大多数企业领导者正在拥抱云端，但仍然关注混合云性能和安全性问题。他们意识到，这两个挑战可以更容易的管理。
如果你还在想着保留“私人数据中心”，但又没有严格的监管规定要求你必须这么做，那么你就真的应当反问一下自己：为什么？
越来越少的企业在做着最后的坚持。因为一直以来，从安全性和法规，到启用数字平台策略，再到延长现有基础设施的投资年限，企业都不得不在期望和需求之间作出选择。根据专家的分析预测，为平衡这些需求，大多数企业最终会选择混合云。
随着如此多的企业采用混合架构，那么问题又再一次出现了：如果固定的监管要求没有让你必须采用私人数据中心，那么是什么让你裹足不前呢？要知道，阻碍你采用混合云的这些障碍可能比你想象的要更容易克服的多。
在企业业务向云上过渡的过程中，企业对混合云的担忧和犹豫通常可以归结到两个方面：数据安全和性能上的延迟。
延迟：快速解决云端运行缓慢的方案
延迟是一个很现实的问题，因为没有用户能够容忍应用程序运行缓慢。但是如果你可以识别越来越多的潜在延迟来源，那么你还就可以找到一个混合云选项，围绕他们进行架构设计。
一定要考虑距离的因素。数字资产存在于虚拟空间中，但是托管这些资产的设备又存在于实体世界，这些机器之间的距离越大，延迟发生的可能性也就越大。企业降低延迟的一个通行做法是：选择一个云服务提供商，并确保其基础设施与企业的数据中心坐落在同一区域。
举个更具技术含量的例子：假设一个企业把后端和API保留在自己的数据中心上，而在云上进行管理和分析任务。相比内部运行而言，这个方法虽然拥有更高性价比，但是同样会产生延迟，因为API往返于云端和数据中心之间会减慢操作速度。
针对这个问题，许多企业正在部署轻量级的联合云网关，使API在数据中心运行的同时，又异步在管理服务供应商的云上进行数据的分析。
安全性：关注内部威胁
如果延迟是一个大体可控的问题，那就意味着用户对混合云的担忧大多数变成了对数据安全的担忧。据IT研究与顾问咨询公司Gartner称，“安全性和隐私性成为企业不愿使用公有云的主要原因，且这个比例高达38%”。
但是，在7月一个网络研讨会上，Gartner研究副主席Jay Heiser说：“没有证据显示云服务提供商的安全性比终端用户组织的差。恰恰相反，”他补充道，“一般来说，公有云计算的安全性起点比在内部执行的安全性起点更高。”
这个“更高安全性”起点也许可以缓解一些担忧，但这并不意味着企业就可以高枕无忧了。在满足监管和安全性需求的同时，一些云拥有更高配置，以扩展企业的数据中心。考虑SLA和冗余协议以及供应商是否接受第三方审核并且已经获得了行业认证是非常重要的。当然，这些问题只是冰山一角，企业还应当考虑供应商是否足够专业，能够满足企业需求以帮助实现企业目标，同时还要考虑供应商是否可以直接获取你的数据，等等。虽然有如此多需要考虑的方面，但是要消除混合云中存在的大量威胁，关键还是在于企业是否对他的合作伙伴进行了的适当审查。
物理安全也应该纳入审查范围。我们通常认为威胁来自于远程攻击者实施的网络攻击，但是在实际案例中，许多威胁都来自于近距离的攻击，而不是远程的网络入侵。想想让伊朗离心机掉线的蠕虫病毒Stuxnet是如何实施入侵的吧，人们认为这个蠕虫病毒主要是通过USB闪存驱动器，承包商和设备在运输途中受到损害而蔓延的。云提供商通常都拥有技术资源和数据中心管理专业知识，以防御这些威胁。但是对于大多数民营企业来说，这些技术资源和专业知识是很难在内部进行培养的，同时也是非常昂贵的。许多云巨头吹嘘其拥有各种各样的物理和现场安全机制，如生物识别技术可以将他们数据中心的访问限制在很少的几个人中，定制的机器可以帮助他们监测是否正在启动适当的软件。
缓解威胁还要求企业重视内部威胁。其中一些内部威胁具有邪恶的意图，如前雇员窃取知识产权。但是大多数内部威胁还是源于用户的小错误，如草率的密码管理或对网络钓鱼诈骗的轻信。事实上，Gartner预测，到2020年高达95%的云安全故障都会是用户造成的。云所感知到的许多威胁都与技术本身内在缺陷无关，更多的是与企业的内部安全和管理流程相关。
在用户信任的基础上运行CSP
最后注需要注意的是，成功的云服务提供商模型几乎必然会建立在维持用户信任的基础上，双方会存在一个不言而喻的约定，这个约定体现在CSP的可靠性和安全性投资上，而投资的规模比大多数内部操作所能达到的规模还要大。
云供应商已经持续地赢得了用户的信任，他们向用户证明了，许多潜在的用户最害怕和担忧的都是一种抽象的焦虑，这种焦虑与已经被证实的危险所产生的焦虑程度相当，或者还要更严重。大多数企业正在拥抱云，尤其是混合云，因为他们已经意识到，一些主要的担忧可能比预期还要容易控制的多。由此，我们再一次引出了这个问题：为什么你还在犹豫？
