當(dāng)前越來(lái)越多的企業(yè)走向云端，不過(guò)云在為企業(yè)提供了速度、靈活性、擴(kuò)展性等諸多好處后，企業(yè)更需要在規(guī)劃云優(yōu)先策略的同時(shí)了解其中潛在的安全挑戰(zhàn)加以應(yīng)對(duì)，尤其是那些計(jì)劃采用多云的企業(yè)。因?yàn)榕c單一云架構(gòu)的安全防護(hù)不同，多云的安全更需要協(xié)同應(yīng)對(duì)。

平衡安全與合規(guī)性

有預(yù)測(cè)顯示，到2020年，高達(dá)83%的企業(yè)業(yè)務(wù)將遷移到云端。在上云過(guò)程中，一些企業(yè)(比如跨國(guó)集團(tuán))由于業(yè)務(wù)需求，要使用不同云提供商的云平臺(tái)(多云)，或采用混合云方式同時(shí)用到公共云和私有云。然而許多企業(yè)由于缺乏管理云環(huán)境所需的可見(jiàn)性，這就讓云安全面臨到諸多挑戰(zhàn)。

當(dāng)數(shù)據(jù)在多個(gè)云上流轉(zhuǎn)時(shí)，對(duì)于跨國(guó)企業(yè)的多云場(chǎng)景來(lái)說(shuō)，不可忽視便是安全與合規(guī)性之間怎樣獲得平衡。而由于多云安全可能涉及不同國(guó)家地區(qū)的云，因此必須將合規(guī)性原則作為最小的基本安全選項(xiàng)來(lái)進(jìn)行。但實(shí)際上真正的多云安全，顯然是要顧及到所應(yīng)用到的各個(gè)云上，并涉及到多個(gè)安全層的。

混合云的一致性安全

在混合云場(chǎng)景下，企業(yè)不僅要充分利用云的所有優(yōu)勢(shì)，當(dāng)然也不能犧牲掉安全性。不過(guò)對(duì)于企業(yè)來(lái)說(shuō)，在云端與本地混合的基礎(chǔ)架構(gòu)上部署安全策略可能會(huì)很麻煩，尤其是那些沒(méi)有集中安全控制臺(tái)能覆蓋所有終端和業(yè)務(wù)時(shí)。

這時(shí)就需要企業(yè)根據(jù)基礎(chǔ)架構(gòu)中角色的不同，自動(dòng)將群組安全策略應(yīng)用于新生成的虛擬機(jī)上，為安全形成一致性提供平臺(tái)。例如，讓新生成的虛擬服務(wù)器立即遵循特定于群組策略，或者為新生成的VDI賦予一致性安全等等。否則，后果可能是災(zāi)難性的，因?yàn)橹灰行绿摂M機(jī)上線，就有暴露在攻擊下的可能。

當(dāng)然，在此過(guò)程里，自動(dòng)發(fā)現(xiàn)虛擬機(jī)是集成安全平臺(tái)的重點(diǎn)，因?yàn)榭梢愿鶕?jù)計(jì)算機(jī)類(lèi)型自動(dòng)應(yīng)用安全策略?？紤]到混合云在端點(diǎn)(物理和虛擬)以及基礎(chǔ)架構(gòu)(內(nèi)部部署和云端)方面的靈活性，安全解決方案必須具有相同的彈性，并使企業(yè)能夠充分利用這些基礎(chǔ)架構(gòu)的優(yōu)勢(shì)而不犧牲性能、可用性或安全性。

保持可見(jiàn)性與可控

要做好多云的管理，首先要對(duì)各個(gè)云的內(nèi)部業(yè)務(wù)要有理解，不然安全顯然無(wú)從談起。然而在云端，大量的流量是不出主機(jī)的，如果用容器技術(shù)的話甚至不出虛擬機(jī)。這樣的話，根本無(wú)法做到可見(jiàn)，又怎么能談及保護(hù)呢?？梢哉f(shuō)云時(shí)代面臨的一大挑戰(zhàn)就是流量的不可見(jiàn)性。

而傳統(tǒng)的安全解決方案往往僅能支撐單一環(huán)節(jié)的可見(jiàn)性，無(wú)法實(shí)現(xiàn)跨平臺(tái)可視，更無(wú)法協(xié)同聯(lián)動(dòng)。但對(duì)于多云環(huán)境來(lái)說(shuō)，只有集成了完整的安全平臺(tái)才能達(dá)成全面的可見(jiàn)性，從而幫助IT和安全團(tuán)隊(duì)節(jié)省時(shí)間，同時(shí)提供安全自動(dòng)化功能，幫助加快識(shí)別數(shù)據(jù)泄露的可能。

結(jié)語(yǔ)

應(yīng)該說(shuō)，解決多云的安全問(wèn)題是一項(xiàng)持續(xù)不斷的工作，需要云提供商與企業(yè)IT和安全團(tuán)隊(duì)協(xié)同作戰(zhàn)，共同提升防護(hù)能力，同時(shí)也要采用正確的安全和自動(dòng)化工具來(lái)幫助減輕部分運(yùn)營(yíng)負(fù)擔(dān)，并為多云安全打造協(xié)同聯(lián)動(dòng)的安全策略。