微软修复48个安全漏洞 超半数为高危漏洞

本周补丁日,微软针对48个安全漏洞进行了修复,其中有过半(26个)的漏洞属于高危漏洞,需要引起企业用户的关注。在这些漏洞中,有18个与微软脚本引擎(Microsoft Scripting Engine)有关,不过,安全专家建议微软用户应优先修补涉及搜索(Windows Search)服务的CVE-2017-8620漏洞。

微软修复48个安全漏洞 超半数为高危漏洞
微软修复48个安全漏洞 超半数为高危漏洞

本月微软所修补的48个安全漏洞分布在IE、Microsoft Edge、Microsoft Windows、Microsoft SharePoint、Microsoft SQL Server及Adobe Flash Player等产品中。

重要的是,微软这次修补的19个Microsoft Scripting Engine的安全漏洞中有18个属于高危等级,允许攻击者执行远程代码攻击,相关漏洞主要影响微软的浏览器与Office产品。

据悉,这些隐藏在脚本引擎中的漏洞攻击模式,往往是通过攻击者创建一个恶意网站,再诱导受害者访问而展开的。从今年4月以来,微软每个月都会修补脚本引擎漏洞,7月份修补了12个,本月则又增加到19个。

而Windows Search漏洞允许攻击者从远端通过文件共享协议(SMB)连接进行利用,并进一步控制系统权限,其可同时影响服务器与工作站,被列为高危安全漏洞。

此外,微软也在本月首度修补了Windows中Linux子系统的安全漏洞,分别为CVE-2017-8627与CVE-2017-8622,前者为阻断服务漏洞,被列为重要等级,后者则为权限扩张漏洞,属于高危等级漏洞。

更多内容:>>>Venom漏洞的危害性小于Heartbleed漏洞

倡导团体督促FCC发布网络中立投诉案文

本周十几个倡导团体正在敦促美国联邦通信委员会(FCC)公布47,000个网络中立投诉案文,依据《信息自由法案》,该要求早在五月份就已提出。

包括美国民权同盟,电子前沿基金会和OpenMedia在内的16个团体共同签署的一封联名信中表示,“每拖延一天,那么FCC就多逃避一天的责任。”

于周一发送给5位委员的这封信声称:“FCC并未为公开审查和评论提供关键的证据。”

“为了制定适当的规则,FCC应立即公布超过47,000个消费者投诉和监察员文件,并为公众提供充足的审查和评论时间。” 写信人在信中写道,“这将使委员会和公众能够更加充分全面的评估消费者的利益及ISPs自2015年开放互联网法令生效以来的行为。”

NHMC在五月份提交了要求,到目前为止仅仅收到了一小部分投诉。FCC发布了1000起投诉文件,并表示修改其他文件中的个人身份信息将带来不必要的麻烦。此外,FCC还反对提供额外2,000个投诉文件及附带附件。

FCC主席Ajit Pai在“规章拟制通告”(NPRM)中提出,自2015年的开放互联网法令生效以来,对ISP提出的正式投诉仅有一次,所以该规则可能没有那么必要。该公开信表明,Pai 在NPRM中所提到的“实际上会损害到消费者利益的证据”可能是通过非正式投诉程序收集而来,而目前FCC还“没有查明自己所搜集的任何证据”就进行了诉讼。

周二,Pai对Ars Technica说:“目前,委员会成员正在审查这些文件并修改任何个人信息。 “我们预计在本周末之前会发布另外一批文件,其余的文件也会尽快发布出来。”

NHMC在7月份提出动议,要求联邦通信委员会( FCC)在向NHMC 提供要求的文件之后,将网络中立评论期限延长至60天。 FCC拒绝了这一延长请求(PDF)。随着10个团体(其中包括周一的一些联名上信者)提出了8周的延期申请,FCC最终将期限延长了两周(PDF)至8月30日。

DreamHost为限制DOJ索求网站访客信息而发出抗议

根据DreamHost公司的博客公告,DreamHost 周五提出诉讼,反对美国司法部(DOJ)索要130万网站访客的个人身份信息,包括IP地址。

DreamHost为限制DOJ索求网站访客信息而发出抗议
DreamHost为限制DOJ索求网站访客信息而发出抗议

DreamHost是反特朗普网站disruptj20.org的发起者,致力于在1月20日唐纳德·特朗普总统就职典礼中组织抗议活动。在特朗普就职典礼和抗议活动过去不久,在线网站托管服务供应商DreamHost就收到了联邦法庭陪审团的传票,并被要求依法向政府提供有关网站所有者的信息。

今年7月份,美国司法部向DreamHost发出了一份搜查令(PDF),以搜寻该网站的访客日志、联系信息、电子邮件内容以及成千上万人的照片。该公司在博客中称此次尝试性的行动是“过度调查和明确滥用政府职权的一个典型案例”,并向司法部的请求提出了质疑。而司法部通过提交动议(PDF)来强制该主机商公司配合这一令状,以此作为回应。

DreamHost 在2014年收到来自政府机构的466份信息搜查要求,而Brand & Community的副总裁 Brett Dunst告诉WHIR说,本公司每年从执法部门获得的请求数量都是合情合理的。Dunst表示,disruptj20.org数据的动议与大多数执法要求在程序和范围上有所不同。

Dunst说:“这种情况不同寻常,因为强制性的动议通常是在我们已经要求澄清之后才会提出。我们曾说过司法部的这一做法纯属‘司法僭越’,并说明了我们的原因。然而,他们并没有给我们提供一个合理的解释,反而提出动议对我们实施强制性要求。当我们从执法部门收到这些信息请求时,发现这些请求有些异常,通常情况下,请求仅限于请求仅限于查看网站的注册用户,但这次他们可能会要求查看该账户上所存储的一些数据信息。”

根据DreamHost(PDF)提出的反对动议,司法部“不仅旨在确定当局的政治异议人士,还想试图查明和了解每个异议人士在网站上所浏览的内容。”DreamHost声称,出于一些原因,包括它违反了“隐私保护法”,因此我们认为该搜查令无效。

DreamHost此前曾表达过对网络中立性的支持。

电子前线基金会 (EFF)曾就此事向DreamHost提供建议,其高级律师Mark Rumold告诉《卫报》称,这一网站受到美国宪法《第一修正案》的保护,由此可见,司法部的这一做法是违宪的。

互联网基础设施联盟(i2Coalition)于星期二发表了支持DreamHost的声明。

i2Coalition的联合创始人,政策兼董事主席David Snead说:“这一搜查令是政府向互联网基础架构提供商索要与其服务相关的所有数据的一个重大案例。《宪法》规定,搜查令要严格限缩,局限在一定的范围之内。该手令可以广泛地标识一个网址,然后要求查看‘所有记录或与此相关的其他信息(地址)’。其中‘所有记录’一词包括识别网站访问者的信息,而不管他们访问的性质如何。此外,还包括由DreamHost处理的有关网站的电子邮件,同样也不考虑邮件的性质,或者其与正在调查中的暴力事件的关系。”

“这份搜查令除了会对DreamHost的业务造成影响之外,该搜查范围宽泛且设计拙劣的手令还对言论自由产生重大的影响。此外,这些搜查令通过加强我们对于美国政府不考虑其行为对公民隐私权的影响这一看法,带动了美国公司业务的发展。对于DreamHost在缩小搜查范围上所作的努力,我们予以大力支持。”

Dunst说:“这项提出特殊要求的内容本质上恰好是具有政治性意义的,因此受到了大量的关注,我们处理此类案件所采取的方式向来是一致的。至于搜查令的有效性,谁提出的搜查请求,他们是否被授权,甚至他们是否在执法部门工作,这些我们都会一一查明。我们会非常认真对待要求查看所有记录的请求,同时不会在没有调查清楚以确认这些内容是否有效的情况下就配合他们的要求。”

今年3月,美国海关及边境保护局(CBP)要求社交媒体推特提交所有曾与ALT_USCIS 账户有联系的用户信息。为保护账号运营者的身份,推特公司向特朗普政府提出了诉讼,很快该命令就被撤回。

DreamHost和司法部将于周五向高级法院提交案件。

更多资讯:>>>Linux深入拓展企业级市场

Sandy Bridge为下一代集成系统提供更多的处理能力

英特尔推出了新的 Xeon 处理器E5-2600系列产品(又名“Sandy Bridge”),该系列处理器标志着英特尔公司和x86数据中心首次尝试了大量的新技术。 根据英特尔的说法,新的处理器可提供一流的性能,最好的数据中心效能功耗比,以及突破性的I / O创新功能,其中包括:

每个处理器最多可配备8个内核,高达768 GB的系统内存(上一代英特尔至强5600处理器有6个内核和288 GB的系统内存),与5600系列相比,新处理器的性能提升了80%;

与5600系列相比,E5-2600系列的节能性能(按照SPECpower_ssj * 2008的标准衡量)提高了50%以上;

英特尔集成I/O (IIO)和英特尔数据直接I/O (DDIO),可以帮助减少功率消耗和I/O 延迟。E5-2600系列产品也是首个将支持PCI Express 3.0的I / O控制器,直接集成到微处理器中的产品,这样做可将延迟降低30%,并将处理器数据移入和移出的速度提高三倍。

总体而言,英特尔认为E5-2600处理器不仅仅是下一代服务器和工作站的核心,而且还将为下一代存储和通信系统提供动力。

阻碍正逐步消失

作为世界上最大和最成功的微处理器供应商,英特尔的产品应用于各种各样的地技术设备和解决方案之中。 但是由于该公司一直能够持续保持其市场领先地位,因此让人很容易就忘了最基本的一点 – -即英特尔得以成功,是由于其为OEM / ODM用户提供了所需的技术,帮助用户开发出成功的下一代计算解决方案。

新的Xeon E5-2600处理器也证明了这一点。需要注意的是, x86 数据中心计算目前正处在改革的转折点之中。大多数企业目前都在使用VMware和其他供应商的虚拟化解决方案整合x86系统和工作负载,这也为企业接受和应用云计算技术奠定了基础。

此外,服务器供应商正在迅速采用所谓“系统思维”的方法来进行产品开发。 在这种情况下,供应商们将会共同努力,以实现在所有系统组件和数据中心资产(包括高度可扩展的服务器,存储阵列和网络交换机)中轻松且快速地传输数据。

通过一系列新技术的应用,例如利用SSD驱动器来支持高性能缓存,使得x86系统的性能达到了曾经不可想象的水平。

最后,x86系统与传统的业务或任务关键型Unix及大型主机计算平台之间的障碍正大幅消失。事实上,有许多供应商所推出的新解决方案都是基于新一代的Xeon E5-2600 系列处理器。

提高到下一个使用层次

IBM,作为大型传统业务关键型平台的供应商,就是一个很好的案例。该公司又推出了5个基于英特尔新型E5_2600 芯片的System x 解决方案。 除了充分利用英特尔 Xeon E5-2600在系统性能,内存容量,能源效率和I / O吞吐量方面的优势,IBM还为其System x 解决方案配备了新的技术。

该公司非常重视简化系统部署和管理流程,并通过其系统软件部门来执行部分工作。 此外,新的iDataPlex dx360 M4中还具有水冷却功能,为长期以来一直是市场上最具创新性和节能效率的x86系统产品组合又增添了一项强大的功能。

实质上,英特尔XeonE5-2600处理器在技术方面的提升,能够帮助该公司的服务器原始设备制造商提高对Xeon产品的使用层次。这 对于这些供应商及其用户来说实属一个好消息,但同时您也应该相信英特尔将会继续推动存储和网络市场的发展。

更多资讯:Equinix 为“下一波”云计算数据中心部署定位

Equinix 为“下一波”云计算数据中心部署定位

随着数据中心扩张热潮的此起彼伏,最大的云供应商在顶级市场中也不再如此躁动,而是更多的关注于数据中心的增量扩张,Equinix正进行自我定位,计划在下一波云数据中心增长中坐拥一席之地,据该公司的高管而言,全球新兴市场发起的下一代应用程序以及由此产生的契机将为其带来巨大的推动力。

Equinix 为“下一波”云计算数据中心部署找准定位
Equinix 为“下一波”云计算数据中心部署定位

对于世界上最大的数据中心提供商来说,这意味着其业务开发战略及其与客户建立交易的方式都需要做出调整。

“我们已经在云数据中心部署的浪潮中度过了将近6-7个年头,这段时间被称为第一波浪潮——我们相信下一波云数据浪潮即将到来。” Equinix首席执行官史蒂芬·史密斯(Stephen Smith)周三表示,“很显然,大型超级计算和云提供商已经从第一波云数据部署浪潮中吸取了一些教训”,所以下一波云计算部署浪潮“将大有不同。”

为了确保公司战略能够顺应下一波浪潮的变化,该公司创立了一个以高级主管为领导的新业务小组。新战略、服务和创新部门由CTO、业务开发、产品管理和产品工程师以及几个新的业务团队组成,他们主要负责“评估关键市场,竞争和技术趋势,并将之转化为可行的业务要求。”

担任了Equinix公司近4年首席运营官的Charles Meyers,在上个月被任命为SSI部门的策略、服务和创新总裁。

新型云基础架构驱动数据中心决策

随着云提供商对前几年部署云可用性区域、网络节点和接入点的了解,史密斯说,他们不仅改变了云基础设施架构,还调整了部署的边缘。在这种情况下,“边缘”是指独立云企业网络边界的所有节点,能够将流量传输给其他为终端用户提供服务的供应商。

他说:“我们正注视着这一切;我们与所有的供应商紧密合作,另外,希望在他们继续部署工作时,我们能迅速采取行动,或许现在说这些还为时尚早。”

虽然我们没有列举出所有变化的完整清单,但是新的部门已建成,该部门将对这些变化一探究竟,不管怎样,至少一些驱动因素是可以明确的。

更多的分布式云架构

物联网需要更多的数据中心拓扑,这些拓扑中许多低容量的节点都被部署于靠近大多设备生成数据的地方。一些公司已经开始投资这种边缘计算基础设施,其中最为突出的就数AT&T和NTT通信了,但是一旦我们预期的5G无线标准出炉,该投资就必须加速,因为5G无线能够提供下一代应用程序(如自驾车和增强虚拟现实)所需要的数据传输速率。

IoT边缘控制点“将被连接到云端,并将需要世界各地的存储、网络和服务器基础设施,为联网汽车、联网拖拉机、传感器和摄像机等所有这些将连接到云端和互联网的设备提供驱动力。” 史密斯如是说。

至于Equinix的战略是如何反映这一点的,目前还有待观察。更有可能发生的情况是,场址选择将受到托管边缘计算节点或快速从这些节点中获取尽可能多的汇总数据能力的严重影响;而其技术投资决策将侧重于实现携带该数据的网络互连。

史密斯说:“不难发现,Equinix在将互连足迹扩展到聚合点位置中发挥着更加积极地作用,那么它们是如何演化,以及边缘是如何移动的呢。”

这可能意味着,Equinix在扩展二级数据中心市场或进入新的市场中并没有采取传统的方式。该公司在进驻亚太地区顶级市场,如新加坡,香港和东京等地之后,悉尼,墨尔本和大阪等地的云供应商需求也大大增加。

另请参阅:边缘数据中心在自驾车领域的未来趋势

新市场下一波云部署可能会将Equinix带入东南亚,南韩,印度,南非和其他拉丁美洲国家的一些新兴大都市(其中巴西和哥伦比亚地区已经有数据中心落户)。

准备大型交易

下一波云数据中心部署浪潮也可能意味着与Equinix的一些客户进行不同类型的交易。虽然该公司不以传统形式进行批发租赁,但它已经与几个具有重要战略意义的客户进行了大规模的交易。

由于在用户互连规模较小的数据中心空间上,可获得更高的投资回报,所以Equinix一直不愿意做大型单户租户批发交易。虽然现在可能还无法实现,但该公司与特定市场中需要大容量的云供应商进行交易的方式将会更加灵活。

至于这些交易将采取什么样的形式尚未明确,而这也将是SSI小组被要求去实现的任务之一。 Equinix正引起了进行大容量交易的大规模云供应商的浓厚兴趣,并且该公司希望这笔交易能够顺利实现。

SSI集团总裁Meyers周三表示:“这也是我们新兴SSI部门所期待的。但某种程度上,我们是否拥有优质的客户群和超大规模需求?其次,我们应该采取什么样的方式,才能同时从设计、工程师和从部署方面进行操作,以及我们如何提供交易资金?”

更多新闻:>>>数据中心自动化基础设施管理(AIM)

规范决策程序,大数据评估不可缺少

就风险评估方式而言,应加入大数据分析,才能最大限度保障评估的科学性和准确性。

规范决策程序,大数据评估不可缺少
规范决策程序,大数据评估不可缺少

前不久,国务院启动了《重大行政决策程序暂行条例》的制定程序。目前,《暂行条例》草案已结束向社会公开征求意见,即将提交国务院常务会议审议。

通过立法规范决策程序,对于全面推进依法治国,意义重大。这一草案如果能在进一步完善后尽快出台,并在出台后得到切实有效的执行,将大大推进我国行政决策的科学化和法治化,从而进一步推进我国依法治国的进程。

当然,目前这个《暂行条例》草案并非十分完美,尚有进一步改进和完善的空间。笔者认为,草案如能在以下四个方面再有所突破,其解决问题的实效会更强,其对行政决策的规范作用会更有力。

一是重大行政决策的范围问题。《暂行条例》草案虽然规定了重大行政决策的事项适用范围,并以“重要”“重大”界定。但何谓“重要”“重大”,草案没有设定标准,今后实施起来可能随意性很大,会使法治化的要求大打折扣。当然,“重要”“重大”很难有绝对的标准,但应该要求各个层级的政府设置相对标准(如财政资金投入量、受影响地域人口数、使用土地面积、生态环境影响面积等)。

二是公众参与的实效问题。《暂行条例》草案规定了听证会、座谈会、书面征求意见、问卷调查、民意调查、实地走访等多种公众参与方式,但如何保证这些方式真正对决策产生实效的措施,却有所欠缺。以听证会为例,听证机构是否需要在听证会前的一定时间内(如5天或7天),向听证代表发送决策方案及相关材料。如果听证代表到了听证会场对相应决策的根据、理由、成本、效益还一无所知,他们怎么能发表有实用价值的意见或建议?又如决策方案征求意见结束后,相应工作机构是否需要公开向社会公布收到了多少意见。如果没有这些程序,如何保证决策机构能真正听取和考虑公众意见?

三是专家论证的科学性问题。专家论证的基本功能作用是保证决策的科学性和合理性,但是,如果专家选择不合理或专家事前未获取充分、准确的决策信息,其论证意见很可能是非专业和非科学的,很可能误导决策者。《暂行条例》草案规定了选择论证专家应注重其专业性、代表性,但没有规定如何保证所选专家具有专业性、代表性的措施,尤其没有规定告知专家主动申请回避的程序,没有规定决策工作机构事前向参加论证的专家提供充分、准确决策信息的要求。而这些对于保证专家论证科学性是必不可少的。

四是风险评估的范围和评估的准确性问题。关于风险评估的范围,《暂行条例》草案主要规定了生态环境和社会稳定两个方面;关于风险评估的方式,《暂行条例》草案主要规定了舆情跟踪、抽样调查、重点走访等方式。但这个范围和这些方式都略显不够,需要有所增加。就评估范围而言,决策对经济运行的影响和对民生的影响都很重要,需要纳入评估的范围。就评估方式而言,应该加入大数据分析,很多风险光凭舆情跟踪、抽样调查、重点走访等方式难于准确把握,必须运用互联网大数据分析,定性与定量相结合,才能最大限度保障评估的科学性和准确性。

更多内容:数据中心自动化基础设施管理(AIM)

微软将发售Win10 S版Surface Pro(2017) 价格更便宜

当微软发布全新的Surface Pro的时候,这家公司透露将推出搭载Win10 S系统的Surface Pro(2017)版本,也就是说会有预装Windows10 S的Surface Pro出售,价格会比目前版本更便宜一些。现在有证据表明这款Surface Pro即将到来。

微软将发售Win10 S版Surface Pro(2017)
微软将发售Win10 S版Surface Pro(2017)

微软近期为Surface Pro(2017)推送了Win10固件更新,而在此更新中添加了对Win10 S系统的支持,包括在Win10 S下对一系列Intel驱动程序提供支持:

Intel(R) Dynamic Platform and Thermal Framework Processor Participant: 8.2.11004.3973 enable support for Windows 10s.

Intel(R) Dynamic Platform and Thermal Framework Power Participant: 8.2.11004.3973 enable support for Windows 10s.

Intel(R) Dynamic Platform and Thermal Framework Generic Participant: 8.2.11004.3973 enable support for Windows 10s.

目前微软还没有推出预装Win10 S的Surface Pro,不过等待时间应该不会很久。

更多资讯:>>>Dell EMC World 2017将为我们带来哪些惊喜

Dell EMC World 2017将为我们带来哪些惊喜

Dell EMC World 2017将成为戴尔公司的里程碑式事件。虽然此次活动是自去年两家公司大型合并以来的第二次年度会议,但今年的会议(抢占了EMC之前在拉斯维加斯召开的年度盛宴的风头)将拉开该公司未来将为我们带来哪些惊喜的帷幕。

Dell EMC World 2017将为我们带来哪些惊喜
Dell EMC World 2017将为我们带来哪些惊喜

该会议确实是一振奋人心的大事件,毕竟,戴尔公司现在已经拥无数的分部,并且几乎涵盖了技术行业的每个领域,从客户设备到裸机硬件以及从云计算到智能分析。我非常期待各种规模以及各种类型的供应商、客户和顾客出席此次会议。

在会议上,我们到底能够见识到哪些产品呢?似乎硬件并不会缺席; 有传言称,新的PowerEdge和Isilon服务器已经上市有一段时日了,以及围绕公司融合平台的大量公告也不绝于耳。

此外,保证安全性也是值得关注的一个重大问题,它已经成为每个技术会议必不可少的话题,如果没有刚过去不久的一些重大安全漏洞或攻击事件占据独家头条,那么戴尔技术公司(Dell EMC的总公司)可能还是一脸茫然并想不到主打安全性这一巨大优势。

备受争议的另外一大普遍趋势就是数字化转型。戴尔技术公司技术几乎参与了数字转型的各个方面,无论是以促进灵活工作的移动设备和云解决方案,以利用大数据爆炸的数据分析和物联网技术还是像VR 和AI等新兴领域,都存在戴尔技术公司的身影。

最后,各种各样的云计算预计将再次成为戴尔EMC战略的关键。 具体来说,有迹象表明该公司将各种新收购的部门合并在一起,以提供更广泛的端到端解决方案,比如推出一个新平台,以帮助公司在Azure Stack上开展混合云。

随着大量广告公告、行业趋势讨论以及合作伙伴的出现,我相信Dell EMC World 2017将为我们呈现一场非常完美的年度盛宴。虽然现场一片嘈杂,但IT Pro将在现场为您实时报道有关该活动的所有消息。

推荐阅读:>>>IBM的z13从竞争激烈的大型主机市场中脱颖而出

Linux深入拓展企业级市场

Linux服务器已在企业级市场扎根多年,在一份由Linux供应商SUSE 发起的调查中,42%的受访者表示Linux是他们主要的服务器操作系统或顶级服务器平台之一。

Linux深入拓展企业级市场
Linux深入拓展企业级市场

更重要的是,除了超级计算,Web服务器,互联网虚拟主机,应用程序开发等传统领域之外,Linux目前还进入了从部门级服务器到数据中心服务器集群的主流计算环境。

SUSE的解决方案营销总监Kim Kerry表示:“人们选择使用Linux最主要的3个原因就是:可以用低成本获得更好的性能;可以减少厂商锁定的风险;Linux的创新能力能够帮助用户淘汰旧技术。”

Clabby Analytics总裁Joe Clabby指出:“Linux长期以来一直应用于电子邮件和其他关键应用程序的边缘网络设备上。 近年来,它已经成为SAP和大型机应用的基础–37%的大型机用户都选择使用Linux。”

数据库是Linux新涉足的主要领域。69%的受访者表示其正在使用或计划将在12个月内应用Linux运行数据库。也有62%的受访者表示其正在或计划使用Linux运行商务智能应用程序。使用Linux运行客户关系管理应用程序的用户比例为42%,而使用Linux运行企业资源规划应用程序的用户比例为31%。

有近200名IT高管参与了此项调查,他们来自金融服务,医疗保健,制造业以及政府部门等领域,且就职于拥有超过500名员工的企业。此外,其中超过半数的受访者就职于员工人数超过5000名的企业。

更多的发现

大多数受访者都认为,选择开源平台可以避免遭遇厂商锁定。近半数的受访者表示Linux正广泛且大量地被部署在其企业网络之中。

当受访者想要将任务关键型应用程序转移到Linux时,他们看重的是Linux安全性,总体拥有成本以及高可用性。企业要想扩展Linux的应用范围,其所面临的最大障碍在于第三方的服务和支持;安全性;以及缺少内部相关专业人士。

然而,Linux并不适用于所有的企业用户。

Kerry 表示:“在Windows应用商店中,所有人都在Windows上进行操作培训,但由于Windows服务器在x86硬件上运行,因此使用Linux依然无法节省其总体拥有成本(TCO)。然而,如果您已经在专有RISC环境中运行了大量的Unix服务器–AIX或Solaris,那么选择使用Linux就会为您带来潜在的总体拥有成本(TCO)优势。”

对Linux的误解

更低的总体拥有成本长期以来一直是用户选择Linux的主要原因–毕竟,Linux是开源的操作系统,也就意味着其软件都是免费的。

Clabby表示:“通过对比Windows和VMware运行和管理虚拟化基础架构的成本,与Linux的KVM虚拟机解决方案的成本,可以看出独立软件开发商的软件许可证成本远远高于开源软件的成本。”

然而,应用Linux也可能会耗费大量成本。

Kerry表示:“除了软件获得成本之外,您还要考虑安装,配置,部署和长期维修成本,并且还要明确您的员工时候具有专业知识能够充分利用这些解决方案。”

此外,与专有平台一样,Linux也会发生厂商锁定的情况,只是其出现的形式不同而已。但由于Linux是开源的,因此企业拥有还可以选择其他的替代方案。

Kerry解释说:“应用Linux可能会遭遇具有合约性和合法性的硬锁定,也可能会遭遇软锁定,也就是说即使所有软件都是开源且免费的,但您的转移成本仍然居高不下。因此,您必须考虑到所有这些可能会发生的情况。”

某些Linux供应商会使用软锁定的方式,即向用户提供可适用于所有其他产品的产品堆栈。SUSE选择与第三方提供商合作,通过优化第三方提供商的技术来提升自身产品的性能。

Kerry解释说:“我们想要使用第三方技术来部署最佳的解决方案。”这种方法曾经在20世纪90年代盛行一时。

更多内容推荐:>>>数据中心自动化基础设施管理(AIM)

中小企业搭上了虚拟化发展的“顺风车”

如果您跟传统办公环境中的计算机用户谈及虚拟化技术,对方可能根本不知道虚拟化的含义。虽然这种IT趋势还不明显,但是虚拟化对中小型企业的影响正逐渐加强。

中小企业搭上了虚拟化发展的“顺风车”
中小企业搭上了虚拟化发展的“顺风车”

近期思科合作伙伴联合开展了一项调查,该调查发现在员工数量为500或500以下的企业中,有77%的企业使用了虚拟化技术。而在这些使用了虚拟化技术的企业中,有95%的企

业表示虚拟化能够立即提高生产效率,并帮助其节省成本。

此项由思科赞助的研究也对中小企业IT经理,部门主任以及首席信息官进行了调查,调查发现40%的信息部门员工没有听说过服务器或桌面虚拟化。

然而,虚拟化的优势却很容易就能显现出来,当虚拟化适当地集成到企业计算系统中之后,员工无需进行培训或改变使用方式就可以直接进行操作。

技术公司Next IT的首席执行官Eric Ringelberg表示:“最终,在虚拟化的企业环境中工作的终端用户所使用的工作方式与非虚拟化环境是一样的。虚拟化技术是一种非常透明的操作技术。”

转变投资方向

据调查显示,随着越来越多的企业对虚拟化的功能的了解逐渐加深,虚拟化将很快成为各类规模型企业IT部门的支柱。71%的受访者表示,其将在未来两年内增加20%的虚拟化预算资金,而只有25%的受访者表示其预算将保持不变。

IT公司Emerging Technology Integrators的工程师Joseph Cooper表示:“我们发现有越来越多的企业开始使用虚拟化技术。中小企业使用虚拟化所获得的好处,与那些多年来一直使用虚拟化技术的大型企业是一样的。那就是通过减少硬件采购而节省成本。”

虚拟化技术非常适用于中小企业,且能够根据其需求进行定制化。例如,小型企业可以使用本地虚拟化技术,而拥有多个办公地点的大型企业可以更加经济合理地使用基于云的虚拟化技术。

节约趋势

Ringelberg表示:“我们的客户对节约成本的需求日益增加,而我们50%到60%的客户属于中小企业,因此我认为思科所进行的这项调查恰好反应了企业节约成本的趋势。”

虚拟化技术的一大好处在于可以降低企业的硬件投资成本。有了虚拟化技术,企业在冷却和启动硬件方面的用电成本就会大大降低。

Ringelberg指出,通过虚拟化技术,每台服务器每月平均可节约15到20美元。此外,由于虚拟化技术所需的计算硬件安装数量更少,因此企业的空间租赁成本也会下降。

不论是本地的还是基于云的虚拟化,云虚拟技术都能够帮助企业省去硬件升级所需的费用。

技术咨询公司AIP US的创始人兼首席执行官Min Wang表示:“云虚拟技术的应用能够减少企业对本地设备的需求。”

应用水平高

在受访企业中,有77%的企业已经使用了虚拟化技术,这一结果表明,虚拟化技术的应用率与企业的规模和预算密切相关。目前,有约65%的小型企业(员工人数为50-100人)在使用虚拟化技术。然而,在中型企业中(员工人数为100-500人),使用虚拟化技术的企业所占比例高达79%。

IT预算也与虚拟化技术的应用率具有同等的相关关系。在IT预算为10万美元或以下的企业中,有65%的企业实施了虚拟化技术。然而,在IT预算超过10万美元的企业中,以及实施虚拟化技术的企业所占的比例为80%。

此项研究最终得出结论,即使小企业发现了虚拟化技术的好处,但目前却没有足够的资金和能力来采用这项技术。

AIP US的创始人Wang表示:“在大型企业中,虚拟化技术已经盛行多年,且已经深度应用于大型企业的操作之中。如今中小型企业的虚拟化趋势也逐渐增强了。”

相关资讯内容:>>>尚未投资AI的小型企业可能对其缺乏充分的研究