云计算给业界带给了许多的受到影响还包括可扩展性、弹性以及成本减少，但是有部分企业依然对退出内部部署系统而用于公共云持慎重态度。他们的担忧大部分源于，他们指出从本质上来说云安全性要高于传统IT系统。关于哪一种模式更加安全性的争辩还在持续，但是争辩双方都完全一致指出安全性问题依然是任何IT环境中最受到关心的问题。　　随着混合云与多重云模式的经常出现，云的复杂性更进一步提高了。

有鉴于此，供应商们研发了新的安全性技术以增加潜在的攻击面以及空缺安全漏洞。以下是SearchCloudComputing截至2016年可用作解决联合云安全挑战的顶级提醒。　　在你的的组织中证明云计算的安全性　　云安全仅次于的挑战之一就是劝说企业管理层，让他们坚信企业数据维持在公共云中也是十分安全性的。

幸运地的是，IT专业人士可以有步骤地向管理层灌输云安全的理念。云专家DanSullivan回应，用作减轻对云计算安全性忧虑的第一个方法就是研究潜在云供应商的安全性与合规性证书。具体来说，就是找寻诸如ISO27017：2015、ISO9001：2008以及多层云安全3级标准之类的证书。

　　IT专业人士也不应特别强调如下事实，即大多数云供应商都享有充足的经济能力用作研发安全性技术以供大量用户用于。但是在投身于其中之前，忘记，云计算供应商用于的是一种与用户联合承担责任的安全模式；供应商负责管理他们设施、网络以及服务的物理安全性，而企业用户则须要对系统和应用于负责管理。

　　考虑到用于IAM来应付云安全挑战　　身份采访管理(IAM)工具可以协助IT团队在云环境中管理用户身份和访问控制。但是，有所不同的企业必须的IAM方法也各不相同，专家DavidLinthicum说道。

热门的IAM技术还包括身份管理服务、采访管理服务以及证书服务。对于企业来说，用于上述两到三个服务也是较为少见的。　　当制定基于身份的安全策略时，不应特别注意其架构设计。

有一个需要容纳引入新技术的架构是十分最重要的。此外，还应付所用于的所有IAM工具展开白帽测试借此找到漏洞。　　用于云采访安全性中介来空缺关键空白　　随着混合云和多重云模式的日益普及，对于云采访安全性中介(CASB)的市场需求也更加低。

CASB可以维护在内部部署系统与云供应商之间传输的数据。用于这一工具可协助用户辨识来自内部和外部的潜在威胁，并追踪用户操作者。此外，CASB可继续执行追溯到分析以找到怀疑不道德的起源。

　　虽然这个工具的好处多多，但是它也带给了一些挑战，专家PaulKorzeniowski警告说道。例如，因为CASB工具比较较新的，所以它们很难与其他安全性工具构建，即应用程序编程模块或许还不成熟期。　　针对这些多重云安全壁垒作好打算　　多云计算之所以需要更有企业用户，是因为它推展了一个混合+给定的方法；企业可以自由选择有所不同的云服务和供应商以符合他们各自独有的市场需求。

在理想情况下，IT团队可以通过用于适合的负载平衡和故障转换技术来构建多个云平台的密切构建。　　意外的是，多云带给的独有云安全挑战主要源自有所不同云平台之间缺少统一的标准，专家StephenBigelow说道。

有所不同供应商之间的互操作性问题不会曝露更好的潜在不受攻击面。此外，数据也是在大多数多云模式中横跨公共互联网传输的，其中有很多的漏洞。

通过对员工展开适合的安全性政策培训以及创建一个针对自动化与监控的标准化管理方法可减少此类风险。　　为公共云创建网络安全组　　网络安全组是解决问题公共云安全挑战的一个良好开端。与防火墙技术类似于，网络安全组可维护一部分公共云面不受外部采访袭扰。

它们还包括了在有所不同云实例之间传输的数据，它们可协助IT专业人士在公共云环境中对网络服务掌控展开管理。　　在开始之前，不应研究如何在用户特定供应商的因应下对网络安全组展开设置，因为这一过程是随云平台有所不同而有所不同的，专家JimOReilly说明道。

例如，微软公司Azure用户可以用于Azure资源管理器门户网站。为了应付潜在威胁，不应防止必要通过互联网对特定实例展开采访，例如数据库。如须要实行额外维护，可创立一个三层云安全模式来掌控应用于与服务之间的通讯。

本文来源：开云体育app下载手机版-www.hgehdq.com