论文部分内容阅读
作为全球顶尖的IT企业，英特尔是怎么玩“信息化”呢？这是一个很有意思的话题。
先看一组数据。2011年英特尔公司全球数据中心的数量是87个，容量是38PB，而2013年相对应的数字是64个和72PB。数据中心的数量在不断减少而容量却在不断增加，这就是英特尔信息化的层次和水准。
在英特尔，信息化已经成为推动企业变革和转型的重要力量。“信息技术日新月异，英特尔也正处在向横跨多个市场推出新产品的竞争中。从超级移动到数据中心和物联网，这挑战着IT的传统角色，需要我们IT部门采用颠覆性的应对方法。”英特尔全球首席信息官Kim Stevenson表示，“在英特尔，我们IT部门不仅仅是一个服务支撑机构，更成为英特尔整体业务的一部分，通过提供有见地、创新、能提高运营和生产效率和缩短产品上市时间的解决方案，从而给公司带来价值。”
社交、移动计算、大数据分析和云计算是英特尔当前和未来几年信息化建设的重点。在云计算方面，英特尔已经建立了一个强大的私有云，大幅度提高了公司软件开发、部署、应用和服务的能力。当前，英特尔80%的计算环境已经虚拟化，大大降低了成本并优化了资源的利用。在分析方面，英特尔部署了一个基于智能机器学习的解决方案，通过让公司的销售与市场部员工重点关注关键客户，在适当的时机为客户提供恰当的产品，来促进产品销量增长。而英特尔销售团队则引进的新社交平台，用以团队成员之间，以及他们和客户之间的相互协作和沟通。
BYOD和云
IT消费化是企业必须面临的一大趋势。随着高速移动技术成熟和移动计算设备的普及，员工开始提出使用类似他们家庭电子设备及其性能的要求。他们希望在工作中使用自己的智能手机等移动设备，以便随时随地保持联系并提高工作效率。
英特尔公司在三年前便实施了BYOD（自带办公设备）计划，英特尔认为允许个人“采用适合自己的设备来工作”不仅提高了工作效率，而且降低了成本。英特尔现在正积极地实现这种转变，踌躇满志地部署新设备，打破家用和商业计算机之间的界线。大家都希望能用上机身薄、轻盈、可移动，以及配有最新界面和性能的设备。为满足这些需求，英特尔在 2013 年为员工配备了将近 1.4万台触摸式的超极本，这亦成为英特尔信息化最大的成就之一。
英特尔中国区首席信息官王彦斌表示，移动计算一直是英特尔公司信息化的重点内容，目前公司全球约有 10万位员工在使用 14万台移动设备连网访问英特尔企业应用和数据，其中手持计算设备的数量接近 4.5台。
提高工作效率外，这种办公方式的转变产生了显著而出乎意料的成果。英特尔在内部部署这些新设备时，其实也就为生产这些产品的合作伙伴充当重要的试验平台和闭环式的反馈系统，并能够获取实时使用信息和用户反馈，有利于直接——并迅速地——改进产品。英特尔的信息化也因此在业内独树一帜。
除了关注客户端设备外，英特尔还积极发展数据中心策略及其基础设施系统。英特尔已基本将办公室和企业计算机环境的操作系统实现虚拟化，增加灵活性、降低成本并优化资源利用。英特尔把云计算视为提供应用程序和服务的最有效方式，并建立了功能强大的私有云，大幅度提高了我们的开发、部署和管理能力。目前英特尔正在朝着混合云模式发展，开发内部云和利用外部云的资源，让我们可以即时衡量为企业不断发展的需求提供更佳服务。
王彦斌说，英特尔94%的新应用都是部署在云中的，88%的私有云服务可在1小时内部署完成。虽然 IT 的消费化和混合云是两个不同的发展趋势，但是它们是紧密相连的。事实上，它们相互推动，彼此促进。当个人用户要求从不同移动设备之间获得无缝的计算服务，那么云就是这种服务的渠道和源动力。它就像一个轮轴，而依附著它的轮辐日益增多。
安全至上
以移动计算和云计算为代表的新技术和新服务让公司网络中的数据流动比以前更加自由，这必然为日益猖獗和复杂的恶意软件及其他威胁提供了新的方便之门和漏洞。恶意攻击的门槛已经降低，稍微有点技术知识的攻击者已有可能力造成大面积的破坏。
为此，英特尔在三大重点领域来推进“保障实施”的策略来应对。这是一种基于妥协是不可避免的假设来实现企业安全的新方法——不再致力于关闭所有漏洞、阻止所有攻击，而是重点关注灵活运作和生存能力。
身份和访问管理（IdAM）是第一大重点领域，代表着英特尔安全策略的前沿。与许多其他企业一样，各种不同的系统和程序配备着不同的 IdAM 功能，但由于 IdAM 一直没有统一的管理办法，它不但带来了安全风险和管理的挑战，这令英特尔难以应用其能力来以实现其IT规划的目标。
为此，英特尔现正将 IdAM 服务和系统彻底革新， 建立新的基础设施架构来支持更全面统一的身份和访问策略。不再采用多工具和多政策，而是只建立一个 IdAM 中心，让所有的应用程序都可以在其中自由运行。今年底，所有的应用程序都将转移到新的IdAM 平台上。
英特尔“保障实施”策略的第二个重点领域是网络安全中心，一个用来预防和侦查威胁并做出回应的“司令部”。网络安全中心负责分析环境中的事件、辨识安全问题和应付问题。目前，英特尔把从整个公司环境中各个系统和性能中获得的海量数据集中起来、累计和关联处理。但要从这个海量数据集中发现恶意行为，就必须进行大量的数据处理和分析。因此英特尔今年的目标之一是提高网络安全中心的容量和效率，希望能跟踪更多事件、改进分析、提高辨识故障并作应对的速度。同时加强闭环系统建设，持续推动改进和调整。
应用设计的隐私保护（PbD）是在英特尔“保障实施”策略的第三个重点领域。通过与设计团队合作，在应用程序中融入更多的安全和风险意识，就能够从被动变为主动，开发出功能更强大的产品，提供更优质的用户体验。为了将保护隐私的功能融入应用程序和服务中，英特尔着重运用 PbD原则来指导开发团队在产品或服务生命周期的每个阶段都要考虑到用户的隐私保护。基本上把最新的安全情报、标准和隐私原则嵌入到应用程序和服务中。
当然，企业安全方面的工作是永远没止境的，基础设施环境和安全风险极具动态，时刻都在变化。企业必须尽力阻止事故的发生、侦查其他风险情况，并作迅速反应，而且必须不断调整自身的能力来应对。
“IT 在过去总是各种潮流的追随者，通常是最后一个获得系统和设备升级的部门。但如今，许多 IT 团队正逐渐引领变革的浪潮。IT不只支持变革，还有机会推动变革。在这个过程中，企业的IT部门变得更有作为、更具影响力、更有功效。” 英特尔 IT 运营总经理David Aires说。
先看一组数据。2011年英特尔公司全球数据中心的数量是87个，容量是38PB，而2013年相对应的数字是64个和72PB。数据中心的数量在不断减少而容量却在不断增加，这就是英特尔信息化的层次和水准。
在英特尔，信息化已经成为推动企业变革和转型的重要力量。“信息技术日新月异，英特尔也正处在向横跨多个市场推出新产品的竞争中。从超级移动到数据中心和物联网，这挑战着IT的传统角色，需要我们IT部门采用颠覆性的应对方法。”英特尔全球首席信息官Kim Stevenson表示，“在英特尔，我们IT部门不仅仅是一个服务支撑机构，更成为英特尔整体业务的一部分，通过提供有见地、创新、能提高运营和生产效率和缩短产品上市时间的解决方案，从而给公司带来价值。”
社交、移动计算、大数据分析和云计算是英特尔当前和未来几年信息化建设的重点。在云计算方面，英特尔已经建立了一个强大的私有云，大幅度提高了公司软件开发、部署、应用和服务的能力。当前，英特尔80%的计算环境已经虚拟化，大大降低了成本并优化了资源的利用。在分析方面，英特尔部署了一个基于智能机器学习的解决方案，通过让公司的销售与市场部员工重点关注关键客户，在适当的时机为客户提供恰当的产品，来促进产品销量增长。而英特尔销售团队则引进的新社交平台，用以团队成员之间，以及他们和客户之间的相互协作和沟通。
BYOD和云
IT消费化是企业必须面临的一大趋势。随着高速移动技术成熟和移动计算设备的普及，员工开始提出使用类似他们家庭电子设备及其性能的要求。他们希望在工作中使用自己的智能手机等移动设备，以便随时随地保持联系并提高工作效率。
英特尔公司在三年前便实施了BYOD（自带办公设备）计划，英特尔认为允许个人“采用适合自己的设备来工作”不仅提高了工作效率，而且降低了成本。英特尔现在正积极地实现这种转变，踌躇满志地部署新设备，打破家用和商业计算机之间的界线。大家都希望能用上机身薄、轻盈、可移动，以及配有最新界面和性能的设备。为满足这些需求，英特尔在 2013 年为员工配备了将近 1.4万台触摸式的超极本，这亦成为英特尔信息化最大的成就之一。
英特尔中国区首席信息官王彦斌表示，移动计算一直是英特尔公司信息化的重点内容，目前公司全球约有 10万位员工在使用 14万台移动设备连网访问英特尔企业应用和数据，其中手持计算设备的数量接近 4.5台。
提高工作效率外，这种办公方式的转变产生了显著而出乎意料的成果。英特尔在内部部署这些新设备时，其实也就为生产这些产品的合作伙伴充当重要的试验平台和闭环式的反馈系统，并能够获取实时使用信息和用户反馈，有利于直接——并迅速地——改进产品。英特尔的信息化也因此在业内独树一帜。
除了关注客户端设备外，英特尔还积极发展数据中心策略及其基础设施系统。英特尔已基本将办公室和企业计算机环境的操作系统实现虚拟化，增加灵活性、降低成本并优化资源利用。英特尔把云计算视为提供应用程序和服务的最有效方式，并建立了功能强大的私有云，大幅度提高了我们的开发、部署和管理能力。目前英特尔正在朝着混合云模式发展，开发内部云和利用外部云的资源，让我们可以即时衡量为企业不断发展的需求提供更佳服务。
王彦斌说，英特尔94%的新应用都是部署在云中的，88%的私有云服务可在1小时内部署完成。虽然 IT 的消费化和混合云是两个不同的发展趋势，但是它们是紧密相连的。事实上，它们相互推动，彼此促进。当个人用户要求从不同移动设备之间获得无缝的计算服务，那么云就是这种服务的渠道和源动力。它就像一个轮轴，而依附著它的轮辐日益增多。
安全至上
以移动计算和云计算为代表的新技术和新服务让公司网络中的数据流动比以前更加自由，这必然为日益猖獗和复杂的恶意软件及其他威胁提供了新的方便之门和漏洞。恶意攻击的门槛已经降低，稍微有点技术知识的攻击者已有可能力造成大面积的破坏。
为此，英特尔在三大重点领域来推进“保障实施”的策略来应对。这是一种基于妥协是不可避免的假设来实现企业安全的新方法——不再致力于关闭所有漏洞、阻止所有攻击，而是重点关注灵活运作和生存能力。
身份和访问管理（IdAM）是第一大重点领域，代表着英特尔安全策略的前沿。与许多其他企业一样，各种不同的系统和程序配备着不同的 IdAM 功能，但由于 IdAM 一直没有统一的管理办法，它不但带来了安全风险和管理的挑战，这令英特尔难以应用其能力来以实现其IT规划的目标。
为此，英特尔现正将 IdAM 服务和系统彻底革新， 建立新的基础设施架构来支持更全面统一的身份和访问策略。不再采用多工具和多政策，而是只建立一个 IdAM 中心，让所有的应用程序都可以在其中自由运行。今年底，所有的应用程序都将转移到新的IdAM 平台上。
英特尔“保障实施”策略的第二个重点领域是网络安全中心，一个用来预防和侦查威胁并做出回应的“司令部”。网络安全中心负责分析环境中的事件、辨识安全问题和应付问题。目前，英特尔把从整个公司环境中各个系统和性能中获得的海量数据集中起来、累计和关联处理。但要从这个海量数据集中发现恶意行为，就必须进行大量的数据处理和分析。因此英特尔今年的目标之一是提高网络安全中心的容量和效率，希望能跟踪更多事件、改进分析、提高辨识故障并作应对的速度。同时加强闭环系统建设，持续推动改进和调整。
应用设计的隐私保护（PbD）是在英特尔“保障实施”策略的第三个重点领域。通过与设计团队合作，在应用程序中融入更多的安全和风险意识，就能够从被动变为主动，开发出功能更强大的产品，提供更优质的用户体验。为了将保护隐私的功能融入应用程序和服务中，英特尔着重运用 PbD原则来指导开发团队在产品或服务生命周期的每个阶段都要考虑到用户的隐私保护。基本上把最新的安全情报、标准和隐私原则嵌入到应用程序和服务中。
当然，企业安全方面的工作是永远没止境的，基础设施环境和安全风险极具动态，时刻都在变化。企业必须尽力阻止事故的发生、侦查其他风险情况，并作迅速反应，而且必须不断调整自身的能力来应对。
“IT 在过去总是各种潮流的追随者，通常是最后一个获得系统和设备升级的部门。但如今，许多 IT 团队正逐渐引领变革的浪潮。IT不只支持变革，还有机会推动变革。在这个过程中，企业的IT部门变得更有作为、更具影响力、更有功效。” 英特尔 IT 运营总经理David Aires说。