毫無疑問，在百年變局和世紀(jì)疫情的影響之下，企業(yè)的業(yè)務(wù)連續(xù)性和成長(zhǎng)性面臨著極大的考驗(yàn)。正是為了應(yīng)對(duì)不確定性的時(shí)代大考，數(shù)字化轉(zhuǎn)型的優(yōu)先級(jí)在企業(yè)內(nèi)部不斷前提，企業(yè)的數(shù)字化也得以不斷的提速。

但與此同時(shí)，由于大量新興技術(shù)的出現(xiàn)，技術(shù)熱點(diǎn)不停的輪轉(zhuǎn)，加上市場(chǎng)環(huán)境的快速變化，讓企業(yè)數(shù)字化選型的難度激增。不僅如此，隨著企業(yè)數(shù)字化轉(zhuǎn)型從過往的“淺”層次邁入“深”層次的新階段，其面臨的場(chǎng)景也愈加的多樣化和復(fù)雜化。

戴爾科技集團(tuán)全球首席技術(shù)官John Roese

正如戴爾科技集團(tuán)全球首席技術(shù)官John Roese日前在《MIT Tech Review /麻省理工科技評(píng)論》發(fā)表的文章中所言：“從IT安全到量子技術(shù)，從人工智能、邊緣計(jì)算再到云計(jì)算，我們的數(shù)字世界正在以前所未有的速度演進(jìn)和擴(kuò)張，面對(duì)如此多的技術(shù)潮流和觀點(diǎn)，我們可能很難理清頭緒，更不用說面對(duì)紛繁的技術(shù)細(xì)節(jié)，我們往往不知從何處著手。每一位和我溝通的CIO都表達(dá)了類似的觀點(diǎn)，很顯然他們感受到了技術(shù)演進(jìn)帶來的壓力?！?/p>

那么，如何才能更好的把握新技術(shù)趨勢(shì)？如何才能將新技術(shù)應(yīng)用到實(shí)際的業(yè)務(wù)場(chǎng)景之中呢？為此，John Roese 給全球的CIO們帶來了四個(gè)方面的建議，并希望這些建議能夠幫助CIO們把握新技術(shù)帶來的機(jī)遇，由此獲得更為強(qiáng)大的技術(shù)能力，加速企業(yè)數(shù)字化轉(zhuǎn)型的步伐。

重點(diǎn)關(guān)注“長(zhǎng)期用云成本”

今天，幾乎所有的行業(yè)和企業(yè)都已經(jīng)開始接受云計(jì)算，并享受云計(jì)算帶來的紅利。而當(dāng)企業(yè)上云成為趨勢(shì)，長(zhǎng)期的用云成本就變得至關(guān)重要。但也要看到，此前由于很多企業(yè)缺少對(duì)云技術(shù)的深入了解以及缺乏專業(yè)的技術(shù)團(tuán)隊(duì)，往往也會(huì)出現(xiàn)一些企業(yè)存在著云資源的過度使用或者出現(xiàn)支出超支等情況，影響了企業(yè)數(shù)字化的整體發(fā)展。

Gartner一項(xiàng)研究顯示，平均來說企業(yè)上云會(huì)節(jié)省14%的成本，但是由于缺乏成本優(yōu)化等手段，80%企業(yè)的云資源成本通常會(huì)大幅超出預(yù)算；同時(shí)，45%的企業(yè)由于缺乏優(yōu)化措施，在直接遷移上云的過程中會(huì)超買55%的資源，并且在上云的第一個(gè)18月內(nèi)會(huì)多花費(fèi)70%。從這個(gè)角度來看，如何節(jié)省上云成本，把錢花在刀刃上，是企業(yè)上云過程中十分重要的話題。

John Roese表示：“我和很多企業(yè)的CIO溝通后發(fā)現(xiàn)，很多企業(yè)上云之后因?yàn)轭A(yù)算超支而感到意外，對(duì)此我的建議并不是不讓大家上云，而是希望在步入2023年的時(shí)候，企業(yè)的CIO要下一個(gè)決心，那就是將來當(dāng)他們要為某一個(gè)數(shù)據(jù)處理或者是開發(fā)某個(gè)應(yīng)用，或者是任何一個(gè)應(yīng)用任務(wù)去上云時(shí)，一定要考慮這些服務(wù)有多少長(zhǎng)期的運(yùn)營成本，這樣他們就可以選擇在公有、私有、邊緣云當(dāng)中獲得最優(yōu)的結(jié)果?！?/p>

以AI+機(jī)器學(xué)習(xí)項(xiàng)目為例，通常會(huì)分為三個(gè)“彼此不同”的任務(wù)。一是AI算法，目前公有云是開發(fā)AI算法最快、最便宜和最好的選擇，不僅能夠提供非常好的工具，且起步相對(duì)簡(jiǎn)單，初期的算法開發(fā)也不會(huì)耗費(fèi)太多費(fèi)用。

二是模型的訓(xùn)練。同樣，公有云也是訓(xùn)練AI架構(gòu)非常好的場(chǎng)所，由于具有良好的彈性且規(guī)模巨大，因此可以對(duì)模型進(jìn)行各種訓(xùn)練，不用的時(shí)候就“關(guān)掉”，能夠很好地控制效果和成本。

三是AI算法的應(yīng)用。盡管之前的兩個(gè)環(huán)節(jié)均采用了公有云，但是越來越多的客戶發(fā)現(xiàn)，在真實(shí)的世界里并不存在適合公有云的應(yīng)用環(huán)境，無論工廠、醫(yī)院，或者是交通運(yùn)輸?shù)钠渌h(huán)節(jié)。換句話說，AI算法的最終應(yīng)用環(huán)境，絕大多數(shù)情況下都不應(yīng)該是公有云，而是應(yīng)該放在邊緣當(dāng)中。

“從這個(gè)案例中可以發(fā)現(xiàn)，客戶在上云的時(shí)候不光要考慮技術(shù)以及名聲，也要充分地理解使用這個(gè)云環(huán)境的短期的、長(zhǎng)期的成本，如果能做到這點(diǎn)的話，一旦上云之后，企業(yè)就不會(huì)出現(xiàn)預(yù)算超支的情況?！盝ohn Roese說。

零信任旅程應(yīng)該這樣起步

作為新一代安全模型架構(gòu)，在過去十多年的時(shí)間里，以統(tǒng)一身份認(rèn)證、軟件定義邊界以及微隔離為代表的零信任技術(shù)逐漸走向成熟，零信任架構(gòu)和指導(dǎo)模型也獲得了長(zhǎng)足的發(fā)展，并逐漸成為了一種主流的安全模型，越來越多的機(jī)構(gòu)和企業(yè)當(dāng)下也正希望通過部署全面的零信任方案滿足當(dāng)下以及未來業(yè)務(wù)安全需求，為數(shù)字化轉(zhuǎn)型構(gòu)建可靠、堅(jiān)實(shí)的保障。

在John Roese看來，零信任代表著三個(gè)安全范式的巨大變化，主要體現(xiàn)在：

首先，傳統(tǒng)的安全能夠讓不熟悉的設(shè)備進(jìn)入到企業(yè)的基礎(chǔ)架構(gòu)當(dāng)中，它并不會(huì)要求每一個(gè)設(shè)備應(yīng)用和數(shù)據(jù)都得到驗(yàn)證和變得已知，正是由于這種情況的存在，在企業(yè)的舊架構(gòu)中有很多不知名、不認(rèn)識(shí)的設(shè)備，讓企業(yè)很難去保護(hù)其技術(shù)架構(gòu)。因此，零信任的最大支柱就是一切都必須要得到驗(yàn)證，而且必須得到持續(xù)不斷的授權(quán)，無論是設(shè)備、數(shù)據(jù)還是用戶，這樣就能夠大大地提升用戶的安全態(tài)勢(shì)。

其次，在安全的世界中存在三樣?xùn)|西——已知好的、已知壞的和未知的。傳統(tǒng)的安全架構(gòu)主要是聚焦于預(yù)防已知的壞的事物進(jìn)入到企業(yè)的系統(tǒng)之中，把它們阻擋在外面，而在“零信任”當(dāng)中，卻又來到了另外一個(gè)極端，也就是說企業(yè)可以提前描述已知的好的事物，也就是在某一個(gè)技術(shù)層級(jí)訪問者被允許做什么事情——也就是說，零信任架構(gòu)中，只允許已知的好的事物發(fā)生，其他都不可以發(fā)生，因此，這是一個(gè)重要的范式轉(zhuǎn)變，也是很難做到的范式轉(zhuǎn)變。

最后，在零信任架構(gòu)中，如果一切都必須得到驗(yàn)證，如果僅有已知的好的行為才能發(fā)生的話，企業(yè)就能夠把威脅管理和探測(cè)系統(tǒng)植入到基礎(chǔ)架構(gòu)中，因?yàn)檫@些工具所需要尋找的是一切沒有得到驗(yàn)證的東西，就是不被允許的，這樣就可以更具有實(shí)時(shí)性地來應(yīng)對(duì)潛在的異常現(xiàn)象和威脅。

也正因此，John Roese認(rèn)為，企業(yè)走向零信任旅程的起步的第一步就是去界定零信任的控制平面，有了一個(gè)非常清晰的控制平面，企業(yè)采用零信任的架構(gòu)就會(huì)變得非常簡(jiǎn)單，速度也更快。更為關(guān)鍵的是，即使企業(yè)暫時(shí)不采用零信任架構(gòu)，有了控制平面的策略，在傳統(tǒng)的安全環(huán)境當(dāng)中也具有極高的價(jià)值。

在此基礎(chǔ)上，作為全球領(lǐng)先的技術(shù)提供商以及數(shù)據(jù)保護(hù)領(lǐng)域的專家，戴爾科技集團(tuán)基于“零信任”架構(gòu)，也打造出了全新的安全整體解決方案，能夠幫助企業(yè)客戶更好地實(shí)現(xiàn)“保護(hù)數(shù)據(jù)和系統(tǒng)、增強(qiáng)網(wǎng)絡(luò)彈性和降低安全措施復(fù)雜性”，在重構(gòu)傳統(tǒng)安全架構(gòu)和體系的同時(shí)，也真正為企業(yè)的現(xiàn)代化數(shù)據(jù)安全和數(shù)字化轉(zhuǎn)型筑牢底座。

量子計(jì)算的革命正在發(fā)生

眾所周知，量子計(jì)算打開了一個(gè)充滿可能性的全新世界的大門。它的價(jià)值來自于量子計(jì)算運(yùn)行的概率方式，通過直接使用概率計(jì)算風(fēng)格而不是模擬它，計(jì)算機(jī)科學(xué)家已經(jīng)展示了快速搜索引擎、更準(zhǔn)確的天氣預(yù)報(bào)和精確的醫(yī)療應(yīng)用的潛在應(yīng)用。此外，量子計(jì)算在直接模擬量子力學(xué)方面也非常有用。因此，其極有可能在未來幾年內(nèi)徹底改變金融、制藥、人工智能和汽車等行業(yè)，從根本上改變我們周圍的世界

作為最早關(guān)注量子計(jì)算的CTO，John Roese對(duì)量子計(jì)算頗有研究。他認(rèn)為：“如果企業(yè)現(xiàn)在仍然沒有人了解這項(xiàng)技術(shù)如何運(yùn)作，以及會(huì)給業(yè)務(wù)帶來什么樣的影響，那么很多企業(yè)將會(huì)錯(cuò)過這一技術(shù)浪潮。因此，有條件的企業(yè)需要針對(duì)量子計(jì)算規(guī)劃團(tuán)隊(duì)、工具和任務(wù)，并開始進(jìn)行技術(shù)實(shí)驗(yàn)?！?/p>

基于這樣的考量，為了更好的幫助企業(yè)使用量子計(jì)算，戴爾科技集團(tuán)發(fā)布了面向企業(yè)內(nèi)部的Dell Quantum Computing Solution（戴爾量子計(jì)算解決方案），該方案能夠使各行各業(yè)的組織機(jī)構(gòu)開始利用量子技術(shù)對(duì)計(jì)算進(jìn)行加速，這對(duì)它們來說是一種開創(chuàng)性的解決方案。“投資量子模擬，使企業(yè)的數(shù)據(jù)科學(xué)和人工智能團(tuán)隊(duì)能夠?qū)W習(xí)量子計(jì)算的新語言和能力，對(duì)即將到來的2023年至關(guān)重要?！盝ohn Roese說。

除此之外，John Roese也十分關(guān)注量子計(jì)算在安全加密技術(shù)領(lǐng)域的應(yīng)用。隨著量子計(jì)算的興起，企業(yè)有必要去深入研究后量子密碼學(xué)，即為傳統(tǒng)計(jì)算機(jī)開發(fā)的能夠防止量子計(jì)算機(jī)發(fā)起攻擊的密碼系統(tǒng)。如今，全球范圍內(nèi)的黑客都在積極嘗試捕獲和歸檔加密數(shù)據(jù)流。如果企業(yè)不想在量子計(jì)算時(shí)代陷入新的安全危機(jī)，那么就應(yīng)該抓住現(xiàn)在的“窗口期”，進(jìn)行提前的部署和防范。2022年，NIST選擇了第一批可行的后量子算法。預(yù)測(cè)2023年，會(huì)有更多相關(guān)工具將陸續(xù)出現(xiàn)。

而具體的部署方式，John Roese建議可以分為兩個(gè)步驟：一方面，要對(duì)整個(gè)企業(yè)的加密資源做一個(gè)盤點(diǎn)，也就是說現(xiàn)在在整個(gè)企業(yè)的數(shù)據(jù)中心，云計(jì)算接口中有哪些環(huán)節(jié)是加密的，只要摸清楚那些地方是加密的，將來也就能夠清晰的找到量子算法可以用在什么樣的地方；另一方面，除了做盤點(diǎn)和清查之外，也要確定資源或者接口的“優(yōu)先級(jí)”，由此才能更好地部署量子安全加密技術(shù)。

多云邊緣架構(gòu)需盡快確定

隨著越來越多的企業(yè)用戶開始從傳統(tǒng)架構(gòu)全面轉(zhuǎn)向云架構(gòu)，同時(shí)混合云、邊緣云、多云模式也被越來越多的行業(yè)客戶認(rèn)可并采用，因此邊緣的重要性越來越高，同時(shí)它也正在成為新的“控制點(diǎn)”。

但也要看到，大部分企業(yè)還沒有建立一個(gè)多云環(huán)境中的邊緣架構(gòu)，有的只是一個(gè)云擴(kuò)展模式。實(shí)際上，很多企業(yè)采用了某個(gè)公有云服務(wù)，就會(huì)在其邊緣上支持這個(gè)公有云向邊緣的延伸。一個(gè)企業(yè)往往擁有三四個(gè)公有云，這樣一來，就會(huì)為每一個(gè)公有云創(chuàng)建一個(gè)邊緣環(huán)境。邊緣的泛濫化正是由此而來。大量的物理的或邏輯的邊緣，既昂貴更不好用，而且僵硬、不靈活。

那么，如何化解這種難題呢？John Roese認(rèn)為，構(gòu)建“邊緣平臺(tái)”是十分重要的“抓手”，現(xiàn)在將邊緣作為云的延伸，這種模式目前已經(jīng)很常見，即每一種云都有一個(gè)對(duì)應(yīng)的邊緣，如果企業(yè)只有一種或少數(shù)幾種云，這種方式會(huì)很有效，否則就會(huì)出現(xiàn)邊緣泛濫的挑戰(zhàn)。

而如果是將邊緣作為所有云的共享平臺(tái)，作為一種新的邊緣優(yōu)先的架構(gòu)，那么這種架構(gòu)才是真正適合多云的環(huán)境。John Roese透露，2023年將即交付的戴爾科技“Project Frontier”，就為建立一個(gè)穩(wěn)定的共享邊緣平臺(tái)提供了一條路徑，它可以被任何軟件定義的邊緣（如ARC、Anthos、EKS、物聯(lián)網(wǎng)應(yīng)用、數(shù)據(jù)管理工具等）所使用。

John Roese強(qiáng)調(diào)說：“像Project Frontier這樣一個(gè)通用邊緣平臺(tái)，能夠支持各種邊緣服務(wù)，無論用戶是在工廠還是醫(yī)院，都能夠動(dòng)態(tài)地部署不同的云邊緣，就像部署一個(gè)普通的軟件功能那樣簡(jiǎn)單方便，不需要的時(shí)候直接卸載即可，而核心平臺(tái)不會(huì)發(fā)生改變。”

展望未來，John Roese最后說：“這四大建議方向，其實(shí)也是戴爾科技一直致力于在做的，我們不僅推動(dòng)多云的落地，也在推動(dòng)多云經(jīng)濟(jì)性的改善，同時(shí)也在推動(dòng)多云邊緣的發(fā)展；在此過程中，我們也非常注重安全，并且為幫助企業(yè)實(shí)現(xiàn)零信任架構(gòu)方面，起到了保駕護(hù)航的作用；而量子計(jì)算已經(jīng)不再停留在理論層面了，為此戴爾也推出相應(yīng)的量子計(jì)算解決方案，幫助用戶最大化的利用好量子計(jì)算；當(dāng)然，這些技術(shù)趨勢(shì)也僅僅只是拋磚引玉，從戴爾科技的角度來說，仍然希望全球的CIO們，能夠針對(duì)這些新技術(shù)趨勢(shì)做出計(jì)劃或者決斷，這樣才能盡早抓住2023年技術(shù)創(chuàng)新的浪潮和趨勢(shì)?！?/p>

總的來看，John Roese提出的四大方向建議，始終圍繞業(yè)內(nèi)關(guān)注的技術(shù)前沿和趨勢(shì)，同時(shí)還對(duì)四大新技術(shù)、新場(chǎng)景進(jìn)行了具體的落地展望，相信未來通過戴爾科技不斷地對(duì)技術(shù)和場(chǎng)景進(jìn)行創(chuàng)新，也將會(huì)幫助更多的企業(yè)能夠以更好的方式應(yīng)用新技術(shù)，而這也是戴爾科技賦能用戶全面數(shù)字化和智能化轉(zhuǎn)型的底蘊(yùn)和底氣所在。