云計(jì)算時(shí)代的安全云

    靈活和簡便的訪問模式已成為云服務(wù)的一線曙光，如今的CIO們通過云交付模式來采購所需的技術(shù)與服務(wù)。特別是許多公司都在追求大數(shù)據(jù)，通過云計(jì)算來收集篩選大量的數(shù)據(jù)，從而來總結(jié)出某些趨勢。此法更加迎合了那些企業(yè)領(lǐng)導(dǎo)們的口味，他們會對每次的付費(fèi)服務(wù)進(jìn)行充分利用，而不會采用增加服務(wù)器來處理復(fù)雜大數(shù)據(jù)的這種方案。

  由風(fēng)險(xiǎn)投資公司北橋創(chuàng)投所進(jìn)行的一項(xiàng)關(guān)于785家企業(yè)的調(diào)查發(fā)現(xiàn)，有82%的受訪企業(yè)表示他們現(xiàn)在正在使用SaaS，而88%的企業(yè)預(yù)計(jì)在五年內(nèi)使用這種服務(wù)。基于這種增長趨勢，AMI研究者預(yù)測：在2015年美國中小企業(yè)在云服務(wù)上將花費(fèi)超過49億美元，這幾乎是現(xiàn)今市場規(guī)模的一倍。

  隨著他們對云安全擔(dān)憂的緩解，許多中小企業(yè)都授權(quán)使用了云服務(wù)所提供的IT管理，且越來越依靠托管供應(yīng)商來擴(kuò)展他們的IT應(yīng)用領(lǐng)域。新的服務(wù)功能可以使郵件、工資分發(fā)、銷售管理、核心程序和數(shù)據(jù)分析等業(yè)務(wù)得到簡化處理；同時(shí)還可以保護(hù)基礎(chǔ)設(shè)施，包括管理防火墻和入侵檢測系統(tǒng)；此外還可提供數(shù)據(jù)保護(hù)服務(wù)，例如加密傳輸信息等。

  比以往更安全

  值得一提的是，在北橋創(chuàng)投的調(diào)查中，只有3%的受訪者覺得云太危險(xiǎn)了。事實(shí)上，許多中小企業(yè)找到大型云計(jì)算數(shù)據(jù)中心，將由托管服務(wù)提供商進(jìn)行相關(guān)的服務(wù)處理。相比傳統(tǒng)數(shù)據(jù)中心來說，云數(shù)據(jù)中心能夠提供更多的安全措施。你可以試想一下，在數(shù)據(jù)備份和安全方面，一個(gè)專業(yè)的云計(jì)算公司比大多數(shù)中型公司能夠投入更多的資源。比如，云服務(wù)供應(yīng)商可以進(jìn)行高頻度的更新，以確保自己的Web服務(wù)器和其他基礎(chǔ)設(shè)施能得到最新的保護(hù)。許多供應(yīng)商還提供了自己的客戶端保護(hù)程序，進(jìn)行定期的更新和管理。從物理的安全角度來看，一個(gè)頂級的云計(jì)算中心可能需要指紋驗(yàn)證等防御措施來保證只有授權(quán)人員才能進(jìn)入設(shè)施地點(diǎn)。

  當(dāng)說到采用哪些云服務(wù)時(shí)，這里也是有一些簡單的規(guī)則的，任何中小型企業(yè)都應(yīng)該牢記如下幾點(diǎn)：解決方案是架設(shè)在云中還是企業(yè)內(nèi)部？最關(guān)鍵的一點(diǎn)則是需要確保你的防火墻和安全防御是完善的，而且從公共網(wǎng)絡(luò)是不能直接訪問到您的核心基礎(chǔ)設(shè)施的；千萬不要部署沒有防火墻的云計(jì)算解決方案，你肯定不會在你的數(shù)據(jù)中心部署這樣的解決方案，所以也不要讓云服務(wù)商給你提供類似的方案。這樣就可以保護(hù)來自公共互聯(lián)網(wǎng)的核心網(wǎng)絡(luò)，并且要防止對您設(shè)備沒有必要的那些訪問；而且也不要部署需要你自己來管理互聯(lián)網(wǎng)服務(wù)的那種解決方案。

  選擇合適的云服務(wù)合作伙伴

  不管現(xiàn)在的云安全到底如何，對此有興趣的企業(yè)都應(yīng)在挑選合作伙伴前去做一些功課。我們需要考慮幾個(gè)關(guān)鍵問題：

  1.這個(gè)供應(yīng)商是否非常適合我的策略及目標(biāo)？當(dāng)企業(yè)感到不滿意時(shí)，他們必須改變自己的商業(yè)行為或是安全策略以適應(yīng)云應(yīng)用或是SaaS提供商的需求。習(xí)慣上，已投入到云計(jì)算或是SaaS環(huán)境中的應(yīng)用程序已受ISP限制，所以你有可能會覺得比你原來習(xí)慣的環(huán)境中所使用的功能更少一些。請確保是你的業(yè)務(wù)目標(biāo)在驅(qū)動著你的技術(shù)決策，而不是別的什么原因。對于客戶所提出的策略與應(yīng)用，云服務(wù)商應(yīng)使其具備更大的靈活性。

  2.這個(gè)供應(yīng)商都提供哪些服務(wù)與應(yīng)用？一些供應(yīng)商其實(shí)只是提供基礎(chǔ)設(shè)施作為一種服務(wù)，卻給客戶留下了繁瑣的服務(wù)整合工作。你應(yīng)該挑選一個(gè)擁有豐富整合經(jīng)驗(yàn)和具備廣泛服務(wù)的合作伙伴，這樣他們就可以與您共同分擔(dān)龐大的工作量了。你肯定不想同時(shí)跟好幾個(gè)供應(yīng)商進(jìn)行合作。

  3.這個(gè)供應(yīng)商提供安全托管服務(wù)的時(shí)間長嗎？為確保其安全程序和策略是符合最嚴(yán)格的標(biāo)準(zhǔn)或是最佳的方案，他們是否進(jìn)行了審核？在過去的服務(wù)中是否出現(xiàn)過安全問題？到什么程度？客戶都受到了哪些影響？若在過去確實(shí)出現(xiàn)了問題，他們是如何處理的？

  當(dāng)涉及到云安全問題時(shí)，最好的防御手段就是對安全風(fēng)險(xiǎn)進(jìn)行主動進(jìn)攻，以保證我們能夠得到一個(gè)放心的云環(huán)境。我將確定，你對云計(jì)算的轉(zhuǎn)變肯定是一個(gè)聰明且穩(wěn)妥的決定。現(xiàn)有的動態(tài)增強(qiáng)安全云在面對大數(shù)據(jù)的挑戰(zhàn)時(shí)也保持著領(lǐng)先的競爭優(yōu)勢，這一切云計(jì)算所帶來的浪潮都建立在眾多托管服務(wù)提供商們的努力上，抓住機(jī)遇，幫助中小企業(yè)更快地發(fā)展與壯大。