云計(jì)算的最重要屬性可能是關(guān)鍵業(yè)務(wù)應(yīng)用程序比其他方法更快、更容易地部署、管理、分發(fā)，使員工和客戶能夠?qū)崟r(shí)訪問關(guān)鍵信息，無(wú)論他們身在何處使用設(shè)備訪問。這需要靈活資源的擴(kuò)展和移動(dòng)，可以使用簡(jiǎn)單直觀的應(yīng)用程序訪問實(shí)時(shí)數(shù)據(jù)，并且能夠快速更新以滿足不斷變化的趨勢(shì)。同樣，跨設(shè)備和不同云平臺(tái)的內(nèi)部工作流需要高度可用、靈活，并且響應(yīng)迅速，以支持關(guān)鍵功能和完整事務(wù)。

安全性是任何云計(jì)算環(huán)境的重要組成部分，尤其是網(wǎng)絡(luò)犯罪分子試圖利用快速擴(kuò)展的攻擊面時(shí)。并且需要像受保護(hù)的云計(jì)算基礎(chǔ)設(shè)施一樣靈活和動(dòng)態(tài)。而且，使用傳統(tǒng)安全解決方案保護(hù)云計(jì)算環(huán)境同樣是不可能的，因?yàn)楹茈y使用傳統(tǒng)網(wǎng)絡(luò)組件和傳統(tǒng)應(yīng)用程序開發(fā)策略構(gòu)建云計(jì)算環(huán)境。

有效的安全性不僅需要保護(hù)數(shù)據(jù)和用戶之間的連接，歐洲服務(wù)器，而且還需要在整個(gè)分布式基礎(chǔ)設(shè)施中保護(hù)每個(gè)物理或虛擬設(shè)備的每個(gè)連接,甚至那些經(jīng)常在多云安裝之間移動(dòng)的設(shè)備。

在這樣的環(huán)境中，使用不同的安全解決方案會(huì)產(chǎn)生復(fù)雜性，因?yàn)椴渴饍H在單個(gè)云平臺(tái)上可用的安全解決方案可能在其他云平臺(tái)上不可用，并且可能具有功能限制。這種部署實(shí)際上限制了云計(jì)算的真正潛力。很多的組織未能從整體上解決這一安全挑戰(zhàn)，對(duì)于挑戰(zhàn)的范圍和規(guī)模往往不堪重負(fù)。

四個(gè)基本的云安全概念

為了應(yīng)對(duì)這些挑戰(zhàn)，組織需要將以下四個(gè)安全概念納入其云開發(fā)策略：

(1)以安全為主導(dǎo)的云開發(fā)

安全漏洞往往是網(wǎng)絡(luò)犯罪分子對(duì)組織進(jìn)行網(wǎng)絡(luò)攻擊的一個(gè)最薄弱環(huán)節(jié)。對(duì)于許多組織而言，云計(jì)算的采用已經(jīng)成倍地?cái)U(kuò)展了他們的攻擊面。消除這些薄弱環(huán)節(jié)要求在所有地方始終如一地執(zhí)行安全性，即使基礎(chǔ)設(shè)施處于不斷變化的狀態(tài)。

由于基礎(chǔ)設(shè)施正在迅速擴(kuò)展和變化，因此總體安全計(jì)劃必須成為任何網(wǎng)絡(luò)變更的基本要求。在任何新資源啟動(dòng)之前，要求使用適當(dāng)?shù)陌踩ぞ摺⒉呗浴⑦^程，可以使安全性與基礎(chǔ)設(shè)施和應(yīng)用程序更改同步。這需要選擇能夠理解其所在基礎(chǔ)設(shè)施的安全工具，并且還可以在所有環(huán)境(包括多云)中一致地運(yùn)行，以實(shí)施策略并確保實(shí)現(xiàn)從數(shù)據(jù)中心到云端的安全應(yīng)用程序和連接的可見性。即使是適應(yīng)性和執(zhí)法方面的微小變化也會(huì)導(dǎo)致網(wǎng)絡(luò)犯罪分子能夠利用的安全漏洞。

(2)云原生安全性

由于數(shù)據(jù)和工作流需要在企業(yè)數(shù)據(jù)中心基礎(chǔ)設(shè)施和云中移動(dòng)，因此安全性需要始終如一地運(yùn)行。從保護(hù)組織物理資產(chǎn)的同一供應(yīng)商處選擇云計(jì)算防火墻不一定能解決該問題。這些解決方案需要與云服務(wù)無(wú)縫交互，并訂閱這些服務(wù)，并以與識(shí)別其他資源相同的邏輯方式識(shí)別基于云計(jì)算的資源。也就是說(shuō)，用于保護(hù)網(wǎng)絡(luò)的基礎(chǔ)技術(shù)與用于保護(hù)基于云計(jì)算的資源的技術(shù)截然不同，但管理安全性的實(shí)踐需要相似。這就是將內(nèi)部部署的安全性集成到云計(jì)算基礎(chǔ)設(shè)施至關(guān)重要的原因。

使這個(gè)問題更加復(fù)雜的是，云計(jì)算環(huán)境的運(yùn)行方式也非常不同，而且組織最終可能會(huì)使用一組不同的技術(shù)，在不同的云環(huán)境中使用不同的安全控制。這會(huì)給協(xié)調(diào)和執(zhí)行安全帶來(lái)額外的挑戰(zhàn)。除了云原生集成之外，安全工具還需要能夠動(dòng)態(tài)地轉(zhuǎn)換策略，以便在不同環(huán)境中一致地實(shí)施策略。這就要求選擇一家供應(yīng)商，其解決方案應(yīng)盡可能本地集成到盡可能多的云平臺(tái)中，以確保從數(shù)據(jù)中心到云端的一致安全性和連接性，無(wú)論云計(jì)算基礎(chǔ)設(shè)施如何。

(3)多種形式因素

一致的安全實(shí)施取決于在盡可能多的平臺(tái)上以及多種不同形式因素中部署相同的安全解決方案。例如，應(yīng)用程序應(yīng)該能夠調(diào)用基于云計(jì)算的安全解決方案來(lái)識(shí)別和保護(hù)特定的數(shù)據(jù)和事務(wù)。基于容器的應(yīng)用程序應(yīng)該可以訪問容器化的安全工具，國(guó)內(nèi)服務(wù)器，以便輕松地將安全功能集成到應(yīng)用程序鏈中。在理想情況下，這些工具的運(yùn)行方式應(yīng)與在分布式基礎(chǔ)設(shè)施中部署的解決方案完全相同，包括分支機(jī)構(gòu)和邊緣設(shè)備。

但是，不要陷入這樣的陷阱：認(rèn)為網(wǎng)絡(luò)防火墻的虛擬版本將足以滿足組織的云計(jì)算或容器部署。如前所述，如果組織希望在實(shí)施方面保持一致性，并結(jié)合解決單個(gè)生態(tài)系統(tǒng)的獨(dú)特挑戰(zhàn)的能力，解決方案的每一個(gè)形式要素都需要在其所在的環(huán)境中進(jìn)行本地集成。

(4)集中管理

網(wǎng)絡(luò)管理員最大的抱怨之一是他們無(wú)法通過單一控制臺(tái)查看和管理整個(gè)網(wǎng)絡(luò)，該控制臺(tái)可擴(kuò)展物理和虛擬網(wǎng)絡(luò)的可見性。例如一種管理解決方案可以在網(wǎng)絡(luò)的一個(gè)區(qū)域中查看和關(guān)閉攻擊，但不能在另一個(gè)區(qū)域中查看，可能會(huì)導(dǎo)致基礎(chǔ)設(shè)施受損。為了消除安全執(zhí)行方面的差距，組織需要單一控制平臺(tái)來(lái)獲得可見性，并在整個(gè)基礎(chǔ)設(shè)施中定義一致的安全策略，以有效地管理風(fēng)險(xiǎn)。安全解決方案需要共享和關(guān)聯(lián)威脅情報(bào)，接收和實(shí)施集中協(xié)調(diào)的策略和配置更改，并協(xié)調(diào)所有資源以響應(yīng)檢測(cè)到的威脅。

重新考慮安全