近日，IDC相關(guān)報(bào)告稱(chēng)，針對(duì)云計(jì)算部署的產(chǎn)品(IT服務(wù)器、企業(yè)存儲(chǔ)和以太網(wǎng)交換機(jī))的IT基礎(chǔ)設(shè)施支出將在2017年增長(zhǎng)12.4%，達(dá)到401億美元。其中，公有云數(shù)據(jù)中心將占這一基礎(chǔ)設(shè)施支出的大部分，占60.7%。非本地私有云環(huán)境占總支出的14.9%，本地私有云占私有云IT基礎(chǔ)設(shè)施支出的62.2%，同比增長(zhǎng)9.6%。

隨著云計(jì)算技術(shù)的不斷成熟以及云平臺(tái)的加速落地，大量企業(yè)應(yīng)用正持續(xù)向云平臺(tái)遷移。RightScale公司年度“云計(jì)算”調(diào)查顯示，約有85%的企業(yè)采用多云戰(zhàn)略，高于2016年的82%。

然而，在云計(jì)算高速增長(zhǎng)的過(guò)程中，我們也越來(lái)越擔(dān)心：面對(duì)如此龐大而且復(fù)雜的“云”，我們?cè)撊绾伪ＷC云本身和其中的數(shù)據(jù)安全。

雖然遷移云平臺(tái)確實(shí)可以提升企業(yè)IT靈活性、成本效益，推動(dòng)業(yè)務(wù)創(chuàng)新，在相當(dāng)大的程度上改變企業(yè)IT資源分散的現(xiàn)狀，但同時(shí)云計(jì)算本身集中共享、按需的方式也帶來(lái)全新的安全威脅，并催生數(shù)據(jù)泄露、服務(wù)中斷等風(fēng)險(xiǎn)，而隨著企業(yè)云化進(jìn)程的加快，安全風(fēng)險(xiǎn)已經(jīng)呈現(xiàn)出不斷進(jìn)化、蔓延的態(tài)勢(shì)。

由于大量的數(shù)據(jù)存儲(chǔ)在云服務(wù)器，這也讓云平臺(tái)更容易成為黑客的集中攻擊目標(biāo)，尤其是涉及到商業(yè)秘密和知識(shí)產(chǎn)權(quán)的數(shù)據(jù)泄漏往往更具破壞性。此外，云服務(wù)的安全性和可用性均需要依賴(lài)于API的安全性，隨著依賴(lài)于這些API和建立在這些接口上的第三方服務(wù)的增加，相應(yīng)的安全風(fēng)險(xiǎn)也在增加。

要知道，安全問(wèn)題往往是隨著平臺(tái)的改變而不斷變化的，對(duì)于云計(jì)算而言，面對(duì)的安全問(wèn)題更加復(fù)雜，解決這些問(wèn)題也需要更多的時(shí)間和精力。

首先，傳統(tǒng)環(huán)境所面臨的各種威脅，云不可避免地要繼續(xù)面對(duì)。例如，病毒、木馬、各類(lèi)惡意軟件，黑客攻擊和僵尸網(wǎng)絡(luò)，系統(tǒng)、應(yīng)用程序的漏洞等。其次，由于大多數(shù)的云計(jì)算服務(wù)中心都采用了虛擬化技術(shù)，它必然還要面對(duì)虛擬環(huán)境需要應(yīng)對(duì)的威脅。另外，存儲(chǔ)在云中的數(shù)據(jù)也要面對(duì)各種各樣的網(wǎng)絡(luò)威脅;越來(lái)越多的隱私數(shù)據(jù)被遷移到云端，這使公司的隱私信息更加的容易受到威脅，泄露的概率也大大提升。

要對(duì)抗持續(xù)進(jìn)化的云安全風(fēng)險(xiǎn)，亞信安全建議用戶采取不斷進(jìn)級(jí)LEVEL UP的云安全應(yīng)對(duì)策略，實(shí)現(xiàn)云上云下的聯(lián)動(dòng)防御，阻擋黑客從外部、內(nèi)部發(fā)動(dòng)的網(wǎng)絡(luò)攻擊。

不久前，歐盟委員會(huì)數(shù)字議程委員會(huì)發(fā)布了一份名為《在歐洲釋放云計(jì)算潛能》的公告，宣布啟動(dòng)一項(xiàng)新的云計(jì)算戰(zhàn)略，在各領(lǐng)域推廣云計(jì)算的應(yīng)用，為了落實(shí)該項(xiàng)戰(zhàn)略，歐盟委員會(huì)制定了一系列具體措施。

另外，IT行業(yè)也在積極探討標(biāo)準(zhǔn)問(wèn)題。SAP推出了云計(jì)算黃金標(biāo)準(zhǔn)計(jì)劃，該標(biāo)準(zhǔn)主要關(guān)注用戶的3大顧慮：信任、安全和遵守問(wèn)題。黃金標(biāo)準(zhǔn)面向全歐盟，旨在鞏固現(xiàn)有標(biāo)準(zhǔn)，并特別考慮到歐盟的隱私規(guī)定。