云計(jì)算是 IT 領(lǐng)域最先進(jìn)的支柱之一。然而，具有虛擬化復(fù)雜性的云計(jì)算概念本身可能會將新手拋入未知領(lǐng)域。云這個(gè)詞本身聽起來很多孔，很容易滲透。但從更大的角度來看，情況并非如此。盡管云計(jì)算在各種商業(yè)環(huán)境中越來越普遍，但也存在安全問題。是時(shí)候讓每個(gè)人都知道云計(jì)算是什么以及為什么要一勞永逸地摧毀這些神話了。

誤區(qū)一：公共云存儲很容易成為目標(biāo)

公共云與私有云一樣容易受到攻擊。保護(hù)數(shù)據(jù)，無論是否在云上，都是一個(gè)持續(xù)的過程。您不能將安全視為產(chǎn)品或服務(wù)。這是一場持續(xù)不斷的戰(zhàn)斗，一個(gè)人必須全副武裝來打這場戰(zhàn)爭。例如，許多供應(yīng)商在 PCI、HIPAA、SOC 2、SSAE16 和各種 ISO 標(biāo)準(zhǔn)方面處于領(lǐng)先地位。此外，它們還提供數(shù)據(jù)加密，并制定了有效的數(shù)據(jù)丟失預(yù)防策略。因此，問題不在于公共云，而在于供應(yīng)商和公司采取的安全措施。

誤區(qū)二：所有云應(yīng)用都一樣

用戶不會以相同的數(shù)量使用他所有的云軟件，因此，云計(jì)算的安全性在每種情況下都會有所不同。根據(jù)數(shù)據(jù)的敏感性、用戶的個(gè)人資料、數(shù)據(jù)的預(yù)期用途和其他因素，可以制定不同的策略來管理會話身份驗(yàn)證、數(shù)據(jù)分發(fā)控制和其他威脅。

誤區(qū)三：您的云服務(wù)提供商對您的云存儲負(fù)全部責(zé)任

云提供商將聽從您的命令是一個(gè)常見的神話。不，他們不會。把它想象成出租公寓，業(yè)主將為您提供所有必要的安全措施（警衛(wèi)、警報(bào)等），但您必須小心。你不能把鑰匙給每個(gè)人。同樣在云上，您還必須管理密碼、防止身份欺詐、加密敏感數(shù)據(jù)、通過安全網(wǎng)絡(luò)提供對設(shè)備的訪問權(quán)限以及處理其他風(fēng)險(xiǎn)緩解活動。

誤區(qū)四：企業(yè)網(wǎng)絡(luò)在保護(hù)云應(yīng)用方面更強(qiáng)大

企業(yè)網(wǎng)絡(luò)不一定更安全。安全漏洞和數(shù)據(jù)丟失同樣常見。無論是否有企業(yè)網(wǎng)絡(luò)，如果實(shí)施不當(dāng)，云應(yīng)用程序都可能容易受到攻擊。保護(hù)企業(yè)網(wǎng)絡(luò)和云之間交互的安全云網(wǎng)關(guān)勢在必行。這里的關(guān)鍵是與專注于部署世界級網(wǎng)絡(luò)安全、監(jiān)控服務(wù)和入侵檢測的供應(yīng)商合作。

誤區(qū)五：同一云中的租戶可以互相監(jiān)視

多個(gè)租戶在公共云中共享存儲、處理和其他服務(wù)，但由于虛擬化，每個(gè)租戶之間存在強(qiáng)大的分區(qū)。甚至共享相同服務(wù)器的虛擬機(jī)也與其他虛擬機(jī)完全隔離。如果這還不夠，公司可以使用隔離 VLAN 的 CSP 來阻止其他租戶離開他們的網(wǎng)絡(luò)。