雲端服務

雲端技術的應用極為廣泛，所謂的雲端服務（Cloud Service）是結合「雲端儲存」、「雲端運算」、網際網路以及商業營運等需求而催生的網路服務統稱。

藉由雲端服務，企業透過網路連線存取遠端由雲端平台業者架設的伺服器，直接獲取儲存空間、作業環境、軟體應用等資源，進而採用更多元、進階的服務應用如虛擬機器（Virtual Machine）、容器化微服務（Microservice）、超融合架構（HCI）、AI與機器運算（ML）、IoT智慧應用等等。

• 公有雲（Public Cloud）

由第三方雲端服務平台架設的開放資源空間，並提供強大多元的應用服務，讓企業可隨租隨用，不須自行負擔底層架構與系統的維護工作。目前市佔率最高的三大公有雲服務為 Microsoft Azure、Amazon Web Service (AWS)、Google Cloud Platform (GCP)，皆為企業常用的雲端

• 私有雲（Private Cloud）

私有雲是由企業自行架設雲端主機，或由第三方雲端供應商提供基礎建設，建立供內部使用的雲端服務，資料安全性、隱私性、自主性比公雲高，但相對的漸致與維護成本也高。

• 混合雲（Hybrid Cloud）

一種較為彈性的雲端架構環境，指同時使用公有雲環境以及私有雲環境或內部環境（On-premise），既可利用私有雲控管高機敏資料，也能借助公有雲的運算資源進行開發測試。混合模式（Hybrid mode）也通常用來指同時使用地端與雲端的資訊環境架構。

企業上雲通常除了技術問題外還會有眾多考量，例如資料管理稽核要求、產業法規要求、客戶要求，成本結構改變，甚至是營運發展策略。考量到諸多實務條件，目前企業上雲以混合雲架構為大宗，保留內部環境或私有雲的控制權，也借助公有雲的資源效能踏出轉型步伐。優勢有：

• 效能高，可彈性配置資源與成本
• 擴張性佳，快速因應業務需求
• 分散風險，降低對單一平台依賴，提升營運韌性

混合雲架構雖可能為多數企業的最佳解，但因為資源管理難度高、整合技術要求高、資安議題複雜，建議企業尋求兼有雲端實務經驗以及第三方技術認證的專家協助評估。

由於雲端的基礎知識與技術要求複雜，企業一般難以單靠自己的資訊團隊導入、管理。

故除了大家熟知的雲端平台供應商Azure、AWS、GCP、IBM等公雲廠商，還需要有CSP或MSP等合作夥伴提供廣泛而深度的技術支援，輔助企業以最低成本風險、最高結構效能延續雲端旅程，且確保雲安全無虞。

自由系統擁有多家CSP技術認證， 可協助企業：

• 依據企業營運目標及資訊需求設計、建構、管理雲端架構，包含混合或多雲架構
• 協助評估、移轉企業的工作負載、應用程式與資料，從地端上雲，包含公雲或SaaS
• 管理從雲到地的IT相關服務，確保日常使用與運作無礙
• 疊加安全性防護，建立端到端的資安結構並提供資安監管服務

• IaaS (Infrastructure as a Service)：基礎架構即服務

企業仍需自行管理與設定大多數的基礎建設，只取用雲端平台提供並管理的Server、Storage、Virtualization等。

• PaaS (Platform as a Service)：平台即服務

企業可以直接取得執行環境或開發環境，使用由雲端供應商提供平台運算資源和工具，自行開發、測試或建置自己的應用。例如：Azure SQL Database。

• SaaS (Software as a Service)：軟體即服務

企業透過月訂閱付費即可取得最新的雲端資源與應用程式，由於軟體資源架設在雲端上，不需要安裝或手動更新，更方便現代工作者從跨裝置、跨地區登入協作，在保障便利性同時更易於整合安全性防護。例如：Microsoft 365、Adobe Creative Cloud、VMware都是常見的SaaS服務。

• ITaaS (IT as a Service)：IT即服務

近來所謂的As-a-Service即服務經濟趨勢漸長，許多科技廠商看準企業對於「服務」的需求，致力於推出各式以「訂閱制」為基礎模式的一站式整合服務。自由系統首創之「IT as a Service」服務模式即為一站式資訊託管服務，企業可以透過訂閱付費，一站取得所有IT資源，解決從評估、導入、維運、顧問等所有資訊管理成本。

一般而言，由於地端自建環境須由企業自負所有管理責任，風險更高，也更容易被攻擊者擊破。

除了企業最擔心的資安攻擊威脅，軟體、韌體或硬體若維運不當或缺乏資安監管，或是停電、風災、人為疏失等環境因素，都是傳統內部環境常見的資安風險與潛在成本。

相較之下，攻擊者要攻破 Microsoft Azure、AWS、GCP 三大廠的data center的難度極高，雲服務供應商也都有提出「共同責任模型」，企業只需要每月依據用量支付訂閱費用，並強化在應用端至端的安全性防護，總體成本比起從地端自建資安來的輕鬆、彈性。

→如您需要協助評估資安，歡迎參考資安服務。