混合云安全基础知识：人们需要了解的4件事

2018-04-28 15:37:22与任何重大的IT变化一样，采用混合云模式需要企业重新审视其安全实践。如果实施的好，混合云应该有助于企业提高安全性。

与任何重大的IT变化一样，采用混合云模式需要企业重新审视其安全实践。如果实施的好，混合云应该有助于企业提高安全性。多个云计算环境带来的灵活性(每种环境都有其自身的优势和附带成本)可以使IT领导人能够将某种类型的敏感数据或关键数据保留在内部部署的数据中心中，并同时拥有私有云和公共云的巨大潜力。

但是，安全性必须成为企业整体混合云战略中可见的一部分，否则可能会在没有采取适当措施减轻风险的情况下带来新风险。

“无可否认，混合云基础设施是新业务面临现实的一部分。”Unbound公司研发副总裁兼联合创始人Guy Peer表示，“因此，企业的IT领导者必须将混合云安全作为优先事项，如果他们还没有实施的话。”

以下是企业IT领导者应该了解的关于混合云安全的核心问题，并且能够向组织中的其他人进行解释，将其视为“混合云安全101”。并介绍管理这些问题的策略问题，以及如何加强企业的混合云安全态势。

企业面临的四个关键的混合云安全问题：

1.周边安全措施不足

简而言之，当企业采用可能包括私有云和公共云环境以及本地部署或传统数据中心基础设施的混合模型时，采用保护企业网络边界的传统工具和策略已不再适用。

“IT领导者需要明白，他们仔细定义和维护的网络范围已经不够用了。”Cyxtera公司的副总裁兼首席信息安全官副总裁David Emerson说，“混合云正在成为企业基础设施的新常态，这些企业必须适应，而不是抗拒变革，并坚持采用传统的安全措施。”

随着混合云架构变得越来越普遍，IT专业人员将需要重新启动他们的面向外围安全的方法，因为其外围已经大大扩展和改变。

Unbound公司的Peer说：“大多数企业都会在不同的公共云或私有云上使用内部部署与多种云计算工作负载的组合。有了这种类型的环境，可能保证其周围边界安全。”

2.企业的威胁面现在分布广泛

传统的周边安全性在混合云基础设施中无法满足的一个根本原因是：企业现在在不同的环境中运行工作负载，跨越传统的本地基础设施、私有云和公共云。鉴于灵活性是混合云的强大吸引力之一，企业可能还会根据不断变化的业务和技术需求在这些不同环境之间移动数据。

Cavirin公司工程副总裁Brajesh Goyal说：“攻击面现在分布广泛，无限，并且不断变化。”

这意味着需要采用新的方法和最佳实践来确保跨不同环境的数据安全性。即使企业采用传统流程(如安全修补程序和更新)的处理方式也需要重新审视。正如Red Hat公司首席架构师Matt Smith最近指出的那样，对于希望在混合时代明智地处理更新的企业来说，自动化起着关键作用。

混合架构中的每种类型的环境(甚至每个潜在的提供者)都有不同的安全考虑和风险。没有统一的混合云安全方法，因为企业不再使用统一的基础设施。

“IT领导者应该知道，他们有不同的安全需求，取决于工作负载是什么，以及它所处的环境。”Flexential公司首席产品官Michael Fuhrman说，“而采用一种‘一刀切’的策略对于妥善保护企业的工作量不会有效。”

这本质上是一种成本效益的折衷，将再次伴随着任何重大的IT变化。

以下是瞻博网络公司全球安全战略总监Laurence Pitt列举的一个简单例子。“混合云所提供的规模和灵活性意味着用户可以访问多个环境，但这也会为部门带来在IaaS上形成‘影子IT’ 服务器 的风险，而这些服务器对于企业IT来说是不可见或无法管理的安全策略。”他解释说。

将企业整体安全策略与混合云策略保持一致时，请将这些考虑放在首位。

3.思考新的工具、流程和政策

简而言之，企业采用混合云模式需要新的安全工具和实践，不应该抛弃其整个安全策略，但需要重新修改它。

Goyal说：“组织需要接受新的工具、策略和思维方式，以实现内部部署和云端的所有基础设施投资的健康安全态势。”

例如，在混合部署时代，各种基础设施的统一管理和资源共享成为关键，Red Hat公司技术传教士Gordon Haff写道，“即使某个组织尚未使用公共云资源，它们可能已经在运行多种基础设施平台(如虚拟化)的意义上是混合的，混合云管理可以帮助将这些统一在一个管理界面下。”他指出，“统一管理还可以为IT部门提供分布在不同地理位置的虚拟化资源的统一视图，以便进行分配、容量规划和计费。”

也许企业已经在调整其安全流程以适应DevOps的工作方式，而在开发过程的早期就开始关注安全：它通常被称为DevSecOps。

而越来越多的混合云采用，以及容器和微服务等相关趋势，是人们对DevSecOps兴趣日益增长的关键原因。

这是DevOps文化的逻辑演进，因为IT领导者意识到在持续交付和持续集成以及日益分布的环境和体系结构的时代，需要新的安全方法。

4.谨防提供“转机”的思维方式

对于IT资源有限或没有太多资源的小型企业来说，盲目信任云计算提供商可能是一个值得关注的问题。

另一方面，企业的首席信息官和其他IT领导者必须避免混淆分布式或共享风险和完全卸载风险的诱惑。

“采用混合云的最大风险是企业将这视为一个安全转机，相信云计算提供商将具有安全标准以确保持续的保护和合规性。”瞻博网络的Pitt说。

企业的云计算提供商提供的服务减缓一些风险，并不意味着企业实际上已经采取任何措施来解决这一风险。“这意味着企业需要努力让自己的供应商对他们的控制负责。”SAS公司的首席信息安全官Brian Wilson说，“企业如何知道供应商将永远无法访问未加密的数据?他们是否可以确认在没有额外支付或要求企业通过云访问安全代理(CASB)的情况下是可行的?企业要确保合同中详细说明了这些细节，并定期审查这些合同和供应商政策。”

这可能是混合云安全的一个比较容易忽视的基础，因此要注意它，并知道如何向组织中的其他人解释，这会有很多问题，直至应用程序级别。

“必须保持对数据和应用程序在不同云计算环境中受到保护的方式进行监督。”Pitt说，“即使在混合云和多云环境中，也仍然会面临一些风险。”

【编辑推荐】

我想买仓鼠。仓鼠怎样才知道他是否健康，没有生病。怎样判断？

(1)牙齿：鼠鼠的门牙是不断在生长的，有时牙齿过长，会导致无法进食。 这时可以自己剪牙，请使用小动物剪牙用具，若不敢剪，可带去给医生剪牙。 (2)香腺：公鼠才有，在腹部中间，有黄黄的一粒东西，那就是香腺，公鼠发情时，这里的味道会特别重。 有时香腺会囤积太多，要记得定时使用双氧水调食盐水以1：10混合，帮他们擦擦喔!(3)眼睛：鼠鼠若是健康的，眼睛应该是非常水亮有光泽的，若是红红的，流眼油或有眼屎，这时就要注意一下。 (4)便便：鼠鼠的便便应该是有点硬度，米粒般大小，黑色无臭味。 有时会变成绿色、红色等，这时不要太紧张，请回想一下鼠鼠们的饲料中，是否有绿色或红色的饲料，若有的话，便便呈绿色是正常的。 若发生软便，或带有臭味，就有拉肚子的危险了，拉肚子是鼠鼠的致命疾病哦。 (5)颊囊：有时要注意一下颊囊的东西是否有吃完，若没有吃完，请不要再给食。 食物若在颊囊中腐败发臭，容易导致颊囊炎。 定期注意颊囊是否有食物腐败的臭味，并定时帮他将颊囊中的食物清出，使用食盐水调水以1：3的方式，使用喂食针筒伸入颊囊内冲洗。 (6)毛色：鼠鼠的毛通常都是柔软有光泽的。 如果有脱毛现象，请注意是否是过敏。 (7)体温：鼠鼠的体温一般用手摸，大约比我们的体温稍高一些，但感觉并不明显，若明显感觉到鼠鼠体温过高，非常有可能是中暑的前兆!

英语怎样才能学好呢？

学习英语是一个长期的过程，必须有充分的思想准备。 在平时要注意多阅读，阅读的文章生词的数量以不超过全文的3%为宜。 此外要多多发声训练，以改善自己的英语语感，同时也可以逐渐增强自己的信心。 当然要注意生词的积累，这也是阅读的关键。

《冬夜读书示子聿》诗题的含义是

含义为：诗人在寒冷的冬夜读书，心有所感，写下来教育自己的儿子子聿。 《冬夜读书示子聿》是由南宋诗人陆游所写的一首诗，全诗为：古人学问无遗力，少壮工夫老始成。 纸上得来终觉浅，绝知此事要躬行。 译文：古人学习知识是不遗余力的，终身为之奋斗，往往是年轻时开始努力，到了老年才取得成功。 从书本上得到的知识终归是浅薄的，未能理解知识的真谛，要真正理解书中的深刻道理，必须亲身去实践，方能学有所成。 扩展资料思想主题：这首诗以思想和哲理取胜，使人在理性的思辨中受到教益。 它蕴涵着深刻的哲理：直接经验和间接经验是人们获取知识的两条途径。 间接经验是人们从书本中汲取营养，学习前人的知识和技巧的途径。 直接经验是直接从实践中产生的认识，是获取知识更加重要的途径。 只有通过“躬行”，把书本知识变成实际知识，才能发挥所学知识对实践的指导作用。 文学赏析：诗的前两句，赞扬了古人刻苦学习的精神以及做学问的艰难。 说明只有少年时养成良好的学习习惯，竭尽全力地打好扎实基础，将来才能成就一番事业。 诗人从古人做学问入手娓娓道来，其中“无遗力”三个字，形容古人做学问勤奋用功、孜孜不倦的程度，既生动又形象。 诗人语重心长地告诫儿子，趁着年少精力旺盛，抓住美好时光奋力拼搏，莫让青春年华付诸东流。 后两句，强调了做学问的功夫要下在哪里的重要性。 孜孜不倦、持之以恒地做学知识，固然很重要，但仅此还不够，因为那只是书本知识，书本知识是前人实践经验的总结，不能纸上谈兵，要“亲身躬行”。 一个既有书本知识，又有实践经验的人，才是真正有学问的人。 书本知识是前人实践经验的总结，能否符合此时此地的情况，还有待实践去检验。 只有经过亲身实践，才能把书本上的知识变成自己的实际本领。 全诗通过写陆游对儿子子聿的教育，告诉读者做学问要有孜孜不倦、持之以恒的精神。 参考资料来源：网络百科-冬夜读书示子聿