怎樣充分利用IT預(yù)算

哪些技術(shù)可以帶來最大的回報(bào)？而哪些技術(shù)只會(huì)榨干你的IT預(yù)算？IT投資的戰(zhàn)略非常重要，本文將從7個(gè)IT項(xiàng)目方面來細(xì)述2007年CIO可能在哪些方面投入過多、哪些方面投入過少。

據(jù)調(diào)查，2007年IT開支的增長(zhǎng)率只有6.6%，其背后隱藏著相當(dāng)大的變數(shù)。降低成本的日常措施及新出現(xiàn)的技術(shù)潮流讓許多企業(yè)忙碌起來，并在整個(gè)企業(yè)實(shí)施重大變革。IT資金在今年也變得活躍起來，往往從一個(gè)項(xiàng)目轉(zhuǎn)移到另一個(gè)項(xiàng)目。在這種情況下，CIO如何分配資源至關(guān)重要，你不敢往項(xiàng)目的一個(gè)方面投入過多，因?yàn)閾?dān)心會(huì)影響另一個(gè)項(xiàng)目的正常開展。

今年，大多數(shù)CIO在支持業(yè)務(wù)方面可能投入過多，推動(dòng)業(yè)務(wù)方面投入過少。這不足為怪，不過那些善于充分利用資金的公司，很可能把多出來的資金提供給旨在加快實(shí)現(xiàn)業(yè)務(wù)目標(biāo)的新項(xiàng)目，從而提高IT對(duì)整個(gè)公司的總價(jià)值。

《InfoWorld》對(duì)分析師、專家和CIO進(jìn)行了調(diào)查，以了解在事關(guān)公司成敗的項(xiàng)目中，哪些方面投入過多、哪些方面投入過少。這7個(gè)方面是: SOA、法規(guī)遵從、安全、虛擬化技術(shù)、協(xié)作、網(wǎng)絡(luò)和應(yīng)用開發(fā)。

1 編制預(yù)算，確保SOA成功 

過去幾年里，由于許多公司力求發(fā)揮Web服務(wù)的潛力，從而提高現(xiàn)有IT資源的價(jià)值，公司上下都在呼吁采用面向服務(wù)的架構(gòu)（SOA）。不過與SOA相關(guān)的大多數(shù)活動(dòng)僅限于討論、調(diào)查、規(guī)劃及小規(guī)模項(xiàng)目。

由于早期采用者已經(jīng)從概念證明（POC）實(shí)施階段進(jìn)入到更可靠的部署階段，SOA開支在2007年會(huì)出現(xiàn)大幅上漲。不過，要是缺乏洞察力和先見之明，許多企業(yè)會(huì)把太多的資金用在確保SOA長(zhǎng)遠(yuǎn)成功效果不大的方面。

首先，太多的錢會(huì)再度用于炒作上。結(jié)果會(huì)發(fā)現(xiàn)，許多企業(yè)在“盲目跟從潮流”或者“按照雜志上的方法來管理”，而事實(shí)上，它們應(yīng)當(dāng)把心思集中在確定自身需求上。這意味著把過多的錢用于各種指導(dǎo)委員會(huì)、會(huì)議和概念證明，以至于妨礙了實(shí)際工作的完成。

更糟的是，由于許多企業(yè)還沒有弄清楚自己的需求，就求助于廠商提供“一攬子SOA”，結(jié)果這些資金過多地用在了早期階段。換句話說，他們還不知道準(zhǔn)備在何處建造房子，就買下了房子。

其次，側(cè)重于戰(zhàn)略咨詢將是2007年投入過多的另一個(gè)方面。戰(zhàn)略顧問往往并不提供詳細(xì)的執(zhí)行方案，戰(zhàn)略規(guī)劃固然很重要，但實(shí)際工作要從確定需求開始，包括從語義、流程和服務(wù)層面來了解整個(gè)企業(yè)。據(jù)IDC調(diào)查顯示，咨詢開支在2007年會(huì)翻一番，達(dá)到55億美元。

要是公司把更多的資金用于培訓(xùn)，也許會(huì)得到更好的回報(bào)。SOA既是一種技術(shù)轉(zhuǎn)變，更是一種文化轉(zhuǎn)變，要求IT人員在這兩方面都要精通。如果沒有合適的人員，就會(huì)帶來高昂的成本，而更高昂的代價(jià)是不得不招聘新員工。

第三，安全將再次成為后來才想到的因素。現(xiàn)在過度縮減安全開支彌補(bǔ)不了將來可能會(huì)出現(xiàn)的損失。安全政策管理是一種概念，又是一套技術(shù)，這兩方面都需要加以關(guān)注。發(fā)布服務(wù)是SOA的魅力所在，不過這在節(jié)省成本的同時(shí)，也會(huì)造成許多破壞。

最后，很少有公司會(huì)投入足夠費(fèi)用來認(rèn)真關(guān)注新興的Web，特別是軟件服務(wù)化（SaaS）和Web服務(wù)這兩個(gè)市場(chǎng)。許多企業(yè)級(jí)應(yīng)用可以外包，或者外包給SaaS提供商（可以通過Web來使用），或者作為直接進(jìn)行抽象處理后加入到SOA里面的一組服務(wù)。的確，利用新興的Web也許會(huì)帶來最大的投資回報(bào)。

2 充分利用新興的協(xié)作方案

長(zhǎng)期以來，消息傳送技術(shù)廠商為自己的軟件添加了眾多特性，希望提供綜合性平臺(tái)，可以滿足每家企業(yè)的協(xié)作要求。用戶何不采用新興的替代方案，以此組建適合自身預(yù)算和需求的協(xié)作環(huán)境呢？

大多數(shù)企業(yè)已經(jīng)認(rèn)識(shí)到，如果棄用大廠商的電子郵件許可證，可以節(jié)省費(fèi)用，可是在安排會(huì)議方面，相關(guān)日歷軟件的空閑/忙碌安排功能卻很難與之媲美。日歷分布式創(chuàng)新和版本控制（CalDAV）旨在改變這種情況，這項(xiàng)標(biāo)準(zhǔn)面向可以兼容的日歷安排功能。如果符合CalDAV的服務(wù)器和客戶機(jī)被用戶廣為接受，用于許可證方面的費(fèi)用就會(huì)減少，而且能把員工解放出來，不必使用電子郵件作為臨時(shí)替代工作流的辦法。

OC Tanner公司的IT主管Kelly Phillips說，借協(xié)作之名用于內(nèi)聯(lián)網(wǎng)和門戶的費(fèi)用大都浪費(fèi)了。Phillips說: “我們投資組建了內(nèi)聯(lián)網(wǎng)，結(jié)果發(fā)現(xiàn)由于缺少協(xié)作工具和豐富的內(nèi)容，這個(gè)內(nèi)聯(lián)網(wǎng)毫無用處。內(nèi)聯(lián)網(wǎng)到最后往往淪為內(nèi)部的小冊(cè)子軟件，上面只有電話簿、自助菜單，可能還介紹銷售支持或者人力資源方面的一些活動(dòng)。從某種程度上說，我們添加的內(nèi)容越多，內(nèi)聯(lián)網(wǎng)變得越?jīng)]有用?！盤hillips建議，應(yīng)投資于企業(yè)搜索解決方案，為資源編制索引，而不是為各種內(nèi)容提供一個(gè)集中地方。

盡管博客炒得很火，但作為一種協(xié)作工具，它尚未得到充分利用。博客軟件還可以取代大多數(shù)郵件列表，這種列表往往會(huì)堵塞收件箱，妨礙電子郵件的高效使用。把低優(yōu)先級(jí)的郵件移到RSS新聞源，并且鼓勵(lì)使用新聞源閱讀器，這能夠以低成本方式提高生產(chǎn)力。

知識(shí)管理系統(tǒng)可能是在2007年開支過大的另一個(gè)部分。多渠道聯(lián)絡(luò)中心Sento的CIO Steve Fulling認(rèn)為，Wiki（一種多人協(xié)作的寫作工具）是值得嘗試的另一種辦法。Fulling說: “Wiki很好地滿足了我們的要求，還能把省出來的資金用于其他更緊迫的項(xiàng)目。”

不過，加強(qiáng)協(xié)作的最重要項(xiàng)目也許與工具無關(guān)。無論是規(guī)劃不當(dāng)?shù)碾娫挄?huì)議，還是越堆越多卻沒人點(diǎn)擊的電子郵件，你要是想當(dāng)然地以為員工知道如何使用你發(fā)下去的工具，就會(huì)失去工作效率。事實(shí)證明，輔導(dǎo)員、教員和培訓(xùn)師對(duì)幫助員工進(jìn)行有效協(xié)作起到了關(guān)鍵作用，不要在培訓(xùn)方面投入太少。

3 權(quán)衡法規(guī)遵從的成本 

IT預(yù)算中用來支持法規(guī)遵從的那部分?jǐn)?shù)額相當(dāng)大，而在有些情況下，卻妨礙了實(shí)施更可靠、更具體的計(jì)算機(jī)安全保護(hù)措施。換句話說，為了遵從法律條文而投入大筆費(fèi)用，卻很有可能把企業(yè)置于險(xiǎn)境。

安全機(jī)構(gòu)SANS Institute的主管Stephen Northcutt同樣認(rèn)為: “IT人員非常重視法規(guī)遵從，這其實(shí)是為了應(yīng)對(duì)審查，而不是應(yīng)對(duì)安全。我們想方設(shè)法滿足一系列審查要求，但這些要求到頭來保證不了、也評(píng)估不了實(shí)際安全。審查要求和法規(guī)往往過于寬泛，存在空白和重疊的地方?！?

大多數(shù)公司受制于好幾部行業(yè)法規(guī)，而這些法規(guī)對(duì)安全定義的描述過于寬泛。某銀行的IT主管說: “第一個(gè)審查人員說我們要使用至少6個(gè)字符的密碼，另一個(gè)人卻說密碼至少要8個(gè)字符，而且要復(fù)雜。有些審查人員注重賬戶封鎖機(jī)制，有些人卻并不注重，但誰也沒有問到影響密碼總體安全的其他因素。實(shí)際上，法規(guī)并沒有規(guī)定密碼要使用多少個(gè)字符，只是規(guī)定了要確保密碼安全。”

Bon Secours Health Systems的信息安全官Hodges說: “如果我們面對(duì)兩部相互沖突或者相互重疊的法規(guī)，就會(huì)為了穩(wěn)妥起見，采取最保守、最安全的方法，從而滿足兩部法規(guī)的要求?！钡偸遣扇∽畋Ｊ氐姆椒ㄒ馕吨_支比較大，而且從整體安全的角度來看也沒有這個(gè)必要。由于法規(guī)往往是雷聲大雨點(diǎn)小，所以CIO在投資法規(guī)遵從項(xiàng)目時(shí)就要弄清楚如何劃定界限。畢竟，為了遵從法規(guī)而從其他切合實(shí)際的安全項(xiàng)目抽調(diào)大量的資金和精力，會(huì)為將來埋下禍根。

4 按需所取的網(wǎng)絡(luò)技術(shù)最有意義

千兆、VoIP和入侵防御系統(tǒng)（IPS）繼續(xù)備受關(guān)注，許多企業(yè)計(jì)劃在2007年部署。不過，除非絕對(duì)有必要，否則這些方面可能會(huì)投資過多。

VoIP更像是拍打基礎(chǔ)設(shè)施的小浪花，而不是像廠商們所希望的大浪潮。普遍采用的局面會(huì)出現(xiàn)，但如果公司對(duì)VoIP采用按需所取的方法，會(huì)從中得益。昂貴的實(shí)施成本，加上已安裝到位的性能可靠的PBX，這些因素使VoIP成了“有機(jī)會(huì)更換時(shí)才更換”的一類技術(shù)，譬如辦公室搬到新大樓，或者現(xiàn)有的PBX需要更換時(shí)，才改用VoIP。此外，許多PBX廠商支持添加到自身系統(tǒng)中的VoIP，讓VoIP電話可以與傳統(tǒng)電話集成起來，從而便于分支機(jī)構(gòu)或者遠(yuǎn)程辦事處的部署，不必連網(wǎng)絡(luò)核心都采取淘汰并更換的做法。

千兆到桌面也是這樣。雖然公司購(gòu)買了配有千兆網(wǎng)卡的桌面系統(tǒng)，卻把它們接入10/100 Mbps交換機(jī)?，F(xiàn)在對(duì)帶寬的需求根本不夠高，用不著要求每個(gè)邊緣交換機(jī)和上行鏈路都進(jìn)行升級(jí)。

那些在2007年選購(gòu)IPS的公司應(yīng)當(dāng)記住: 許多管理員對(duì)這類系統(tǒng)持懷疑態(tài)度。更糟糕的是，這種系統(tǒng)帶來的問題常常多于能夠解決的問題。數(shù)量激增的病毒和蠕蟲無疑讓使用Windows的公司頗為頭痛，但大多數(shù)IPS在配置及維護(hù)方面要求很高，解決方案本身的高昂成本就更不用說了，這不免讓人對(duì)投資效益產(chǎn)生疑問。大多數(shù)公司與其花錢在網(wǎng)絡(luò)核心或者邊緣層面消除病毒和蠕蟲，還不如在桌面和服務(wù)器層面消除病毒和蠕蟲。

另外一個(gè)投資過多的熱點(diǎn)是帶寬。各大ISP提供的帶寬之間仍存在嚴(yán)重脫節(jié)，不管怎樣，最終用戶抱怨帶寬不夠是意料之中的必然結(jié)局，千萬不要以為你可以讓用戶沒有怨言。

5 服務(wù)器虛擬化技術(shù)削減成本

2007年，不采用虛擬化技術(shù)的公司勢(shì)必會(huì)投入更多的資金用于維護(hù)數(shù)據(jù)中心。能源日益緊張使企業(yè)逐漸改用虛擬化技術(shù)，CPU行業(yè)的創(chuàng)新及競(jìng)爭(zhēng)性技術(shù)日趨成熟，并已證明: 服務(wù)器虛擬化技術(shù)可以大大減少能耗。

采用虛擬化技術(shù)的第二個(gè)原因是降低替換硬件的成本，尤其是在當(dāng)前，許多企業(yè)進(jìn)入了服務(wù)器升級(jí)周期的采購(gòu)階段。IDC分析師Frank Gens說: “IT公司采用服務(wù)器虛擬化技術(shù)后，可以把硬件成本減少1/4到1/2?！盜DC預(yù)測(cè)，新部署的專門充當(dāng)虛擬主機(jī)的物理服務(wù)器數(shù)量今年會(huì)增加52%。

廠商將專注于功能較強(qiáng)、成本較高的服務(wù)器，捆綁了VMware、Virtual Iron和Virtuozzo等平臺(tái)，這些服務(wù)器的增長(zhǎng)速度會(huì)超過捆綁了原始操作系統(tǒng)的服務(wù)器。低端服務(wù)器仍是一個(gè)選擇，不過與大中型平臺(tái)相比，會(huì)日漸失寵。預(yù)計(jì)8路服務(wù)器會(huì)獲得新生。

就許可費(fèi)而言，VMware每個(gè)插座的價(jià)格都高高在上，不過競(jìng)爭(zhēng)會(huì)促使價(jià)格在2007年跌下來。Virtual Iron已把其企業(yè)產(chǎn)品的價(jià)格降到了每個(gè)插座499美元，從而進(jìn)一步降低了準(zhǔn)入壁壘。

值得一提的是，所有用戶都會(huì)得益于虛擬化技術(shù)，而不僅僅是大公司。功能強(qiáng)、成本較低的服務(wù)器證明了投資虛擬化技術(shù)是正確的，不管實(shí)施規(guī)模大小，譬如Sun Galaxy x4200、Dell PowerEdge 2950和HP ProLiant DL380 G5。另外，還有許多免費(fèi)產(chǎn)品可以試用，譬如高可用性和動(dòng)態(tài)負(fù)載轉(zhuǎn)移，VMware Server可以免費(fèi)下載，限制版Virtual Iron也是如此。雖然這些免費(fèi)產(chǎn)品缺乏企業(yè)特性，可能無法提供實(shí)際部署所需的特性，但它們無疑證明了這一點(diǎn): 合并數(shù)據(jù)中心的時(shí)機(jī)已然成熟。

6 出錢保護(hù)數(shù)據(jù), 否則后果自負(fù)

要說今年你在哪個(gè)方面投入不足，那就是信息保護(hù)。

一家《財(cái)富》100強(qiáng)公司不愿透露姓名的CSO說: “數(shù)據(jù)加密問題要比大多數(shù)人談?wù)摰膹?fù)雜得多。數(shù)據(jù)到處都是，未被識(shí)別，混合在一起。員工攜帶的個(gè)人移動(dòng)設(shè)備或者家用電腦存放著機(jī)密信息，這顯然違反了企業(yè)政策，但許多人甚至不知道有這種政策。我與多家公司的IT安全領(lǐng)導(dǎo)人交談過，他們都告訴我，保護(hù)數(shù)據(jù)是其面臨的最大挑戰(zhàn)之一。不管是什么樣的安全解決方案，都存在成本高昂、無法面面俱到的缺點(diǎn)?！?

RSA公司負(fù)責(zé)企業(yè)解決方案的副總裁Dennis Hoffman也說: “管理人員認(rèn)識(shí)到了這一事實(shí)，即IT安全是總體擁有成本管理不當(dāng)?shù)牡浞?。長(zhǎng)期以來，人們的重點(diǎn)放在基礎(chǔ)設(shè)施上，其實(shí)應(yīng)當(dāng)放在信息上。大多數(shù)IT領(lǐng)導(dǎo)人不知道自己的信息在哪里，這就根本沒法管理?！?

合并是一種全局性解決方案，不過許多公司在這方面沒有足夠的預(yù)算。Hoffman說: “我們經(jīng)常談?wù)摲?wù)器合并、數(shù)據(jù)合并、減少數(shù)據(jù)中心以及虛擬化技術(shù)，管理來自3個(gè)數(shù)據(jù)中心的信息要比管理來自23個(gè)數(shù)據(jù)中心的信息容易得多?！?

補(bǔ)丁管理是許多公司在2007年可能預(yù)算不夠的另一個(gè)方面。據(jù)賽門鐵克公司的專家稱，一個(gè)漏洞從宣布到相應(yīng)補(bǔ)丁發(fā)布的天數(shù)平均是31天，而從漏洞宣布到惡意軟件發(fā)布的天數(shù)平均是3天，這樣暴露間隔就有28天。

應(yīng)當(dāng)制訂全面的補(bǔ)丁管理方案，并堅(jiān)持執(zhí)行。據(jù)安全公司Secunia最近的測(cè)試表明，足足有35%的機(jī)器含有已知的應(yīng)用漏洞。微軟的Automatic Update似乎管用，不過其他程序也需要補(bǔ)丁幫助。譬如說，F(xiàn)irefox瀏覽器在30%以上的時(shí)間里面沒有打補(bǔ)丁; 50%以上的Adobe用戶在運(yùn)行存在漏洞的版本。

說到保護(hù)企業(yè)安全，最棘手的事情是不知道從哪些方面著手。那家《財(cái)富》100強(qiáng)公司的CSO說: “每年我們都竭力進(jìn)行新的風(fēng)險(xiǎn)評(píng)估，確保資源分配到了所需的地方?！?

7 重視敏捷開發(fā)應(yīng)用 

企業(yè)會(huì)在今年投入過多的資金用于開發(fā)整體式應(yīng)用，這種服務(wù)器端開發(fā)涉及正式需求，還會(huì)占用幾十名（乃至幾百名）設(shè)計(jì)員、程序員和測(cè)試員。要是使用腳本語言、Web服務(wù)和SOA，把可以充分利用現(xiàn)有資產(chǎn)的基于瀏覽器的應(yīng)用組合起來，大多數(shù)企業(yè)的處境就會(huì)好一些。

混合技術(shù)和SOA是推動(dòng)軟件開發(fā)革命的兩個(gè)因素，人們開始摒棄使用C++編寫本地代碼，不再構(gòu)建許多行C#和Java受控代碼。企業(yè)會(huì)聘請(qǐng)?jiān)S多ASP.Net和JSP開發(fā)人員，但企業(yè)在獲得JavaScript、Perl、PHP和Ruby等技能組合方面可能花費(fèi)過少。如果結(jié)合使用合理的框架和組件套件，最近流行的腳本應(yīng)用就會(huì)把軟件開發(fā)小組變成企業(yè)IT部門中速度更快、成本更低、響應(yīng)更及時(shí)的一支隊(duì)伍。

在前端方面，這意味著基于AJAX的用戶界面可以幫助員工提高工作效率。在后臺(tái)，基于SOA的混合應(yīng)用可以消除大量的人工勞動(dòng)，因?yàn)樗軐?shí)現(xiàn)可靠、牢固、多對(duì)多的集成，可為多步驟事務(wù)提供可靠的性能、安全和支持。遺憾的是，許多企業(yè)在培訓(xùn)及聘請(qǐng)開發(fā)人員方面的費(fèi)用不夠多。

向使用腳本語言編程轉(zhuǎn)變的同時(shí)，也應(yīng)當(dāng)摒棄正式需求，進(jìn)而向敏捷開發(fā)過程轉(zhuǎn)變。既要擁有精通敏捷開發(fā)技術(shù)的開發(fā)人員，也要具備扎實(shí)的項(xiàng)目管理技能。

2007年將被摒棄的還有傳統(tǒng)測(cè)試模式——代碼編完后才進(jìn)行質(zhì)量保證和安全驗(yàn)證。盡管如此，許多公司還是會(huì)把大量時(shí)間和資金用于傳統(tǒng)測(cè)試，及通過打補(bǔ)丁來修補(bǔ)缺陷，因?yàn)闆]有足夠資金用于在每個(gè)開發(fā)階段都進(jìn)行嚴(yán)格的漏洞和功能測(cè)試。傳統(tǒng)的開發(fā)后驗(yàn)證測(cè)試仍然有必要，但如果在整個(gè)設(shè)計(jì)和編碼過程中加入測(cè)試步驟，就可以大大縮短測(cè)試及修補(bǔ)周期，開發(fā)小組也能提高交付速度。 （ccw編譯）