想要確保云計(jì)算解決方案安全嗎?專注于適當(dāng)?shù)募?，而不是同類?yōu)秀的解決方案，這樣就不太可能出現(xiàn)漏洞。

[[285924]]

企業(yè)擁有良好的云安全性嗎?如果認(rèn)為有，那么可以說(shuō)這只是在短距離沖刺期間構(gòu)建的一小部分應(yīng)用程序。企業(yè)的IT團(tuán)隊(duì)組迅速選擇并安裝了一個(gè)云計(jì)算安全解決方案，其解決方案對(duì)那些應(yīng)用程序和數(shù)據(jù)存儲(chǔ)非常有效，或者被認(rèn)為是同類產(chǎn)品中比較好的?，F(xiàn)在添加其他工作負(fù)載和數(shù)據(jù)存儲(chǔ)，以及同類優(yōu)秀的安全解決方案，它們似乎都有效。那么再重復(fù)20到50次。

人們正在建立安全孤島，但卻沒(méi)有意識(shí)到。孤立的安全性并不是天生就糟糕的，但是當(dāng)它存在于單個(gè)企業(yè)擁有的其他孤島和其他安全解決方案的環(huán)境中時(shí)，其價(jià)值會(huì)迅速下降，并且遭受破壞的風(fēng)險(xiǎn)會(huì)更高。

發(fā)生這種情況是因?yàn)樗邪踩鉀Q方案都采用了不同的方法和技術(shù)，其中大多數(shù)方法都不共享公共信息。必須將身份、策略和合規(guī)性例程重新創(chuàng)建為孤島。因此會(huì)在每個(gè)孤島中管理冗余信息。

一個(gè)很好的類比是在大樓里有20個(gè)不同的讀卡器系統(tǒng)，它們沒(méi)有共享任何共同的信息。為了在早上到達(dá)辦公室，工作人員必須拿出20張不同的RFID卡才能趕到。

一些企業(yè)擅長(zhǎng)為基于云計(jì)算的系統(tǒng)創(chuàng)建和操作公共安全層，但大多數(shù)企業(yè)并不擅長(zhǎng)，主要是因?yàn)樾⌒偷?、分離的開發(fā)團(tuán)隊(duì)不協(xié)調(diào)安全解決方案，包括用于云內(nèi)和云間安全集成的公共目錄服務(wù)。

許多人認(rèn)為，為每個(gè)工作負(fù)載或一小組工作負(fù)載配備優(yōu)秀安全解決方案是優(yōu)秀實(shí)踐。但是，他們忽略了以下事實(shí)：即這種方法可能會(huì)產(chǎn)生許多不同的安全解決方案，缺乏集成實(shí)際上會(huì)造成漏洞。

這些漏洞存在于管理所有這些孤立的安全系統(tǒng)的復(fù)雜性中，并且考慮到要跟蹤的活動(dòng)部件的數(shù)量，為企業(yè)執(zhí)行安全檢查的人員可能會(huì)遺漏某些東西。而且，用戶將很快厭倦處理不同的安全模型和機(jī)制。監(jiān)視器上的密碼便簽會(huì)發(fā)出一個(gè)明確的信息，即它對(duì)它們來(lái)說(shuō)也太復(fù)雜了，其結(jié)果是更高的泄露風(fēng)險(xiǎn)。

云平臺(tái)內(nèi)部和云平臺(tái)之間的云安全集成都不容易。企業(yè)必須提出大多數(shù)人都可以接受的通用服務(wù)。必須在應(yīng)用程序和數(shù)據(jù)存儲(chǔ)之間以一致的方式使用這些通用服務(wù)。但是，這是人們現(xiàn)在需要計(jì)劃解決的問(wèn)題，然后才能將更多的工作負(fù)載帶入公共云。