云計算時代的安全云

    靈活和簡便的訪問模式已成為云服務的一線曙光，如今的CIO們通過云交付模式來采購所需的技術與服務。特別是許多公司都在追求大數據，通過云計算來收集篩選大量的數據，從而來總結出某些趨勢。此法更加迎合了那些企業領導們的口味，他們會對每次的付費服務進行充分利用，而不會采用增加服務器來處理復雜大數據的這種方案。

  由風險投資公司北橋創投所進行的一項關于785家企業的調查發現，有82%的受訪企業表示他們現在正在使用SaaS，而88%的企業預計在五年內使用這種服務?；谶@種增長趨勢，AMI研究者預測：在2015年美國中小企業在云服務上將花費超過49億美元，這幾乎是現今市場規模的一倍。

  隨著他們對云安全擔憂的緩解，許多中小企業都授權使用了云服務所提供的IT管理，且越來越依靠托管供應商來擴展他們的IT應用領域。新的服務功能可以使郵件、工資分發、銷售管理、核心程序和數據分析等業務得到簡化處理；同時還可以保護基礎設施，包括管理防火墻和入侵檢測系統；此外還可提供數據保護服務，例如加密傳輸信息等。

  比以往更安全

  值得一提的是，在北橋創投的調查中，只有3%的受訪者覺得云太危險了。事實上，許多中小企業找到大型云計算數據中心，將由托管服務提供商進行相關的服務處理。相比傳統數據中心來說，云數據中心能夠提供更多的安全措施。你可以試想一下，在數據備份和安全方面，一個專業的云計算公司比大多數中型公司能夠投入更多的資源。比如，云服務供應商可以進行高頻度的更新，以確保自己的Web服務器和其他基礎設施能得到最新的保護。許多供應商還提供了自己的客戶端保護程序，進行定期的更新和管理。從物理的安全角度來看，一個頂級的云計算中心可能需要指紋驗證等防御措施來保證只有授權人員才能進入設施地點。

  當說到采用哪些云服務時，這里也是有一些簡單的規則的，任何中小型企業都應該牢記如下幾點：解決方案是架設在云中還是企業內部？最關鍵的一點則是需要確保你的防火墻和安全防御是完善的，而且從公共網絡是不能直接訪問到您的核心基礎設施的；千萬不要部署沒有防火墻的云計算解決方案，你肯定不會在你的數據中心部署這樣的解決方案，所以也不要讓云服務商給你提供類似的方案。這樣就可以保護來自公共互聯網的核心網絡，并且要防止對您設備沒有必要的那些訪問；而且也不要部署需要你自己來管理互聯網服務的那種解決方案。

  選擇合適的云服務合作伙伴

  不管現在的云安全到底如何，對此有興趣的企業都應在挑選合作伙伴前去做一些功課。我們需要考慮幾個關鍵問題：

  1.這個供應商是否非常適合我的策略及目標？當企業感到不滿意時，他們必須改變自己的商業行為或是安全策略以適應云應用或是SaaS提供商的需求。習慣上，已投入到云計算或是SaaS環境中的應用程序已受ISP限制，所以你有可能會覺得比你原來習慣的環境中所使用的功能更少一些。請確保是你的業務目標在驅動著你的技術決策，而不是別的什么原因。對于客戶所提出的策略與應用，云服務商應使其具備更大的靈活性。

  2.這個供應商都提供哪些服務與應用？一些供應商其實只是提供基礎設施作為一種服務，卻給客戶留下了繁瑣的服務整合工作。你應該挑選一個擁有豐富整合經驗和具備廣泛服務的合作伙伴，這樣他們就可以與您共同分擔龐大的工作量了。你肯定不想同時跟好幾個供應商進行合作。

  3.這個供應商提供安全托管服務的時間長嗎？為確保其安全程序和策略是符合最嚴格的標準或是最佳的方案，他們是否進行了審核？在過去的服務中是否出現過安全問題？到什么程度？客戶都受到了哪些影響？若在過去確實出現了問題，他們是如何處理的？

  當涉及到云安全問題時，最好的防御手段就是對安全風險進行主動進攻，以保證我們能夠得到一個放心的云環境。我將確定，你對云計算的轉變肯定是一個聰明且穩妥的決定?，F有的動態增強安全云在面對大數據的挑戰時也保持著領先的競爭優勢，這一切云計算所帶來的浪潮都建立在眾多托管服務提供商們的努力上，抓住機遇，幫助中小企業更快地發展與壯大。