現(xiàn)如今，幾乎所有企業(yè)都將業(yè)務(wù)搬移到了云平臺上進(jìn)行，并且，有的企業(yè)會在云平臺上運(yùn)行關(guān)鍵的程序、存儲重要信息。但企業(yè)業(yè)務(wù)在云中運(yùn)行，也給企業(yè)的安全系統(tǒng)增加了新的漏洞，讓不法分子有了可乘之機(jī)。

想要保證業(yè)務(wù)正常穩(wěn)定地運(yùn)行、數(shù)據(jù)的安全，企業(yè)不能單靠云計(jì)算服務(wù)商，也要有相應(yīng)的云安全措施來保證自己的數(shù)據(jù)和應(yīng)用程序的安全。

[[430675]]

使用身份訪問管理工具

不管是外部的訪問人員還是企業(yè)內(nèi)部的工作人員，都有可能成為泄密者，為了避免此類情況發(fā)生，企業(yè)可以使用身份和訪問管理工具，讓用戶只能訪問他們執(zhí)行工作所需的資源和操作。這樣，如果不法分子滲透到企業(yè)的基礎(chǔ)設(shè)施或憑證被盜用，那么其網(wǎng)絡(luò)威脅就會被控制在有限的范圍內(nèi)。

使用加密防火墻

企業(yè)應(yīng)當(dāng)使用加密防火墻來保護(hù)在交換中或者存儲中的數(shù)據(jù)，通過使用防火墻等功能，企業(yè)就可以自主控制網(wǎng)絡(luò)等通信系統(tǒng)，讓遠(yuǎn)程人員能夠隨時(shí)隨地、安全地訪問企業(yè)的數(shù)據(jù)資源，不受攻擊的侵?jǐn)_。

采用混合云的模式

假設(shè)企業(yè)的數(shù)據(jù)過于敏感而無法存儲在其內(nèi)部部署設(shè)施之外(例如財(cái)務(wù)或健康記錄)，企業(yè)可以將其保存在本地“私有云”基礎(chǔ)設(shè)施中，并在該數(shù)據(jù)存儲與企業(yè)使用的其他云計(jì)算服務(wù)之間啟用加密通信。而這種架構(gòu)通常被稱為“混合云”。

定期檢測并進(jìn)行維護(hù)

當(dāng)然，及時(shí)更新補(bǔ)丁以最大程度地降低服務(wù)器軟件出現(xiàn)新威脅的風(fēng)險(xiǎn)是一項(xiàng)必不可少的云安全措施。配置自動漏洞掃描也是如此。企業(yè)與其IT提供商或內(nèi)部技術(shù)人員合作，定期執(zhí)行全面的安全和系統(tǒng)范圍的審計(jì)，這有助于識別任何過時(shí)的流程、密碼泄露和其他安全風(fēng)險(xiǎn)。

上面只是保護(hù)企業(yè)云基礎(chǔ)設(shè)施安全的幾個(gè)小方法，最重要的是，我們要讓企業(yè)中的相關(guān)人員清楚地了解搭配云計(jì)算目前存在的利弊，從而保證企業(yè)的數(shù)據(jù)安全。