不管是否上雲，這些安全防護措施學起來，有備無患！

§

§

「不在上雲，就在上雲的路上」，雲計算已經被越多越多企業認知並使用。據權威報告顯示，81%的企業已經實施了上雲計劃，而根據Forrester公司的預測，2018年公有雲市場規模將達到1780億美元，並將以22%的複合增長率繼續增長。

§

§

這是一組多麼驚人的數據，不管是私有雲還是公有雲，越來越多的企業都在加快上雲的步伐，隨之而來還有相關的問題。特別是在公有雲上，如此眾多的企業都在使用同一朵雲，企業的數據安全如何保障？這應該是企業當下最關心的問題。

首先，保密性。使用公有雲，企業與企業之間的數據如何保密，怎麼做到相互不暴露、不影響？

其次，混亂性。公有雲帶來便利的同時，也存在這方面的潛在危險。雲服務商是否有專門的措施保護企業數據的「獨立性」。在雲計算工具和雲資源共享的環境下，能否支持眾多企業同時開展各種在線活動？

諸如此類問題還有不少，雲服務商與其合作廠商，以及企業本身應該從哪些方面，積極採取對應的防護措施，將安全隱患降到最低呢？

企業層面

1

明確目標，劃重點

企業在上雲之前的評估工作是必不可少的。明確上雲目標，制定最佳的上雲方案，核心的應用程序和數據遷移到雲端，是否需要進行「特別的」安全措施，在這方面企業本身就需要有一個判斷。企業還需要特別標記某些特定的網路要求和物理設備，進行優先順序劃分，這樣更有利於雲服務商在實施方案時有重點和優先順序的處理。

2

制定危機預案

為了安全起見，企業本身還應該制定危機預案，即便在有事故發生時，也能快速響應。

3

具備新的管理能力

企業上雲後，必須管理自己的雲環境，快速熟悉並管理新環境下應用功能的差異。

雲服務商

雲計算能為企業帶來巨大的經濟效益，但他並不是完美的。前幾日，阿里雲故障給不少企業帶來了影響，好在能夠迅速找到故障引發原因並及時處理。此前，谷歌、亞馬遜等也有故障發生過。通過這樣的例子，是想讓企業有這樣的心裡準備：沒有百分百的安全，卻有相對的更安全。

雲服務商，理應最大限度為上雲企業提供一個安全的雲環境。那麼，身為阿里、百度、騰訊這些雲服務廠商的雲合作夥伴，除了巨頭們提供的雲安全措施以外，還應該從哪些方面建立更完善的安全機制呢？

第一步

加強安全防護。可以從多個方面入手，如伺服器層面的安全、平台安全、建立雲防護網等。例如，管家婆雲依託阿里雲伺服器安全系統，還建立了SLB內網隔離、HTTPS加密連接等；在平台層面建立了嚴格的許可權控制、完善的日誌追蹤機制和數據安全機制。同時，還建立了四層雲防護網，分別從網路層、應用層、主機層和數據層，全面為企業應用程序和數據安全保駕護航！

第二步

當建立了嚴密的安全措施後，還可以結合企業，從更多方面加強防範。在上雲方案的制定中，服務廠商應當了解企業上雲的需求並給到專業的建議。特別是一些重要應用程序和核心數據，需要特殊處理的就要列入重點。

第三步

雲方案實施遷移中，減少基礎設施遷移的阻礙，確保遷移的通暢性。

第四步

後期維護和監管。如果企業不想花費更多的人力、物力成本去進行後期維護和監管，則可以將此項服務委託給合作雲服務商。

第五步

出現故障的應對措施和響應速度。緊急預案應該做到周全、縝密，雖不能完全避免故障的出現，但風險應當降到最小化。

這些措施，是建立在服務商已擁有成熟的雲安全環境的前提下。從歷年雲服務商發生故障的事件中不難看出，雲服務商還應該加強對突發事件的處理。正如經濟學家——詹姆斯?托賓說的「不要把所有的雞蛋放在一個籃子里」，雲服務商應該具備更為全面的故障應對措施，一旦故障發生會波及的領域和企業，與之對應的業務是否會受到影響等都必須納入思考範圍。

雲計算是企業業務未來發展的新方向，可以幫助企業在市場競爭中佔據優勢，能夠有效降低企業成本擴展更多業務，最終實現利潤的提升。

在上雲的同時，要正視雲端遷移以及後期使用雲服務過程中不能忽視的風險。每一項新興技術的運用，可能會帶來一些新的缺陷，我們應該理性公正對待。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！