私有云为企业提供很多好处。如果企业正确设计、架构和部署私有云，私有云可以提供与公共云几乎相同的优势。企业还将享受用户自助服务和可扩展性，按需更改或优化计算资源的灵活性，以及在需要时配置虚拟机的能力。但如果IT团队无法通过定期报告了解其私有云的情况，这些优势

很多组织为了快速创新而继续做出选择，这会使他们不必要地处于脆弱状态。开发人员可能会感到急于部署的压力，但是为节省时间而略过安全性可能会给持续存在的风险敞开大门。Unit42公司发布的最新《云计算威胁报告》的发现表明，快速行动、竞争性战略以及对安全策略的关注

由于云服务脱离了人们传统意义上的本地管理边界，因此信息安全团队很难对其进行实时检测与防御，这也是黑客屡屡容易得手云账号劫持的原因之一。他们可以轻松地通过账号劫持，快速地访问到更多的账号和业务数据。可见，账号劫持对于企业信息系统的危害性是不言而喻的。其次，他

在过去的几年里，IT现代化已经成为美国联邦政府机构的一个关注焦点，其中许多政府机构仍然依赖于传统基础设施。事实上，80%的IT预算用于这些老旧系统的运营和维护。为了提高生产力并最大程度地降低传统IT系统带来的风险，美国联邦机构已开始部署软件即服务应用程序和

随着云计算发展到涵盖更多的企业应用程序、数据和流程，企业可能会选择将其安全性服务外包给供应商。一项行业调查显示，许多企业都需要注意安全问题，而不是将任务交给云提供商。诸如拒绝服务、共享技术漏洞、CSP数据丢失和系统漏洞等问题，这些在以前都是受关注颇高的安全

地球上每四个组织中就有三个有某种云的存在。根据2018年IDG的一项调查，77%的企业现在在云中至少有一个应用程序或部分企业计算基础设施。在同一份报告中，企业还透露，他们计划在云应用、平台和服务上平均投资350万美元。展望未来，包括制造业、高科技和电信在内

如今，云计算和安全性是IT领域最具发展势头的两个趋势。有趣的是，云计算却让安全性处于更艰难的境地。在安全方面，有一些事情需要考虑。当然，IT领域外围具有足够安全性的日子早已不复存在。是的，安全性具有挑战性。虚拟私有云应与许多与物理数据中心相同的安全最佳实践

随着云采用率上升到新的高度，安全标准未能跟上其发展的步伐。组织需要对自己的云计算安全负责，而五个实用技巧将会对此有所帮助。毫无疑问，云计算的广泛采用促进了更大规模的协作，推动了创新和创造。安全性已经在云计算应用的兴奋中被遗忘，许多企业已经做出一些危险假设，

伴着云计算概念的提出以及各种关于云概念的推广，随之而来的云安全也成为目前很多行业关注对象。虽然云计算可以带来很多技术上的进步，比如提高效率，降低企业关于数据中心运维成本等，但是任何新鲜的事物都有利有弊。云计算与虚拟化密不可分，并且云计算要求强大的技术来支撑

如今，云计算服务已经变得如此普遍，人们会认为安全是一个合理的期望。然而，安全的云计算说起来容易做起来难。不同国家的IT专业人士发现，在偏远地区保持数据和应用程序安全性具有很大的挑战性，并不是因为云计算不安全。几乎一半的专业人士认为，缺乏网络安全技能是他们不

云计算的应用将在2018年迅速增长。企业需要确保数据安全而又不牺牲可访问性，那么是否为此做好了准备?服务提供商和安全专家之间的战斗是一场永无休止的战斗。软件供应商和SaaS供应商的主要动机是他们想要获得利润，而其方式是尽可能提供接近全天候的软件和服务。为了

云应用的快速增长不断提高人们在云计算环境中对于数据、应用程序和工作负载的兴趣。Gartner公司发布的云安全技术成熟曲线有助于安全专业人士了解哪些技术已经准备好应用于主流应用，而对于大多数组织来说，这些技术还需要几年的时间才能实现。Gartner研究副总裁

和云计算的定义一样，关于云安全也没有统一的定义，但对于企业私有云来说，云安全就是确保用户在稳定和安全合规的情况下在云计算中心上运行应用，并保证存储于云中的数据的完整性和机密性。以下从三个方面谈一下私有云的安全挑战和具体实践。这种架构很容易遭到分布式拒绝攻击

如今，云计算服务已经变得如此普遍，人们会认为安全是一个合理的期望。然而，安全的云计算说起来容易做起来难。不同国家的IT专业人士发现，在偏远地区保持数据和应用程序安全性具有很大的挑战性，并不是因为云计算不安全。几乎一半的专业人士在英特尔云安全报告说，缺乏网络

许多公司迁移到基于云的环境时，需要认真分析一下自身的要求和提供商的安全性，以及自己的内部政策。比如说，许多公司没有花时间考虑与其他组织共享云空间带来的风险，或者如何将云安全政策与数据中心的安全政策结合起来。针对考虑迁移到云端的组织， Radware 给出了

也许有一天，大家会赫然发现整个世界都陷入了一片沉寂。就在几周之前，某个下等Google Drive与Google Docs两大服务突然“擅离职守”，而即使是拥有一定技术知识的员工们也不知道该如何应对。IDC公司发布的一份调查指出，对于全球财富一千强企业而

由于一系列重大发展，包括企业对混合云的兴趣与日俱增，2015年对企业采用云而言会是关键的一年。Peer 1 Hosting公司的一项最近调查预计，到2018年，混合云采用率将增至三倍。Peer 1 Hosting公司称：“本地主机托管的使用率预计在未来三年

通过私有的或者共有的密钥对数据进行加密是一种在云计算兴起之前就较为普遍的数据保护方式，主要包括128位和256位两种加密方式，Google Compute Engine之前就是使用的256位的AES密钥来对数据进行加密的，但是这种加密是由Google进行

部署只是混合云实施的一半工作。在零售业巨头Home Depot and Target发生了重大数据泄漏事件之后，云安全已成为了所有企业最为关注的问题。为了避免黑客攻击、数据截取或者数据泄漏等问题，企业应当对存储状态和传输状态的数据进行加密处理。为了保持一个