云計(jì)算是 IT 領(lǐng)域最先進(jìn)的支柱之一。然而，具有虛擬化復(fù)雜性的云計(jì)算概念本身可能會(huì)將新手拋入未知領(lǐng)域。云這個(gè)詞本身聽(tīng)起來(lái)很多孔，很容易滲透。但從更大的角度來(lái)看，情況并非如此。盡管云計(jì)算在各種商業(yè)環(huán)境中越來(lái)越普遍，但也存在安全問(wèn)題。是時(shí)候讓每個(gè)人都知道云計(jì)算是什么以及為什么要一勞永逸地摧毀這些神話了。

誤區(qū)一：公共云存儲(chǔ)很容易成為目標(biāo)

公共云與私有云一樣容易受到攻擊。保護(hù)數(shù)據(jù)，無(wú)論是否在云上，都是一個(gè)持續(xù)的過(guò)程。您不能將安全視為產(chǎn)品或服務(wù)。這是一場(chǎng)持續(xù)不斷的戰(zhàn)斗，一個(gè)人必須全副武裝來(lái)打這場(chǎng)戰(zhàn)爭(zhēng)。例如，許多供應(yīng)商在 PCI、HIPAA、SOC 2、SSAE16 和各種 ISO 標(biāo)準(zhǔn)方面處于領(lǐng)先地位。此外，它們還提供數(shù)據(jù)加密，并制定了有效的數(shù)據(jù)丟失預(yù)防策略。因此，問(wèn)題不在于公共云，而在于供應(yīng)商和公司采取的安全措施。

誤區(qū)二：所有云應(yīng)用都一樣

用戶(hù)不會(huì)以相同的數(shù)量使用他所有的云軟件，因此，云計(jì)算的安全性在每種情況下都會(huì)有所不同。根據(jù)數(shù)據(jù)的敏感性、用戶(hù)的個(gè)人資料、數(shù)據(jù)的預(yù)期用途和其他因素，可以制定不同的策略來(lái)管理會(huì)話身份驗(yàn)證、數(shù)據(jù)分發(fā)控制和其他威脅。

誤區(qū)三：您的云服務(wù)提供商對(duì)您的云存儲(chǔ)負(fù)全部責(zé)任

云提供商將聽(tīng)從您的命令是一個(gè)常見(jiàn)的神話。不，他們不會(huì)。把它想象成出租公寓，業(yè)主將為您提供所有必要的安全措施（警衛(wèi)、警報(bào)等），但您必須小心。你不能把鑰匙給每個(gè)人。同樣在云上，您還必須管理密碼、防止身份欺詐、加密敏感數(shù)據(jù)、通過(guò)安全網(wǎng)絡(luò)提供對(duì)設(shè)備的訪問(wèn)權(quán)限以及處理其他風(fēng)險(xiǎn)緩解活動(dòng)。

誤區(qū)四：企業(yè)網(wǎng)絡(luò)在保護(hù)云應(yīng)用方面更強(qiáng)大

企業(yè)網(wǎng)絡(luò)不一定更安全。安全漏洞和數(shù)據(jù)丟失同樣常見(jiàn)。無(wú)論是否有企業(yè)網(wǎng)絡(luò)，如果實(shí)施不當(dāng)，云應(yīng)用程序都可能容易受到攻擊。保護(hù)企業(yè)網(wǎng)絡(luò)和云之間交互的安全云網(wǎng)關(guān)勢(shì)在必行。這里的關(guān)鍵是與專(zhuān)注于部署世界級(jí)網(wǎng)絡(luò)安全、監(jiān)控服務(wù)和入侵檢測(cè)的供應(yīng)商合作。

誤區(qū)五：同一云中的租戶(hù)可以互相監(jiān)視

多個(gè)租戶(hù)在公共云中共享存儲(chǔ)、處理和其他服務(wù)，但由于虛擬化，每個(gè)租戶(hù)之間存在強(qiáng)大的分區(qū)。甚至共享相同服務(wù)器的虛擬機(jī)也與其他虛擬機(jī)完全隔離。如果這還不夠，公司可以使用隔離 VLAN 的 CSP 來(lái)阻止其他租戶(hù)離開(kāi)他們的網(wǎng)絡(luò)。