對于企業來講，云計算在給其帶來機遇的同時，也帶來了很多長期的挑戰，比如可擴展性、技術更新和成本問題等。然而，云計算所面臨的真正問題不是能力方面，而是安全;而安全的主要問題，又在于人的看法。

云安全更容易被忽視

事實證明，云安全的重要性相比傳統的數據中心安全有過之而無不及。但現實中，其所得到的重視程度卻并不能與之相匹。那么這是怎樣的原因造成的呢?場所不同。傳統數據中心占地面積大，容易被人接受，而云技術看不到摸不著，很容易被人忽視。

不在身邊的數據中心，安全易忽視

而且，企業的IT團隊將云服務交給云供應商，這就更容易讓人產生懈怠。傳統數據中心是一個機構，用戶可以隨時查看其物理層面的任何狀況;而云計算則是完全抽象的理念，其任何異常狀況的出現都可能是一次安全事故。

為了解決這一問題，我們可以從云基礎設施即服務(IaaS)來看當今時代的云環境，尋找能夠提高用戶云安全并保持下去的方法。

虛擬機管理程序

對于在同一物理硬件中運行多個虛擬機 的情況，管理程序是其核心所在。其主要功能為幫助處于同一硬件間不同虛擬機安全分離互不干涉。

IaaS提供很多安全服務

而這樣做的最大好處在于虛擬機管理程序可以幫助有效的降低可能被攻擊面，提高虛擬機安全性，防止攻擊者跳過虛擬機管理程序直接接觸虛擬機，降低風險。

虛擬機管理程序并非新技術，其存在已有數十年。而隨著不斷測試及發展，這一技術的安全性越發強大。與操作系統不同，云服務的漏洞不可能每天都能有所發現，很難有明確的報告用于確認漏洞，采用虛擬機管理程序降低風險無疑是可靠的。

IaaS服務的安全性

透明度

在過去，有時搭建一個服務器之后卻忘了將其添加到庫。這種失誤會直接導致很嚴重的安全事故發生，但這在云環境里卻幾乎是不可能發生的事情。因為云環境幾乎是完全透明的，用戶無法避開服務器、工作站、防火墻或者云環境中的其他設備。

在云端，危險動作透明可見

此外，云環境的基礎網絡和安全架構幾乎是完全開放的，但也正因為完全可見，這一架構的安全情況明顯增強。在如此透明的云計算環境中使用正確的工具來收集和管理數據，該過程所涉及的危險動作都可由云合作伙伴所發覺，解決問題也就更能有的放矢。

配置管理

在云端，配置管理是一個需要高度安全環境的重要元素。從安全角度來看，比如當用戶需要啟動了一個新的服務器時，配置會被預定后很快完成。而在傳統環境下，這一過程可能需要數個小時，會涉及到多個層面。而云端化后這一改變雖不起眼，這卻是硬件供應商所無法解決的問題。

小動作，大變化

云環境可以幫助用戶迅速打包復制所用配置，無論是作為服務器的一部分還是機器配置過程自動化的一部分。無論用戶創建多少新的工作，在云端都會呈現配置后的最新狀態，這一過程是全自動的，可以為用戶節省很多時間，有著非常積極的作用。

云端安全審查

以美國為例，美國的聯邦信息安全管理法案(Federal Information Security Management Act defines，FISMA)定義了一個云部署時全面的安全框架系統和服務。而這一法案旨在為云提供商提供一個標準化的管理。并且為云操作中添加一些特定操作增加安全性。

安全審查，步步為營

該法案規定，所有云產品必須滿足安全要求。這就意味著在使用云計算的初始時期就可以獲得一個超出目前范圍的安全保障。FISMA所提供的框架經過了大量的驗證來滿足云基礎設施要求。

作為客戶，還必須要接受審查和云提供商的安全評估及控制，必須提供一個全面的安全計劃，這一計劃將被用于減少用戶的操作過程。而這種審查制度可有效減少50%的云事故。

合則成，離則敗

合作與責任

在業務置于云端后，云服務提供商與用戶的關系絕不僅僅是商業合作，而且還會是重要的安全合作伙伴。安全是雙方共同的責任。云提供商還需要負責基礎設施的程序管理，負責操作系統和應用程序運行，虛擬機管理等。

IaaS重要，卻不是全部

而客戶則需要控制云端訪問情況，比如一些應用程序數據、身份驗證、授權等都屬于用戶的責任范圍。用戶需要增加數據的加密級別，并且盡量注意數據在傳輸和接受過程的安全情況。需要用正確的方式保障訪問安全，以免無意中造成巨大的損失。

在IaaS云環境方面的安全是一個十分復雜的問題，提供固定的基礎設施也并非容易的事情。用戶需要花費更多的世界和精力來專注于安全和環境問題。

云安全重要，需更多合作

IaaS提供商可以提供硬件基礎設施和軟件方面的虛擬機技術，而PaaS和SaaS方面則需要更多的服務提供商來進行幫助，這會涉及到用戶的系統和數據安全。也意味著更多應用層的安全控制需要用戶來做出努力。我們不可能指望IaaS提供商來解決PaaS和SaaS安全問題。

總而言之，云安全不是一個簡單可以做到的事情。如果僅僅指望云提供商來保護你的安全，那么安全就形同空談。

文章編輯：CobiNet(寧波)，本公司專注于電訊配件,銅纜綜合布線系列領域產品研發生產超五類，六類,七類屏蔽網線/屏蔽模塊及相關模塊配件,歡迎來電咨詢0574 88168918,網址www.54hr.com.cn

我們是萬兆屏蔽模塊，10G屏蔽模塊，屏蔽線生產廠家。