遵守安全策略，私有云更安心

作者：趋势科技

私有云与传统 IT 架构的最大不同在于，具备快速扩充的弹性，导致移动性特别大，机器的所在位置往往随着需求调整变迁，而非一成不变。在此前提下，以往运用网关概念针对一群实体主机实施圈地保护的做法，显然不合时宜。

时至今日，大家多已理解虚拟化与云计算的效益，其饶富弹性及扩充性之特质，确实有助企业降低管理成本、减少硬件购置支出；但尽管如此，仍有若干企业对云计算心存顾忌，甚至怀疑私有云是否真的安全无虞。其实只要实施正确的信息安全策略，企业仍可安心使用私有云。

然而，企业管理者在拟定云安全策略之际，务必清楚认知，虚拟与实体架构截然不同，倘若硬将以往信息安全策略套用至私有云环境，恐因格格不入而滋生风险，所以必须理清新旧架构之差异，才有助于产出正确的政策方针。

私有云与传统 IT 架构的最大不同在于，具备快速扩充的弹性，导致移动性特别大，机器的所在位置往往随着需求调整而变迁，而非一成不变。在此前提下，过往以往网关概念，针对一群实体主机实施圈地保护的做法，显然不合时宜，因为私有云环境的变化性太大，根本不存在固定边界，企业自然需要调整信息安全对策，在沿用网关式防护机制之余，另须于主机端部署防火墙或 IPS 等防御系统。

另外值得一提的是，随着虚拟化应用频度持续攀升，虚拟机的快速增生，将是今后无可避免的现象；这也意味着，企业想要确保每台虚拟机都能切实依循信息安全策略，难度势必愈来愈高，倘若控制失当，恐导致不同虚拟机出现安全落差。

因应上述挑战，企业亟需简单易管的工具，一方面得以无代理方式建立安全基准，以提供所有虚拟机的安全扫描防护，好让依附于 Hypervisor 的所有虚拟机皆获得基本保障；另一方面则支持代理方式，针对执行关键任务的虚拟机提供个别的安全监测、日志管理、文件异动管理等防护。

其实只要配合适合的软件服务，企业私有云甚至可以提供比传统架构更安全的服务。现在新兴的解决方案是利用企业私有云来做为数据备份、分享及同步功能。据此建立新一代的云文件服务器，能针对四处分散的文件，集中实施备份、同步、分享及协同作业、安全保护等多重功能。

除可针对不同操作系统或设备（PC 及移动设备）进行同步外，亦可整合企业邮件系统，将附加文件简化为一条链接，避免因信件频繁转发而消耗带宽，如此便可提供一个有效便利的数据管理方案。同时，由于减少数据复制、传送的数量与频率，并配合相关的安全机制，可大幅降低数据外泄的风险。

由上述的应用实例来看，只要采取正确的信息安全策略，并搭配合宜的应用工具，私有云确实可以在兼顾云端效能、便利的好处外，也提供安全无虞的使用环境。

 

 

5.29-6.12日,购趋势科技杀毒软件，单笔满288元,送288元大礼!

活动详情请戳: http://www.iqushi.com/buy.php

趋势科技移动安全防护免费下载：

http://www.trendmicro.com.cn/pccillin/mobile-security-for-android.html

 

 

 

本文版权为趋势科技所有，对于非赢利网站或媒体转载请注明作者以及原文链接。谢谢合作！