段晨
在經過數十年的努力維持內部部署的應用程序和系統穩定運營之后,各國政府IT部門正在轉向云計算,以獲得一個新的IT起點。很多政府機構發布了“云優先”的指導策略,致力于將應用程序和工作負載轉移到云計算基礎設施上。這些最初的努力大部分都是簡單地將現有應用程序升級并轉移到云中。
而面對各種挑戰,這種遷移和轉變發生的速度似乎變得拖延遲緩。根據調研機構IDC公司的數據,美國聯邦政府部門投資云計算的金額從2016年的26億美元下降到2017年的22億美元,減少了17.2%,但這只是一個異常情況。隨著美國政府IT組織開始在云中開發應用程序,IDC公司預測2021年其云計算支出水平應達到33億美元。
IT安全也成為政府IT團隊向云計算轉型面臨的主要障礙。由網絡安全和合規軟件提供商Netwrix公司對60名政府IT專業人員進行的一項調查發現,超過一半(53%)的受訪者表示計劃擴展其云采用,但只有40%的政府IT專業人員表示在未來五年內將其整個基礎設施遷移到云端。
94%的受訪者表示他們的機構正在云中托管敏感數據,而只有三分之一左右(34%)的受訪者表示他們對公共云中IT員工的活動具有可見性。只有29%的受訪者表示在訪問公共云時知道正在做什么。但僅有約為五分之二(43%)的受訪者表示他們計劃盡快更新其安全政策,另有55%的受訪者表示計劃將重點放在增加員工培訓上。
總的來說,Netwrix公司的調查發現,只有13%的受訪者認為自從采用云服務以來他們的安全性得到了改善,這是Netwrix公司在調查研究中跟蹤的所有垂直行業中最低的調查結果。另有三分之一(32%)的受訪者表示他們的安全狀況沒有改變,而27%的受訪者表示情況變得更糟。
Netwrix公司歐洲、中東和非洲地區總經理MattMiddleton-Leal說,這個問題的主要原因是因為組織仍然很難確定他們的網絡安全責任在哪里開始和結束。云計算服務提供商通常比任何內部IT組織的內部部署基礎設施的安全性更好。但是Middleton-Leal指出,當涉及到保護云計算應用程序時,IT組織需要采用自己的設備。
他補充道,政府IT部門最初的重點一直是將現有應用程序遷移到云中,其中許多機構現在剛開始解決與開發新應用程序相關的網絡安全問題。
Commvault數據管理和保護軟件供應商解決方案營銷總監LanceShaw表示,一般來說,隨著政府IT專業人士對公共云服務的熟悉程度越來越高,不愿接受這些服務的想法往往會迅速消散,政府IT專業人員開始對自己的流程充滿信心。
成功利用云計算來轉變業務流程的政府部門的一個很好的例子就是英國陸軍,它已經采用DevOps流程降低了數百萬英鎊的總成本。在最近舉行的RedHat2018年峰會上,ChopseyCornell中校表示,采用在多個外部云上運行的DevOps使英國軍隊放棄基于瀑布的應用程序開發流程,因為這個開發流程對于應用程序的構建幾乎從未達到預期。
此外,英國陸軍現在開始在尖端機器人過程自動化(RPA)平臺上進行投資,以減少執行各種任務所需的時間。
一旦掌握了云計算管理的基本概念,在更多敏捷的政府流程結束采用之前,這只是時間問題,這反過來又會加速通過云計算應用程序驅動的政府業務流程的數量。
實際上,涉及云計算的政府部門的合同備受爭議,因為一旦某個機構授予合同,預計將轉移到云平臺的工作負載數量很大。Oracle、IBM、DELL和惠普企業(HPE)都在不同程度上參與了美國中央情報局(CIA)向亞馬遜網絡服務(AWS)授予云計算合同的抗議活動。美國國防部將在下個月競標一個價值高達100億美元的類似贏家通吃的云計算合同。預計其他政府機構也將采取類似的方式來選擇云平臺。
如今,在改變政府流程方面還處于早期階段。但很顯然,人們的這些努力的大部分將集中在云計算平臺上。一旦云計算服務提供商的合同得到更廣泛的授予,轉換發生的速度將加快。但就目前而言,許多政府IT組織對于云計算的應用并不積極,更確切地說,他們在考慮如何去應對。