對(duì)于很多企業(yè)來說，轉(zhuǎn)移業(yè)務(wù)流程和數(shù)據(jù)到云計(jì)算已經(jīng)成為企業(yè)提高業(yè)務(wù)和技術(shù)能力的措施。利用云計(jì)算應(yīng)用程序能夠幫助企業(yè)節(jié)省成本，以及提高效率。然而，那些正在使用云計(jì)算或者計(jì)劃開始或擴(kuò)展云計(jì)算部署的企業(yè)，越來越關(guān)注云計(jì)算安全，特別是關(guān)注這個(gè)問題“為什么云安全是一個(gè)很大的挑戰(zhàn)?”

云安全帶來的挑戰(zhàn)首先來自于，企業(yè)需要控制其數(shù)據(jù)，并且確保其數(shù)據(jù)的安全性和隱密性。無論是外包數(shù)據(jù)存儲(chǔ)還是使用流行的云計(jì)算SaaS應(yīng)用程序，將更多數(shù)據(jù)存儲(chǔ)在云中本質(zhì)上意味著可能給信息帶來更多不必要的或者未經(jīng)授權(quán)的訪問。但因?yàn)樵朴?jì)算帶來的商業(yè)利益，很多企業(yè)還是不斷轉(zhuǎn)移到云計(jì)算中。所以，企業(yè)安全團(tuán)隊(duì)和IT團(tuán)隊(duì)需要想辦法保護(hù)其云中的數(shù)據(jù)，同時(shí)允許合法企業(yè)用戶對(duì)云計(jì)算中數(shù)據(jù)的訪問和使用。

云安全面臨的另一個(gè)巨大的挑戰(zhàn)是確定云數(shù)據(jù)的具體位置。一旦數(shù)據(jù)離開企業(yè)的防火墻，轉(zhuǎn)移到云計(jì)算中，這些數(shù)據(jù)通常會(huì)位于云服務(wù)供應(yīng)商的設(shè)備中，這通常位于企業(yè)地理位置的外部。由于各個(gè)國家和各個(gè)行業(yè)的法規(guī)都不同，企業(yè)必須能夠遵守適用其數(shù)據(jù)的法規(guī)，這對(duì)于跨國企業(yè)來說是一個(gè)很大的挑戰(zhàn)，他們需要遵守特定的數(shù)據(jù)法規(guī)，而他們的云服務(wù)供應(yīng)商可能位于多個(gè)國家。

還有其他一些重要的云安全問題，包括合規(guī)要求，例如HIPAA、CJIS、GLBA、PCI DSS等。所有這些法規(guī)都有具體的要求，明確敏感數(shù)據(jù)應(yīng)該如何被處理(例如個(gè)人識(shí)別信息可能需要加密保存在云計(jì)算中，而加密技術(shù)必須符合一定要求，例如FIPS 140-2).

盡管對(duì)于企業(yè)來說，云安全帶來很大的挑戰(zhàn)，還是有可行的解決方案。例如幫助企業(yè)解決各種云安全問題的產(chǎn)品--云數(shù)據(jù)保護(hù)網(wǎng)關(guān)。(鄒錚編譯)