云計算環境的八大安全策略

通過調查得到了一個答案，IT顧問和IT人員通過以下三類來源來獲取云安全相關信息：利基會議、大型會議和網絡。現在筆者將這八大途徑一一向大家做個介紹。

利基會議：

1.2011年11月16~17日，云計算安全聯盟CSA將在美國奧蘭多舉辦CSA2011大會。CSA是一個中立于廠商的組織，于2009年RSA大會上宣布成立，旨在提供云計算環境下最佳的安全方案。

2.Saleforce.com，一個比較值得信賴的公有云SaaS服務提供商，每年九月份都會舉行DreamForce大會，這里介紹DreamForce并不是給Saleforce做廣告，而是因為DreamForce大會不僅僅是用戶大會，同時聚集了眾多云計算領域的專家。

3.CloudCamp，顧名思義就是云計算營地的意思，主要是由早期云計算愛好者發起的，旨在進行云計算相關話題的討論和交流。據悉，2011年第四季度，全球各地至少有15個相關活動。

4.SANS，這是一個信息安全培訓組織，當然也包括了時下流行的云安全，課程涉及基本的云安全基礎到虛擬化和私有云安全。2012年1月份，在新奧爾良兩個課程同時開始接受預定。

大型安全會議

一些大型的安全會議一般在會議日程里都集成了云計算相關課程。雖然2012年的安全會議日程還沒出來，業界專家和安全從業者都表示希望能在接下來的課程里看到更多關于云計算安全的信息。

5.首先要說的是2月份在舊金山舉辦的RSA大會。RSA剛結束歐洲之旅，在接下來的11月份RSA大會將會進駐北京，感興趣的朋友自己關注一下。

6.很多用戶都表示如果真的想要了解云安全的現狀，就不能錯過BlackHatconference黑帽大會，下一屆黑帽大會將于2012年7月底在拉斯維加斯舉辦。

網絡

網絡上有許多博客在談論云計算安全相關話題，通過網絡學習云安全相關問題是一個很不錯的選擇。經過調查以下兩個來源比較突出。

7.EdHaletky博客，博主是分析公司AstroArch擁有者，Haletky的博客在TheVirtualization.com發表，作者筆名為Texiwill.

8.第二個則是名為RationalSurvivability的博客，由ChrisHoffman主筆，據Chris自己介紹，“擁有20年的安全領域經驗，其中包括網絡網絡和信息安全架構、工程、運維、產品管理等經驗，不僅經驗豐富，而且對云計算所有話題和虛擬化話題充滿激情。”他目前受雇于JuniperNetworks公司，但是他的觀點純屬個人觀點。