公共云的使用如今正在迅速增長，這毫無疑問成為目前的熱門話題。研究機構的預測表明，到2020年，全球公共云的市場規模將近3000億美元，與去年相比增長10%以上。這甚至超過了調研機構Gartner公司去年發布的預測。面對如此迅猛的增長，企業在管理混合云或多云環境時面臨著許多潛在問題。例如，許多企業缺乏具有豐富云計算知識和經驗的員工，這增加了企業部署云計算的復雜性。

[[319968]]

但是，企業面臨的最大挑戰也許是如何保護這些混合和多云環境免受潛在威脅。許多人可能會爭辯說，在網絡威脅不斷增加且監管日益嚴厲的情況下，安全是與云計算相關的主要挑戰。隨著云計算環境的不斷發展，從長遠來看，發展業務的唯一方法是圍繞云計算環境制定正確的安全策略。

傳統防御不再奏效

如今的云計算網絡也非常脆弱。大規模數字化轉型使得傳統的網絡防御已經過時。在這個新世界中，企業員工希望能夠使用各種設備幾乎隨時隨地進行協作和訪問資源，而不會對其生產力產生任何負面影響。其安全范圍不再僅包含本地網絡，現在擴展到用于關鍵業務工作負載的大量云計算應用程序。

例如，企業員工在出差時使用非托管設備訪問企業資源或與客戶進行協作和交互。越來越多的遠程工作的員工也開始考慮采用非托管設備。當今的企業在由公共云提供商、員工擁有的設備和支持Web的智能設備管理的服務和端點的保護下運行，而傳統的安全模式無法在此環境中奏效。

分擔責任模式

很多云計算提供商只對自己提供的云計算平臺的安全性負責。因此，客戶有責任保護自己的應用程序和數據在其云平臺中的安全。根據Gartner公司的預測，到2022年，95%以上的云計算安全故障將是客戶的過錯，這種情況令人擔憂。

任何一個云計算服務的引入都會影響這種分擔責任模式的動態性，而對于運營和安全團隊來說，在不斷變化的形勢下承擔起新的角色和職責將是一個巨大的問題，IT安全人員需要找到保護新工作負載的不同方法。

安全不要依賴云計算提供商

云計算提供商確實提供了安全解決方案，但其安全解決方案對該平臺是有限的和專有的，不能與現有的內部部署安全技術和策略甚至其他云平臺的安全工具集成。不幸的是，許多依賴云計算服務的企業都認為不需要保護其中的數據和應用程序。

企業不應該依賴其云計算提供商來保護其數據，也不應該依賴他們來提供適當的災難恢復(DR)計劃。許多數據表明，許多企業在保護其云數據的訪問安全和計劃災難恢復(DR)方面都失敗了。如果依靠云計算提供商來保護數據，那么可能就會遇到困擾。由于故障、錯誤、中斷或安全攻擊，很多企業的業務仍面臨很大的停機風險。

傳統安全性不是專為云計算設計的

在安全調研機構Cyber​​security Insiders公司發表的《2019年云安全報告》中，66%的受訪者表示，傳統的安全解決方案或者根本無法在云計算環境中運行，或者功能有限。

在傳統環境中，員工和解決方案都是基于內部部署數據中心進行部署的，但現在發生了不可逆轉的變化，越來越多的企業將關鍵應用程序和數據遷移到云平臺中，因此傳統的安全措施再也無法解決安全問題。動態、可擴展和分布式的多云環境需要新的策略，并且需要在用戶失去所有信任感之前進行全面重新考慮，而安全性成為一個主要問題。

失去可見性和控制權

從歷史上看，防火墻促進了不同網絡之間的安全連接。它被部署為在網絡之間創建信任邊界，并成為保護企業網絡、數據、用戶和設備的邏輯安全控制點。因此，例如，來自遠程工作人員的網絡流量通過此單個控制點進行傳輸，從而實現了一致的控制和已建立的信任邊界。

混合云和多云環境引入了更多的互連網絡，不再存在單個邊界或控制點。越來越多的企業失去可見性和控制權，缺乏對用戶和數據去向的了解。在這種情況下，很難知道進行了哪些通信，或者是否發生了數據泄露行為。不幸的是發現這一點為時已晚，無法做出及時的反應并減輕威脅。

帶來的希望

毫無疑問，安全性仍然是企業廣泛采用云計算的根本障礙。隨著威脅形勢變得越來越復雜，至關重要的是，在企業準備或加強其業務向云平臺的遷移時，需要采用不斷發展的安全策略。

盡管傳統的安全方法無法適應云計算的動態特性，但業界廠商為此已做出響應，提供了更高級的威脅防護和安全解決方案，可以防止云計算網絡、數據和應用程序受到最新一代網絡威脅的攻擊。企業為此需要獲得一個能夠與最廣泛的云平臺和基于云計算的應用程序集成的全面解決方案。