虛擬化和云計(jì)算能夠?yàn)槠髽I(yè)帶來很多優(yōu)勢(shì)，但它們也帶來了挑戰(zhàn)，特別是在安全方面。相同的靈活性、敏捷性以及按需可擴(kuò)展性讓虛擬化和云計(jì)算對(duì)企業(yè)非常具有吸引力，但這兩者涉及復(fù)雜的安全部署。

創(chuàng)新互聯(lián)堅(jiān)持“要么做到，要么別承諾”的工作理念，服務(wù)領(lǐng)域包括：成都網(wǎng)站建設(shè)、成都做網(wǎng)站、企業(yè)官網(wǎng)、英文網(wǎng)站、手機(jī)端網(wǎng)站、網(wǎng)站推廣等服務(wù)，滿足客戶于互聯(lián)網(wǎng)時(shí)代的浦北網(wǎng)站設(shè)計(jì)、移動(dòng)媒體設(shè)計(jì)的需求，幫助企業(yè)找到有效的互聯(lián)網(wǎng)解決方案。努力成為您成熟可靠的網(wǎng)絡(luò)建設(shè)合作伙伴！

安全即服務(wù)供應(yīng)商Alert Logic聯(lián)合創(chuàng)始人兼***戰(zhàn)略官M(fèi)isha Govshteyn談到了這些問題，以及供應(yīng)商必須提供哪些云安全性，為什么安全行業(yè)是***轉(zhuǎn)移到云中的基礎(chǔ)設(shè)施部件等問題。

云安全部署中的靈活性和可擴(kuò)展性

大多數(shù)這些挑戰(zhàn)源自于云計(jì)算環(huán)境的短暫性?！霸骗h(huán)境的變化非常迅速，”他表示，并指出亞馬遜云計(jì)算服務(wù)作為例子，“我們經(jīng)?？梢钥吹娇蛻粼诎滋鞂⑵淙萘刻岣邇傻饺叮谕砩嫌譁p少?！?/p>

這對(duì)于安全供應(yīng)商來說是非常困難的環(huán)境，除非他們有某種虛擬化的安全基礎(chǔ)設(shè)施，可以自動(dòng)地根據(jù)云環(huán)境來調(diào)整規(guī)模。我們需要與虛擬移動(dòng)性和自動(dòng)擴(kuò)展相一致的虛擬化安全性。

Alert Logic公司通過與主要供應(yīng)商的緊密合作來解決這個(gè)問題。例如，該公司與VMware合作，整合其NSX網(wǎng)絡(luò)虛擬化技術(shù)，NSX為Alert Logic公司提供了對(duì)網(wǎng)絡(luò)流量的更好的可視性，幫助該公司識(shí)別網(wǎng)絡(luò)威脅：Alert Logic可以在管理程序?qū)蛹?jí)捕捉流量，還可以根據(jù)VMware環(huán)境的增長(zhǎng)來擴(kuò)展監(jiān)測(cè)容量。

大數(shù)據(jù)、復(fù)雜的安全形勢(shì)，以及自動(dòng)化的作用

現(xiàn)在越來越靈活和活躍的虛擬化以及云托管環(huán)境產(chǎn)生了海量的網(wǎng)絡(luò)流量以及數(shù)據(jù)，安全管理員和供應(yīng)商需要對(duì)這些數(shù)據(jù)進(jìn)行篩選，例如，Alert Logic公司已經(jīng)有超過2PB的客戶日志數(shù)據(jù)。

“我們需要對(duì)大量數(shù)據(jù)進(jìn)行篩選，從而告訴客戶其日志中哪些數(shù)據(jù)是與安全相關(guān)的，”他表示，大數(shù)據(jù)是云安全供應(yīng)商必須解決的另一個(gè)問題。企業(yè)并沒有足夠的空間來存儲(chǔ)這些數(shù)據(jù)。那些負(fù)責(zé)安全的人員—無論他們是托管服務(wù)供應(yīng)商還是內(nèi)部安全管理員，都必須能夠“將這些數(shù)據(jù)轉(zhuǎn)變成可操作的情報(bào)信息”，很多企業(yè)正在向這一領(lǐng)域投入大量的實(shí)際和金錢。

安全環(huán)境的復(fù)雜性并沒有讓這個(gè)工作變得更容易。你會(huì)發(fā)現(xiàn)網(wǎng)絡(luò)安全往往涉及孤立的解決方案，一些軟件，一些硬件。這些解決方案通常會(huì)產(chǎn)生更多的數(shù)據(jù)，來加劇大數(shù)據(jù)分析的難度。在很多情況下，這些解決方案難以部署到云環(huán)境中，云安全供應(yīng)商必須努力簡(jiǎn)化安全性，讓安全可以更容易地?cái)U(kuò)展和使用。

Alert Logic試圖為客戶提供工具來自動(dòng)化其服務(wù)的部署，按照同樣的方式，客戶可以部署虛擬化計(jì)算或存儲(chǔ)基礎(chǔ)設(shè)施?！拔覀儤?gòu)建了大量API來做到這一點(diǎn)，你在DevOps中看到的相同的工具，例如Chef和Puppet，你在這里也可以使用。”安全供應(yīng)商需要讓其云產(chǎn)品像計(jì)算和存儲(chǔ)一樣容易部署。

為什么云安全會(huì)落后?

在Govshteyn看來，從云計(jì)算角度來看，安全行業(yè)正在落后于網(wǎng)絡(luò)的其他部分，這并不是因?yàn)閷?duì)數(shù)字隱私的擔(dān)憂，而是該行業(yè)的“惰性”?，F(xiàn)在仍然沒有很多大型安全供應(yīng)商能夠提供可行和可信的安全產(chǎn)品，為初創(chuàng)公司留下了很大的追趕空間。傳統(tǒng)的安全廠商將被大量傳統(tǒng)產(chǎn)品所束縛。

他期待著這個(gè)行業(yè)出現(xiàn)更多的競(jìng)爭(zhēng)力。當(dāng)企業(yè)想要更快速地轉(zhuǎn)移到云環(huán)境時(shí)，他們可能因?yàn)榘踩詥栴}而舉足不前。

本文題目：云安全部署面臨哪些挑戰(zhàn)？
網(wǎng)頁(yè)鏈接：http://uogjgqi.cn/article/dpgejoh.html