企业云上走 安全手中握

无论我们喜欢与否，现在的事实是，企业都在转移到云计算中，很多企业已经开始将业务功能转移到云计算中，或者正在认真评估或计划这么做。
从业务角度来看，这并不奇怪。云计算给我们带来很多优势，包括更低的成本和更高的业务连续性。同时，企业仍然很担心云计算安全风险，这是因为：转移数据到异地通常会导致数据丢失或者泄露，在转移到云的过程中，安全管理人员需要了解云计算带来的风险，最终目标是要降低这些风险。企业在云计算中面临的四个关键风险：
泄露方式多样性
所有类型的设备都可以从几乎任何地方访问敏感、专有或机密信息，这意味着我们需要考虑如何保护传输中或者静态的关键数据，而且需要考虑各种不同终端平台。
有限的可视性
转移到云计算后，用于日志记录、监控和审计目的的跨各种终端的可视性变得至关重要。而很多新终端在企业外部，我们无法看到发生了什么。
薄弱的检测能力
如果没有基础数据支持，即使是最好的最精确的警报信息也无法提高检测。有限的可视性意味着薄弱的检测能力。
响应问题
即使你有良好的可视性和检测能力，你仍然面临响应挑战。如果终端受到攻击，你需要阻止和缓解攻击。但如果这个终端在另一个国家呢?现在的移动性意味着，你需要帮助总是在移动的终端抵御攻击。
在所有云安全问题中，无论是政府用户、企业用户、个人用户都将数据安全问题摆在了首位。攻击者通常瞄准的是我们的敏感、机密或知识产权信息，我们应该将风险重点转移到保护这些数据--无论它们传输到哪里或者保存在哪里。目前市场上常见的文件服务器及存储设备大多都采用“明文”方式存放数据，这使得数据对系统管理员而言是完全开放的；更有甚者，一旦文件服务器被攻破，所有数据都将无密可守。因此，大规模高性能存储系统安全需求，特别是云存储应用中，可扩展和高性能的存储安全技术，是推动网络环境下的云存储应用最根本的保证，已经成为当前网络存储领域的研究热点。