企業(yè)怎樣提升云計(jì)算安全

武新沂

要問(wèn)現(xiàn)在這個(gè)時(shí)代企業(yè)級(jí)市場(chǎng)什么最火？毫無(wú)疑問(wèn)是云計(jì)算。尤其是對(duì)于企業(yè)用戶來(lái)說(shuō)，傳統(tǒng)IT架構(gòu)的部署已經(jīng)逐漸被拋棄，將業(yè)務(wù)全部放在云端的做法現(xiàn)在越來(lái)越流行?；ヂ?lián)網(wǎng)巨頭和許多運(yùn)營(yíng)商近年來(lái)也瘋狂涌入云計(jì)算市場(chǎng)，現(xiàn)在哪個(gè)公司的業(yè)務(wù)不放在云上，都不好意思跟別人打招呼。那么企業(yè)為了更好地運(yùn)用云計(jì)算技術(shù)，該如何面對(duì)云計(jì)算安全呢，有哪些方法可以提升云計(jì)算安全？今天就給大家分享幾種企業(yè)提升云計(jì)算安全的方法。

做好風(fēng)險(xiǎn)評(píng)估商業(yè)安全的重要保障

企業(yè)應(yīng)對(duì)各種需要IT支持的業(yè)務(wù)流程進(jìn)行風(fēng)險(xiǎn)性和重要性的評(píng)估，很容易計(jì)算出采用云環(huán)境所節(jié)約的成本，但是“風(fēng)險(xiǎn)/收益比”也同樣不可忽視，必須要了解這個(gè)比例關(guān)系中的風(fēng)險(xiǎn)因素。

云服務(wù)供應(yīng)商無(wú)法為企業(yè)完成風(fēng)險(xiǎn)分析，因?yàn)檫@取決于業(yè)務(wù)流程所在的商業(yè)環(huán)境。對(duì)于成本較高的服務(wù)水平協(xié)議（SLA）應(yīng)用，云計(jì)算無(wú)疑是首選方案。作為風(fēng)險(xiǎn)評(píng)估的一部分，還應(yīng)考慮到潛在的監(jiān)管影響，因?yàn)楸O(jiān)管機(jī)構(gòu)禁止某些數(shù)據(jù)和服務(wù)出現(xiàn)在企業(yè)、地區(qū)或國(guó)家之外的地區(qū)。

建立內(nèi)部私有云奠定云計(jì)算基礎(chǔ)

企業(yè)需要對(duì)現(xiàn)有的內(nèi)部私有云環(huán)境以及企業(yè)為此云環(huán)境所構(gòu)建的安全系統(tǒng)和程序有深刻的理解，并從中汲取經(jīng)驗(yàn)。不要辯解說(shuō)你的企業(yè)并沒(méi)有建立私有云，事實(shí)上，不知不覺(jué)中企業(yè)已經(jīng)建立了內(nèi)部云環(huán)境。

在過(guò)去十年中，大中型企業(yè)都在設(shè)置云環(huán)境，雖然他們將其稱之為“共享服務(wù)”而不是“云”。這些“共享服務(wù)”包括驗(yàn)證服務(wù)、配置服務(wù)、數(shù)據(jù)庫(kù)服務(wù)以及企業(yè)數(shù)據(jù)中心等，這些服務(wù)一般都以相對(duì)標(biāo)準(zhǔn)化的硬件和操作系統(tǒng)平臺(tái)為基礎(chǔ)。

網(wǎng)絡(luò)安全標(biāo)準(zhǔn)設(shè)置自身“防火墻”

熟悉企業(yè)自身，并啟用網(wǎng)絡(luò)安全標(biāo)準(zhǔn)。長(zhǎng)期以來(lái)，網(wǎng)絡(luò)安全產(chǎn)業(yè)一直致力于實(shí)現(xiàn)跨域系統(tǒng)的安全和高效管理，目前已經(jīng)制定了多項(xiàng)行之有效的安全標(biāo)準(zhǔn)，并已將其用于或即將用于保障云服務(wù)的安全。

不同云模型，精準(zhǔn)支持不同業(yè)務(wù)。企業(yè)應(yīng)了解不同的云模式（公共云、私有云與混合云）以及不同的云類型（SaaS，PaaS，IaaS），因?yàn)樗鼈冎g的區(qū)別將對(duì)安全控制和安全責(zé)任產(chǎn)生直接影響。根據(jù)自身組織環(huán)境以及業(yè)務(wù)風(fēng)險(xiǎn)狀況，所有企業(yè)都應(yīng)具備針對(duì)云的相應(yīng)觀點(diǎn)或策略。在風(fēng)險(xiǎn)分析的過(guò)程中，法律機(jī)構(gòu)也應(yīng)發(fā)揮重要作用，因?yàn)樯婕皳?dān)保和債務(wù)的事務(wù)也是分析的重要內(nèi)容。

雙重角色轉(zhuǎn)換，填補(bǔ)云計(jì)算生態(tài)鏈

從云服務(wù)供應(yīng)商的角度考慮問(wèn)題。多數(shù)企業(yè)剛開(kāi)始都會(huì)把自己看作云服務(wù)用戶，但是不要忘記，企業(yè)組織也是價(jià)值鏈的組成部分，需要向客戶和合作伙伴提供服務(wù)。

如果能夠?qū)崿F(xiàn)風(fēng)險(xiǎn)與收益的平衡，從而實(shí)現(xiàn)云服務(wù)的利益最大化，也可以遵循這種思路，適應(yīng)自己在這個(gè)生態(tài)系統(tǒng)中的云服務(wù)供應(yīng)商的角色。這樣做能夠幫助企業(yè)更好地了解云服務(wù)供應(yīng)商的工作流程。

SOA體系結(jié)構(gòu)，云環(huán)境的早期體驗(yàn)

將面向服務(wù)的架構(gòu)（SOA）設(shè)計(jì)和安全原則應(yīng)用于云環(huán)境。多數(shù)企業(yè)在幾年前就已將SOA原則運(yùn)用于應(yīng)用開(kāi)發(fā)流程。其實(shí)，云環(huán)境不就是SOA的大規(guī)模擴(kuò)展嗎？面向服務(wù)架構(gòu)的下一個(gè)邏輯發(fā)展階段就是云環(huán)境。

企業(yè)可將SOA高度分散的安全執(zhí)行原則與集中式安全政策管理和決策制定相結(jié)合，并直接運(yùn)用于云環(huán)境。在將重心由SOA轉(zhuǎn)向云環(huán)境時(shí)，企業(yè)無(wú)需重新制定這些安全策略，只需將原有策略轉(zhuǎn)移到云環(huán)境即可。

在使用云計(jì)算的時(shí)候，企業(yè)應(yīng)該正視云計(jì)算的安全問(wèn)題。為了提高云服務(wù)的安全性，必須確保安全專家們是云服務(wù)的理性提倡者，而非反對(duì)者或者懷疑者，這是對(duì)企業(yè)最重要的要求之一。擁有正確心態(tài)的業(yè)務(wù)驅(qū)動(dòng)型技術(shù)人員能夠成為“風(fēng)險(xiǎn)”對(duì)話中的積極力量，從而幫助企業(yè)提升云計(jì)算安全。