企業(yè)評估云計算安全的正確詮釋

互聯(lián)網(wǎng)發(fā)展到今天，似乎已經(jīng)深入了眾多人的心理，越來越多的人的生活及工作都離不開它。云計算是互聯(lián)網(wǎng)中新型的技術(shù)，它給企業(yè)帶來了更多的方便及利益，所以，云計算安全是重中之重。

近幾年來，關于云計算安全的討論越來越多。云計算安全的布道者告訴人們，“云”意味著前所未有的便利和價值。然而在實際應用中，對于“云”的疑慮始終未能被打消。

為了最好的了解潛在的風險和企業(yè)的回報，你應該盡可能的尋找機會與安全團隊加強溝通與交流，F(xiàn)orrester研究公司的咨詢師佩妮表示。

佩妮認為“安全和法規(guī)遵從事宜需要得到正確的詮釋。企業(yè)高管必須了解云安全的重要性，并且衡量風險的級別來制定出用來緩解這些風險所需要的預算”。

遷移到云上通過安全委員會將風險評估職能正式化這種更加持久的方式將云計算安全域企業(yè)目標結(jié)合在了一起。安全委員會能幫助企業(yè)評估風險并給出符合企業(yè)戰(zhàn)略的預算提議。

你還應該密切關注來自在云領域中快速成長的不同云計算安全服務和廠商合作關系的安全創(chuàng)新成果。亞馬遜的合作伙伴Dome9公司解決了特殊的云技術(shù)問題--關閉安全殼(SSH)和其他云服務器端口(當他們不使用的時候)，這樣已經(jīng)登錄云的攻擊者就無法進入。

Dome9公司的營銷副總裁DaveMeizlik表示“在企業(yè)內(nèi)部，安全殼和云服務器端口等設備的缺省設置都是開啟，但是在云上的時候，如果這些設備不使用的時候應該將其關閉，你不能每次都依靠云提供商來處置你的服務器”。

提供商也許永遠不想告訴任何人他們的防火墻是如果設置的以及類似的事情。另一方面，如果正確地傳遞，有大量的信息從遵從法規(guī)或者云安全觀點看是非常有用的。

如果我們把事實與夸張的宣傳區(qū)別開來，作為關心云計算安全的消費者，我就會得到有關我的應用今天在什么地方運行以及如何運行的足夠信息，并且完全不會影響你的云安全。因此，向我提供我需要的這些信息，我就會信任我所在的環(huán)境。

事實上，從消費者的方面看，事情會變得更加簡單，因為應用程序會變得儀表化，你可以確定這些應用程序是否處在正確的環(huán)境中。DARPA(美國國防部高級研究計劃局)已經(jīng)對多租戶環(huán)境進行了大量的研究。他們研究了應用程序的控制，讓應用程序匯報它的環(huán)境的安全。

我們的大多數(shù)重點仍然是建立云計算安全的基本要素。但是，深思熟慮的領導者有助于影響建立這個基礎的戰(zhàn)術(shù)方面，因此這是可以轉(zhuǎn)移的。所以，我們不必把這個基礎分開并且在每一次進入到云的另一個周期的時候都重建這個基礎。

從未來的方面看，我認為，任何人告訴你他們能夠預測兩年后的云的狀況，那是天真的。一切都在變化。我們不能預測所有這些變化的結(jié)果。云計算與從大型機過渡到分布式系統(tǒng)是不同的，云計算安全將改變有關計算的一切。

云計算安全讓更多人擔憂，隨著云安全創(chuàng)新的不斷進步，一些風險可能會逐漸減少。Forrester公司的佩妮表示“即使是今天，云安全已經(jīng)不是像諸如智能手機或者社交媒體蔓延這些其他的IT趨勢那樣是令企業(yè)安全團隊最擔心的問題。對于云的普及來說，最終云安全問題將隨著時間的推移得到解決”。

【編輯推薦】

◆網(wǎng)管軟件專區(qū)

◆網(wǎng)絡管理者最易犯的十大低級錯誤

◆網(wǎng)絡管理基礎知識：網(wǎng)路管理模式

◆學習高效網(wǎng)絡管理技巧三招五式

◆IT運維管理專區(qū)