思科云安全解决方案有助于加速云计算的普及.pdfVIP

白皮书 思科云安全解决方案有助于加速云计算的普及 简介 目前，客户对云计算的兴趣日益浓厚。根据 Infonetics 公司在 2011 年年初发布的研究报告，客户对云计算的兴趣在 2009 年到2010 年间有显著提升，其中大多数受访者在2010 年均表现出了对云计算的兴趣，而2009 年这一比例仅 为 10%。很多研究表明，软件即服务 (SaaS) 和基础架构即服务 (IaaS) 是云计算应用的两大主流趋势。与此同时， 根据2011 年4 月Forrester 的报告，作为第三大云应用类别，平台即服务(PaaS) 预计将在2014 年超越 IaaS 位居 第二。 根据 Forrester 的报告，安全问题是阻碍云计算普及的主要障碍之一。虽然云计算可提高业务灵活性、可扩展性和效 率，但同时也会带来新的安全风险和隐患。云用户面临的挑战非常复杂，不仅涉及技术方面的问题，而且还需要对 流程进行重大更改，以便适应新的业务计算模式。以下是云计算方面的一些常见的安全顾虑。 ● 攻击界面扩大。新技术会造成新的安全漏洞。例如，虚拟化是云计算的基础技术。虚拟接入层会带来新的攻 击载体。离线虚拟机(VM) 如果未经严格的修补就重新联线，很可能会携带不被注意的安全漏洞。由于公共接 口暴露于众，会增加云用户经由互联网进行管理访问和应用访问的风险。 ● 所有权和责任。云服务提供商应负责提供高级别的安全保证服务，但是提供商和用户之间的界线可能会变得 模糊。例如，对于 IaaS 用户来说，应该主要由他们自己负责部署用于其云操作的云安全资源。另一方面， PaaS 和 SaaS 用户可能无需亲自管理安全基础架构组件，但是仍需要在安全方面与其云服务提供商密切协 作，尤其是在身份和访问管理等领域。 ● 共享环境（多租户）。传统的安全策略要求在涉及高度敏感数据时采取物理隔离措施。而在云环境中，用户 通常共享基础架构、应用和其他资源。外部云用户可能缺乏充分的安全措施，甚至怀有恶意企图，因此当与 这些身份不明的外部用户共享网络和计算资源时，用户所面临的威胁可能会增大。 思科云安全产品有助于客户采用战略性的架构化云计算应用方法。思科云安全解决方案与思科数据中心和无边界网 络服务完美契合，可实现高性能和操作简便性。思科云安全解决方案主要包含三个方面： 1. 有助公共云服务提供商、用户、私有云/混合云使用者保护其云基础架构的深度安全功能。 2. 基于云的客户电邮、Web 和威胁智能安全功能。 3. 有助于企业更好地控制对SaaS 应用的访问并实现可信云环境的安全云访问功能。 监管 云计算代表着一种向新技术和新业务计算模式转变的重要趋势。提供商和用户需要确保及时更新其组织监管体系， 以便为这些变革提供支持。具体来说，他们需要更新其相关政策、程序和标准。用户需要审阅云提供商提供的信 息，确保其有助于实现合规、信任和隐私目标。他们应该要求提高透明度，以便深入了解提供商如何管理应用开 发、基础架构设计、安全架构、实施以及监控、审计和安全事件响应流程。用户还应坚持签订严格的服务等级协议 (SLA)，规定数据保密性、完整性和可用性方面的要求。此外，他们还应讨论自己的审计权利。网络安全不仅仅是云 提供商的责任。如果用户不以健全的监管体系和强大的安全状态为基础，那么转向云计算也无法解决其面临的安全 难题。 © 2011 思科和/或其附属公司。版权所有。本文档所含内容为思科公开发布的信息。 页码1 / 6 监管问题也可能会对云部署决策造成重大影响