RSA Bret Hartman：打造可信云

企业建设云环境时需要考虑的安全问题

企业建立云环境的第一步都是向私有云迁移，在向私有云迁移时，需要将现有企业技术架构嵌入到云数据中心。在企业迁移到私有云之前，可以利用企业已有安全机制来确保环境的安全性。但当迁移到公共云环境时，安全要求就更加广泛。尤其是当私有云、公共云、混合云加载在一起的时候，要充分考虑三者间的安全性，这正是建立云可信联盟的目的：建立云可信联盟的初衷就是将私有云环境的安全进一步迁移到公有云环境中，在私有云与公有云之间建立桥梁并同时确保二者的安全性。

企业需要决定将哪些应用及数据迁移到公有云里。一般企业会把低风险数据迁移到公有云，这样企业就不必担心可能出现的入侵攻击事件。如果企业要把敏感数据迁移到云端，就需要确保云服务提供商有足够的安全防护机制确保企业数据的安全性。这意味着云服务提供商需要确保多重租赁环境的安全，即确保在云服务环境中，每个企业用户的数据与其他企业用户的数据能够分离开来。这样即便在云服务环境中有某家企业数据受到攻击，但攻击者将无法同时攻击到其他企业用户的数据。在这种多重租赁的环境中，对企业用户数据分离性和隔离性的要求比对企业数据中心的要求高出许多。

提前发现云端安全隐患

对于云端，提前发现安全威胁是十分重要的。现在RSA正在投入大量研究来实现在云端提前发现安全威胁。对于复杂攻击而言，要实现早期侦测是非常困难的，因为在攻击发动的早期，很难发现违反安全协议的情况。现在比较可行的方法不是去看是否出现违反安全策略的现象，而是提前发现可疑的行为模式。并对各类安全信息进行关联性分析，提前预估可能存在的安全威胁。

终端历来是最薄弱的安全环节，恶意软件与零日攻击最容易出现在终端。所以，要尽可能避免对终端的依赖性，要把关注点逐步转移到服务器端。而现有加密技术已经能够有效保护传输环节的安全性，所以当前的关注焦点在于云服务端的安全性。好消息是，目前的许多安全技术如：认证、加密、日志记录等，已经能够实现对云端安全的有效加强。

安全有效的对云端及云端数据进行管理

要想对云端及云端里的数据进行有效的安全管理，除了隔离之外，还需要现有控制信息安全的相关技术，比如，加密、数字权限管理、DLP等，这些技术都能有效管理对云端数据的安全访问。另外就是利用虚拟防火墙技术，如VMWare的vSphere产品，与物理防火墙不同，vSphere产品可以分离系统内部不同组件之间的信息，这种虚拟化防火墙能够监测虚拟机上的一切行为。

在云里有许多应用程序，这些应用程序会频繁的被终端用户使用，那么这些应用程序自身可能存在的安全隐患会成为今后云计算的致命安全威胁。所以对于云平台来说，一个应用出现问题后要能够及时有效阻断这个威胁的蔓延。

选择可信任的云服务提供商

企业在选择可信任的云服务提供商时需要考虑三个因素：

可视性——企业可以看到自己的数据存储在哪里，是否已经得到云服务提供商的有效安全保护。

可控性——企业能够保证谁有权限访问相应数据，并有能力制定相应的访问策略。

可信性——即法规遵从，要有相应的证据表明云服务提供商提供的服务是安全的，而且是合规的。企业在把数据迁移到云端后，要能够像以前一样既满足政策监管规定又能满足企业内部的合规性。

给企业用户的建议：建设公有云还是私有云？

在中国市场，更多的中国企业倾向于私有云建设。对于小企业，其自身技术架构投资很少，更适合迁移到公有云，因为他们不需要考虑如何处理旧有系统。这也是为什么像Google提供的云服务吸引了很多小企业的主要原因之一。对于大型企业来说，自身系统庞大，很难直接迁移到公有云，所以其会先考虑建设私有云确保企业运作效率，之后再考虑把部分业务迁移到公有云，而这也正造成了混合云的存在。

索尼泄密事件让人们再次真实的意识到了云计算的安全问题，企业用户在建设自己的云环境、选择云计算提供商时需要考虑对云端数据的有效安全管理，提前发现云端安全隐患，打造可信的云计算。