企業上多云是否更安全

陸英

云計算已然是大趨勢，滲透互聯網、實體經濟等各方面。越來越多的企業選擇多云，因為企業將分布式應用程序的不同部分部署到多個云中，防止出現故障。

多云是一種云架構，由多個云供應商提供的多個云服務組合而成。人們通常認為云平臺在默認情況下比傳統內部部署環境更安全，但這需要考慮場景。傳統的安全模式基于一種過時的理念，即組織內部的一切都可以被信任，企業只需關注可能面臨的外部威脅。然而，鑒于攻擊和內部威脅的復雜程度不斷提高，需要采取新的安全措施來阻止它們在內部蔓延。

多云景觀

多云環境非常強大。實施多云策略是確保企業業務獲得最佳應用程序和服務的最有效方法。很多公司錯誤地認為采用一個公認的大型云計算提供商的服務就足以滿足他們的業務需求。然而在云計算時代，隨著行業的不斷發展，提供了前所未有的更多選擇，這種情況很少出現，而且可能會產生更多的問題。

雖然自由和靈活的選擇是非?？扇〉模瑧摫唤邮?，但必須仔細考慮這種環境的安全影響。

利用多云架構可能需要企業內不同的技能組合。對于大公司來說，這可以由眾多團隊組成，所有團隊對于一般安全性、身份驗證和信任邊界的“看起來很好”都有不同的看法。

隨著企業內部生態系統變得更加廣泛和更復雜，這很容易導致漏洞和潛在的切入點，方便進行利用、數據丟失或偵察。簡單地說，多云可以擴大攻擊的潛在擴展半徑。

保護自己

企業可以通過多種方式保護云計算架構，其中一種方法是在每個云計算提供商的邊緣引入分布式安全性。如果存在違規，這將限制潛在的擴展半徑，并提供對隔離問題的控制，而不會中斷網絡的其余部分運行。但是，每一種安全性都需要一個獨特的解決方案，具體取決于每個云計算提供商的云架構，這種配置和維護成本很高。其結果是許多公司由于采用這種方法而陷入困境。

有效的替代方案是集中模式。集中的安全性簡化了與云計算和第三方提供商的連接，實現了統一日志記錄，并將注意力集中在單個安全焦點上進行監控和維護。這看起來是一個理想的選擇，并且由于其簡化的集中式方法，很多企業傾向于這一選擇。然而，必須指出的是，“所有雞蛋放在一個籃子”方法既需要更好的能力和特征管理，也需要更強有力的控制，許多人低估了其重要性。此外，集中模型還有可能引發變化，并且其流程變得復雜化，如果沒有做好準備，可能會對業務的其他部分造成多米諾效應的負面影響。

最重要的是，人們不要將防火墻視為解決一切問題的答案，這一點至關重要。防火墻被定位為“一站式”安全措施，可以保護企業免受任何攻擊。然而，單獨的標準防火墻并不能阻止諸如“Wannacry”和“Heartbleed”之類的頻繁攻擊。

相反，一個全面的網絡安全應該具有更廣泛的功能范圍，即軟件和硬件的混合。其中包括保持所有操作系統（OS）的更新、使用統一威脅管理（UTM）設備、利用深度數據包檢查和管理網絡流量；利用Web應用程序防火墻（WAF）過濾特定Web應用程序的內容；集中到Internet的出口，最后集成Secur安全信息和事件管理（SIEM）和安全操作（SOC）提供網絡內安全警報分析，以實時維護安全環境。在安全系統中擁有所有這些元素將確保企業對任何類型的破壞和違規行為都有充分的準備。這并不是一個簡單的過程，需要大量的時間、費用和資源投資，但如果正確而謹慎地進行維護，從長遠來看，這將節省大量的成本。

集中式和分布式安全性都具有獨特的優勢和缺點，多云環境的發展速度與使用多云企業的發展一樣快。因此，采取應對措施不僅現在有效，而且可以適應不斷變化需求的安全模型可能很困難。在過去，安全措施和流程旨在有效地處理當前或已知的業務威脅，特別是在多云環境中，對新的危險進行先發制人和迅速反應的能力同樣重要。

潛在解決方案

另一種解決方案涉及創建云區域，以及網絡核心的集中路由和多云連接。這些云區域構建在中央核心內，并在它們之間進行路由和保護。因此，它在每個定義的區域之間建立了一個“隔離區”，隔離出現的問題，同時避免網絡停機。這種方法可以保護企業免受可能滲透到其網絡的攻擊，從源頭隔離問題，企業可以在出現威脅時獲得更多的保護。

集中而全面的安全措施和流程應該是網絡的核心。為了應對最大的安全挑戰，企業需要放棄一刀切的態度，采用安全的多云基礎設施。然而，這本身就是一個挑戰，企業需要建立一個靈活的、可擴展的模型來解決和減輕他們當今面臨的安全風險，并需要著眼于未來的潛在問題。