《企業(yè)網D1Net》12月17日訊

數(shù)據(jù)漏洞是每個企業(yè)都非常頭疼的問題，它意味著企業(yè)正在不斷經受著各種威脅的侵襲。云計算作為一種新興技術趨勢，它的安全性一直受到質疑?？梢赃@樣說，云計算時代大門的打開不僅意味著大量用戶的進入，同時也給黑客的不法入侵創(chuàng)造了機會。

與數(shù)據(jù)漏洞說再見云計算的數(shù)據(jù)風險識別

這些關于云計算漏洞的擔憂往往會影響客戶是否把最重要應用程序遷往云計算的決策。然而，有跡象表明，云計算安全性已越來越不如以前那樣成為云計算發(fā)展的障礙。按需模式的魅力是如此巨大，以至于眾多企業(yè)都愿意放下對數(shù)據(jù)安全性和私密性的擔心，至少在實驗基礎上使用基于項目的基礎設施即服務(IaaS) 部署以支持對短期資源的需求。

你對云計算信心有多少

現(xiàn)在很多云計算供應商都已經成功的部署了云計算網絡，也已經為用戶提供了很方便的云計算各種服務，例如公有云還有云存儲這類服務。但是話雖如此，仍然還有很多企業(yè)并沒有在企業(yè)內部部署云計算服務和云計算網絡，研究公司comScore Inc.受微軟公司委托對200多家中小型企業(yè)(SMB)進行了一次調查，結果發(fā)現(xiàn)不使用云計算服務的企業(yè)中有42%認為云計算是根本不可靠的。相比之下，在2013年6月進行的一次調查中94%的中小型受訪企業(yè)表示，他們所使用的基于云計算的應用程序的安全等級要高于他們在內部實施的安全等級。

通過上述調查數(shù)據(jù)我們不難看出，很多企業(yè)事實上發(fā)現(xiàn)云計算最引人注目的好處之一竟然是，供應商可以提供一定程度的專業(yè)知識和集成安全性，這要比很多企業(yè)自身在內部實施的水平更高。簡而言之，安全性是云計算供應商的一個關鍵區(qū)分點。

企業(yè)提供什么樣的云計算服務才能夠讓用戶滿意，才能讓漏洞和風險降到最低，這可能是現(xiàn)在眾多云計算供應商們最頭疼的話題了。繞過訪問控制、發(fā)現(xiàn)有價值的數(shù)據(jù)、控制數(shù)據(jù)所在的資產，然后盜取或泄露數(shù)據(jù)。但是，云計算的本質特性就意味著供應商需要調整他們的方法以解決按需環(huán)境的具體問題。

云計算也玩兒分層

就像傳統(tǒng)的IT網絡環(huán)境一樣，七層網絡結構。云計算供應商也應該把云服務分成多層來進行安全解決方案的應用和管理，這樣一來技術可以集中得到應用，比如像訪問管理、云計算周邊安全、數(shù)據(jù)加密以及分布式拒絕服務等等。

當然，在一個共享的云計算環(huán)境中，諸如識別與訪問管理這樣的組件已變得尤為重要，因為來自于多個客戶的數(shù)據(jù)都被存儲在同一個共享環(huán)境中，并通過同一個共享環(huán)境被訪問。云計算供應商需要向客戶確保他們能夠提供一個高效的解決方案，它不僅能夠授權訪問，而且能夠在虛擬環(huán)境中使用諸如多重因素身份驗證的方法進行身份驗證。

監(jiān)控服務也不能少

很多云計算服務商認為只要用戶數(shù)據(jù)儲存到了云端就萬事大吉了，殊不知后期的維護和管理對于云服務和數(shù)據(jù)安全來講更加重要，云端數(shù)據(jù)的監(jiān)控技術必不可少。這些監(jiān)控工具可以有效地檢測出可疑行為對于數(shù)據(jù)的各種威脅，其中包括非正常的流量模式和非正常的交易行為，這些非正常的現(xiàn)象有可能意味著一個影響環(huán)境完整性的威脅。供應商還需要通過介紹他們是如何在邏輯上區(qū)分客戶數(shù)據(jù)，從私密性和兼容性兩方面回答關于數(shù)據(jù)混合的問題。

多租戶環(huán)境的數(shù)據(jù)遷移

現(xiàn)在很多云計算供應商在提供云服務時都采用多租戶的運作模式來進行云服務的部署，供應商需要確保把應用程序工作負載從傳統(tǒng)環(huán)境遷移出的企業(yè)已對一些因素正確配置通信設置―其中包括加密或非加密的數(shù)據(jù)通道、IP地址和主機名―所以它們是通過一個安全的通道進行傳輸。

當然在數(shù)據(jù)遷移過程當中，與用戶之間的溝通、安全控制和漏洞應對措施這些方面都直接決定了云服務良好的用戶體驗，價格并不是取勝的關鍵，真正體現(xiàn)云計算價值的還是用戶體驗，不管是公有云還是私有云，云計算給用戶再來的便捷和使用價值更重要，不僅體現(xiàn)在基礎設施的建設，應用和解決方案也是取勝的關鍵。

D1Net評論：

其實真正了解云計算服務的模式以后，企業(yè)會發(fā)現(xiàn)它的安全性問題并沒有想象中那樣突出，而且好的服務供應商還能夠提供一定的集成安全性，這也就意味著只要企業(yè)用戶選擇了好的云服務供應商，就可以避免很多擾人的安全問題，因此供應商競爭客戶的核心資源就是安全性。