云计算指南：管理、架构、安全、网络与服务(8)

云计算指南：管理、架构、安全、网络与服务

Scott表示，标准条款往往很少涉及与风险有关的许多重要方面。比方说，如果服务出现了危及财务数据的安全问题，按照美国州或联邦法律，提供商可能需要通知客户，否则会吃官司。Scott问道：“那谁为此买单呢？”

云服务洽谈非常像外包协议洽谈，在仔细阅读许可证条款时要想到另一方。公司应确保合同条文明确如果决定不继续使用服务、无力支付费用，或者提供商突然关门大吉时，如何要回数据。客户需要知道如何从服务提供商处获得数据；一旦可以访问数据，如何使用数据。

服务级别协议的复杂和限制

服务级别协议相当于另一块拼图。如果服务停用时间占了当月的一定比例――按服务提供商响应客户的数据请求来衡量，那么大多数云服务提供商会退回一部 分费用。凯捷咨询公司的IT产品营销全球主管Warren Ross表示，如果谈妥的服务级别协议要求比较高，这意味着费用不菲，因为如果附以专门的服务级别协议，服务成本变得比较高。

等大多数提供商在服务级别协议中不包括计划停机，所以如果提供商告诉你这是计划停机，就拿不到退款。SaaS计费与测 量新兴公司eVapt的首席执行官Divakar Jandhyala表示，由于往往存在相当长的计划停机时间，所以服务级别协议的价值就打折扣了。

尽管如此，服务级别协议变得更过硬，有些情况下变得更复杂，就像当初Web托管服务进入主流那样。微软的Exchange托管过滤 （Exchange Hosted

Filtering）服务就有五种服务级别协议：分别针对正常运行时间、反垃圾邮件效果、反病毒效果、延迟和性能。

微软为Exchange在线版和SharePoint在线版提供了多档次服务级别协议。最基本的是承诺99.9%可用性的服务级别协议；如果未达到 这个要求，客户每个月可以拿到25%的返额。如果低于99%，客户可拿到50%的返额。要是出现严重停用或病毒爆发，客户可以拿到当月的全额退款。但是许 多公司在洽谈服务级别协议时希望将来不用拿退款。如果一家零售商的网站在销售高峰期无法使用，拿到当月费用5%的退款又有什么用呢？

云计算许可证的其他内容应当包括书面确认服务提供商会满足法规要求、保护知识财产。

购买云服务的许可证比使用套装软件既简单，又复杂。云服务购买很方便，许多还附带标准的服务级别协议，提供了相当高的保护级别。但为了确保风险和责任的所有方面都兼顾到，就要随时运用那些洽谈技巧，还得备着律师的电话号码。 提防被厂商锁定

IT人士都很熟悉本公司被专有的编程语言、信息存储方式及其他技术牢牢束缚所带来的后果。