英特尔IT:在云计算和IT消费化大潮中确保安全

日前,英特尔公司发布了一年一度的中文版 《2012-2013年英特尔IT业绩报告》,一系列数据彰显了英特尔IT部门在过去一年内在云计算、商业智能、IT消费化、信息安全等方面的创新实践,以及提高员工工作效率和节省运营成本等方面的突出业绩。

《2012-2013年英特尔IT业绩报告》显示,过去一年中,英特尔公司利用大数据预测引擎把芯片设计时间大大缩短,使其上市速度加快了25%;恶意软件感染率小于1%;在过去的两年,从云计算中获得的节约高达1500万美元;至去年年底,员工使用私有电子设备增加至23500台,帮助员工在过去三年中工作效率提升超过700万个小时。这些业绩都为英特尔的业务发展带来了宝贵的商业价值和机会。

英特尔IT首席工程师及云计算领队Das Kamhout

伴随着4月9日至11日英特尔信息技术峰会将在北京召开,英特尔IT部门的三位专家——英特尔IT首席工程师及云计算领队Das Kamhout、英特尔信息风险和安全管理总监Perry Olson和英特尔信息技术部高级首席工程师和产品消费化总监David Buchholz联袂来华,向中国企业用户介绍英特尔在云计算、大数据、IT消费化等方面的实践和经验。

“英特尔IT部门的使命是‘利用信息技术实现英特尔业务增长’。在过去的一年中,英特尔IT部门所做出的改进和创新应用,为业务部门注入了活力,也提高了业务效益。英特尔也愿意将这些经验和中国的企业分享,以帮助中国企业享受到先进技术带来业务创新。”英特尔IT首席工程师及云计算领队Das Kamhout表示。

云计算:从私有云向混合云进发

英特尔自公布2015年云愿景后,IT部门一直按照云愿景所规划的那样进行云实践。Das Kamhout介绍,目前英特尔IT部门正加快从客户开发的解决方案过渡到支持外部云托管和按需自助服务的商用软件即服务(SaaS),在过去两年中交付的社交媒体项目增加了6倍半,并且节省了160万美元的运营成本。同时,为加速完成云感知Web应用的开发,英特尔利用开源软件在私有云上启动了平台即服务(PaaS)的首个生产试点,将开发时间缩短了5倍。报告数据显示,在2012年,英特尔办公和企业环境中云计算的使用率从38%提高到55%,并将设计计算设计环境中的存储使用率从45%提高到50%,分别实现了560万和590万美元的成本节省。

除了这些实实在在的成本节省外,英特尔IT部门云实践相比上个年度最大的变化是正从私有云向混合云发展。2012年初英特尔为云计算实践规划了三大战略方向:员工工作便捷,获取数据和应用容易;向大规模、自动化的混合云基础设施转变;帮助行业向云计算转型。具体的目标则包括资源使用率达到80%、业务部署敏捷,可以按需而行;业务系统不中断、不宕机。

“2009年时英特尔内部的服务器只有12%实现了虚拟化,现在这个比例高达75%。并且80%的新服务器都部署在云环境中,业务部门不再需要寻找物理服务器,而是通过Web搜寻和申请部署即可,通常一个小时之内就可以完成。”Das Kamhout表示:“今天英特尔已经采用了私有云和小部分公有云的模式,2013年将会更多地转向混合云,充分利用资源,降低成本,并能使得员工实现在几分钟内部署一个应用的效果。”

Das Kamhout强调,英特尔在大力发展云计算的时候一直坚持一个重心,那就是云计算不仅仅是计算的整合,而是更加关注用户的真正需求,给他们带来更好的应用体验。

谈到用户如何更好地使用混合云,Das Kamhout建议用户首先审核数据的安全性要求,看哪些适合放在私有云中哪些适合放在公有云上;其次是注重两个云之间的互操作性;第三需要重新培训IT员工,重点进行运维和管理上的培训。“云计算是一项长期的投入,需要提前根据企业的实际情况,规划好未来的发展,包括虚拟化率和服务部署的时间等都要有明确的目标。”Das Kamhout表示。

IT消费化:员工每天节约1小时

IT消费化是趋势,但还是鲜有企业允许员工将个人的智能手机、平板电脑等接入企业的内部系统,这样做无外乎担心企业数据的安全。英特尔IT部门同样意识到了数据安全问题,但并没有因噎废食,而是积极地引导和规范员工使用个人的IT设备。

在过去的一年里,英特尔的自带设备(BYOD)计划获得了大力发展。现在该计划共实现支持23500个自带设备,与 2011年相比,设备数量增加了38%。此外,英特尔IT部门十分注重移动业务应用的开发,其开发框架利用服务导向型的架构,简化了应用开发程序,确保相互操作的功能。据员工反馈,该计划的实施让他们平均每天能够节省57分钟的时间。因此仅在 2012年,该计划带来的时间节省就相当于每年获得500万个小时的工作效率增益。

英特尔信息技术部高级首席工程师和产品消费化总监David Buchholz

谈到对IT消费化定义的理解,英特尔信息技术部高级首席工程师和产品消费化总监David Buchholz认为,除了适用最新的技术外,让用户有更好的办公或生活体验,才是IT消费化的真谛。为了提供无缝的用户体验,为了提供无缝的用户体验,英特尔 IT 部门构建了企业私有云来支持各种新兴技术。这些新兴技术能够根据员工的设备(功能、位置和偏好)来探察和提供服务。例如“即时会议应用”,该解决方案可减少移动设备发起或加入音频、视频或数据会议时所需要的步骤。该系统能够根据参与者的位置、时区、用户偏好以及设备类型来让各与会者能以最有效的方式参加会议。再例如“商务旅行定位器应用”,该工具可提供基于位置的服务,帮助员工身处在一个陌生的园区时容易查找英特尔空置的会议室、打印机、同事工位、卫生间等。

David Buchholz透露,英特尔2013年在IT消费化方面的目标,就是商用超极本和平板电脑的使用,同时将更多的设备升级到Winows 8系统。为了鼓励和支持员工的平台切换,IT部门规定安装Winows 8的自有设备可以优先接入公司环境,IT部门还安排了150个工程师来专门支持IT设备操作系统平台的转换。

信息安全:应对新环境挑战

云计算和IT消费化大行其道,在给企业带来便捷和提升效率的同时也给信息安全带来了前所未有的挑战。为了应对日益增长的风险,英特尔IT部门出台了“保障实施”安全战略,采用新的信息功能来实现更加动态、精细的控制管理,并在身份验证与访问管理、安全商业智能、数据保护和基础设施这四个实施安全架构的主要领域中取得了重大进步,在信息自由传递以及采用新技术提供支持的同时,加强信息保护。

英特尔信息风险和安全管理总监Perry Olson

英特尔信息风险和安全管理总监Perry Olson介绍,云环境中的数据保护和IT消费化后的安全性是去年IT部门安全领域的工作重点。英特尔IT采用了主要控制模式、可信的分区、应用程序风险评估、数据的分级保护、跟踪和记录安全事件等五个环节来确保信息安全。

“10年前员工使用IT设备模式简单,就是在办公室里使用公司的电脑,很安全。现在,IT消费化改变了IT的使用模式,需要实施更高的安全模式。”Perry Olson说:“信息安全的核心是对数据的保护。英特尔通过‘数据—应用—主机平台—网络—防火墙’五层分区来对数据进行保护,让攻击行为更加困难。”目前,英特尔采用25个标准来控制高可用数据,而对非高可用数据则用16个标准来加以控制。

此外,英特尔2012年在发掘数据潜能、节省业务运作成本方面持续进行创新应用。在英特尔工厂,一款用来缩短微处理器测试时间的解决方案以概念验证的方式测试英特尔酷睿处理器,节省了300万美元的成本。同时,英特尔IT部门已经证实由五个熟练掌握商业智能的员工组成的小组能够在短短六个月内带来多达1000万美元的收益。目前,英特尔正在实施大数据分析的全新使用案例,有望将收益提高5至10倍以上。