将对世界有着巨大的影响。他们有能力塑造用户态度，改变行为模式，甚至激发产业革命。凭借这种力量，这些公司(包括谷歌、Facebook、亚马逊，Twitter等行业巨头)正在承担更多自我管理平台的责任。人们已经看到了这些企业的技术力量和数字影响力被肆无忌惮地滥用，有时甚至是有害的一些例子。在许多方面，2017年是充斥着“假新闻”的一年，2018年，这些行业巨头将继续努力应对这些挑战。

　　3.亚马逊公司业务的扩张

　　亚马逊网络服务(AWS)毫无疑问是云计算基础设施市场的王者，在2017年第三季度市场增长了45%，并创造了48亿美元的巨额收入，与微软Azure和谷歌云平台(GCP)相比具有显著的优势。

　　不过，尽管该公司的市场表现令人印象深刻，但人们相信这个行业动态注定要改变，AWS公司被认为是一个创新者，虽然这给客户带来了机会，但是随着亚马逊公司的业务继续扩展到新市场，这也带来了一些严重的风险。例如，银行机构正在把更多的服务迁移到AWS云平台，同时也要提防亚马逊公司快速推出自己的消费银行或货币，成为银行的竞争对手。

　　零售行业也是如此。例如，在亚马逊公司斥资137亿美元收购豪华食品连锁店Whole Foods Market之后，沃尔玛已经公开告诫其合作伙伴，避免使用AWS公司托管他们的云应用程序。“采用客户同样的商业模式”可能会导致客户市场份额的下降，并面临着亚马逊具有优势的竞争。

　　客户将关注那些规模较小的、更小众的供应商，或其他不太可能成为客户强大竞争对手的行业领先者。微软公司是一个很好的例子。由于其良好的生态系统和深入企业的能力，微软Azure正在迅速证明是AWS的可靠替代品，事实上，与亚马逊公司相比，客户对微软公司未来的业务更有信心。

　　4.无服务器的业务应用可能为时不远

　　无服务器的计算，意味着企业可以构建和运行第三方管理执行的代码只在需要的时候应用，自动扩展并且只在代码运行时收费，这正在迅速成为企业IT工作负载的可行选择。

　　在过去的10年里，IT领域的发展已经在硬件上进行了各种抽象层面的大规模创新。在单一平台上运行多个不同应用程序实现了可视化，云计算虚拟化网络存储，使用不同云计算应用程序的容器而不用担心事物如何连接和管理。无服务器是最终的抽象层，可以编写代码，定义功能，执行并获得回报。

　　问题是，在使用第三方(如AWS Lambda)的同时快速开发功能，并不是每个人都准备好了。拥抱无服务器需要一种截然不同的思维方式，因为它有效地将整个基础设施外包。事实上，除了应用程序本身之外，其他都是如此。

　　除了许多企业正在采取IT指导以及在某些情况下提供现场支持的情况下提供规划、部署和管理基础架构之外，还有一些明显的挑战，包括应用程序的可移植性，服务的可预测性和故障责任。

　　虽然外包的IT基础设施数量有些紧张，但外包在2018年还会继续增加。但有人认为，企业有能力自己建设基础设施，那么就应该建设，这是一个令人担忧的问题。建设基础设施确实对业务产生影响，但这是两个完全不同的事情。

　　5.私有云将成为混合策略的一部分

　　多年来，企业一直把创新视为推动企业成功的秘笈。对于一些人来说，一些行业巨人已经被具有前瞻性思维的市场新秀所颠覆。但是，很多企业却没有花费必要的时间和资源来制定和执行创新战略。这些是许多组织在进入2018年时才发现自己的项目需要削减成本的原因之一。

　　企业希望改变IT支出的一种方法是对自己的基础设施的看法。在以往，使用私有云平台，利用云计算的灵活性和可扩展性，同时提高数据安全性，已成为很多企业的选择。然而，随着公共云的发展，以及一般数据保护条例(GDPR)将对供应商实施严格的数据安全措施，企业选择私有云基础设施的案例将在2018年开始减少。事实上，企业只靠私有云运营的案例将会越来越少。

　　以金融服务业为例。在传统上，银行和财富管理公司都会在创新上进行大量投资，从而摆脱困境。一旦一家银行拥有适合的应用，它就成为一个关键的区别。然而，随着金融科技的兴起，这并不是一个很好的选择，因为行业创新现在是连续的。因此，银行需要重新设置其IT基础设施的成本管理，同时关注创新，将更多流程转移到公共云，这在几年前是不可想象的。而随着数据安全性的提高，公共云为创新提供了更大的灵活性，混合云模式将很快成为首选平台。今后，无论什么样的企业，都不会独自经营一个私有云。

 　　虽然这里提到的并不是未来发展的唯一必然的趋势，但每个人都有能力影响行业发展，而无论其好坏。

——企业网-Mark Baker