雲計算作為第三次資訊化浪潮的代表技術之一，在近些年得到了廣泛的關注和應用，不少企業已經把自己的業務逐漸遷移到雲端，可以說網際網路業務雲端化是一個比較明顯的趨勢之一。

雲計算的特點是以低廉的價格為企業提供網路資源服務，雲計算的業務緊緊圍繞服務展開，包括IaaS、PaaS和SaaS服務，這三個服務分別代表了基礎設施即服務、平臺即服務和軟體即服務。可以說雲計算透過這三個服務涵蓋了大部分企業的網際網路服務需求，而且雲計算服務是可以不斷擴充套件的。

企業上雲有諸多優點，但是企業上雲也存在一定的風險，主要體現在以下幾個方面：

第一：資料安全問題。資料安全問題一直是企業上雲的關鍵問題之一，當資料被上傳到雲端之後，企業對於資料的管控能力就會削弱，而云計算平臺由於存在大量的價值化資料，所以雲計算平臺往往也是駭客關注的重點領域，這在一定程度上會導致風險。

第二：服務可用性。當企業的服務部署於雲計算平臺之後，服務的可用性也會存在一定的風險，這與雲計算平臺自身的服務連續性、安全策略、事件處理機制等都有密切的關係。另外，當出現問題時能否及時得到處理也是企業比較關心的重點問題。

第三：法律風險。雲計算服務本身並不具備明顯的地域界限，雲計算平臺上的服務可能來自於不同的國家和地區，而不同國家和地區在資訊保安監管方面可能有不同的規定，這可能也會導致一定的法律糾紛問題。另外，雲計算平臺自身採用的虛擬化技術也可能會對取證帶來一定的難度。

總之，企業在上雲之前，通常要對整個上雲過程有一個系統的評估和計劃，也可以分階段按步驟進行。

企業在雲計算中面臨的四個關鍵風險：

　　· 洩露方式多樣性： 所有型別的裝置都可以從幾乎任何地方訪問敏感、專有或機密資訊，這意味著我們需要考慮如何保護傳輸中或者靜態的關鍵資料，而且需要考慮各種不同終端平臺。

　　· 有限的可視性： 轉移到雲計算後，用於日誌記錄、監控和審計目的的跨各種終端的可視性變得至關重要。而很多新終端在企業外部，我們無法看到發生了什麼。

　　· 薄弱的檢測能力： 如果沒有基礎資料支援，即使是最好的最精確的警報資訊也無法提高檢測。有限的可視性意味著薄弱的檢測能力。

　　· 響應問題： 即使你有良好的可視性和檢測能力，你仍然面臨響應挑戰。如果終端受到攻擊，你需要阻止和緩解攻擊。但如果這個終端在另一個國家呢?現在的移動性意味著，你需要幫助總是在移動的終端抵禦攻擊。

雲計算雖然有很多優勢，但是也有劣勢，對於企業來講，需要好好算算賬，知道哪些該上，哪些不該上。

首先第一個是經濟性問題，雲伺服器一般是企業為了提升計算機運算效能而研發的，所以對伺服器計算能力等效能要求不高的企業，自設伺服器要比購買雲伺服器經濟實惠，當然，由於伺服器初期投資比較大，雲伺服器還是比較適合小微企業的；

第二是網路傳輸的安全問題。像以前施耐德公佈的PLC系統漏洞公告，駭客可以利用此漏洞攔截PLC的流量，雖然沒有說是否可以遠端操控裝置，但是假如能夠操控，那麼這麼多臺幾十上百萬的裝置，自然是極其危險的。因此，非必須遠端操控的裝置，特別是高價值裝置，儘量不要上網路。與此相近的，就是企業的核心機密，比如新產品研發、核心技術等，也應儘量控制在區域網或者私有云之內，降低被黑的風險；

第三是流量的問題，利用雲伺服器，就要走運營商的網路線路，網路的穩定性一般沒問題，但是寬頻選擇是必須要重視的，頻寬高了浪費，低了會影響使用效果，相比之下，區域網或者私有云則不會產生頻寬的問題。

總而言之，內部管理網路、生產系統、高價值裝置、財務系統、非大計量的研發以及資料處理系統等等，儘量用私有云解決，不要連線網路增加被（競爭企業）攻擊的風險。

企業上雲首先要考慮資料安全問題。其次是服務可用性。最後是法律風險。如果自己不太懂不明白，可以找中機新時代官網諮詢，中機對每家企業上雲都會有一個系統的評估和計劃，然後分階段按步驟進行部署安裝。