（文章來源：快科技）

雖然云計算、云服務(wù)器逐漸為人熟知并獲得普及，同時越來越多企業(yè)開始重視云計算、云服務(wù)器的安全性。如果您的企業(yè)想要深入了解云計算的不同要素，則需要從以下五個主要觀察點(diǎn)入手。

一、云本地安全與云訪問安全代理沒有任何關(guān)系，當(dāng)人們開始專注于云計算時，許多企業(yè)意識到他們需要切換設(shè)備并開始消費(fèi)云端軟件服務(wù)。由于這種轉(zhuǎn)變，對公共云安全的擔(dān)憂也隨之爆發(fā)，開啟了云訪問安全代理（CASB）的時代，后者通常處理諸如保護(hù)數(shù)據(jù)等任務(wù)。

在云端時代早些時候可能就是這種情況，但最近，越來越多的軟件開發(fā)商已經(jīng)開始生產(chǎn)云軟件，因為他們的公司需要構(gòu)建更多的新軟件來吸引客戶，并啟用新的商業(yè)模式。但是，如果您構(gòu)建了一個應(yīng)用程序，則必須在其周圍安置幾層安全性。這是云本地安全，它和CASB的作用有著根本的區(qū)別。雖然兩者都與云有關(guān)，但他們解決了兩個截然不同的問題。

二、云本地安全取代現(xiàn)有的應(yīng)用程序和主動威脅防護(hù)策略，當(dāng)?shù)谝淮蚊鎸θ绾伪Ｗo(hù)云本地軟件的問題時，通常多數(shù)選擇是使用現(xiàn)有的安全工具。這是一種選擇，但效率不高。您要么必須付出大量的手工操作，要么安全風(fēng)險將成為公司創(chuàng)新的瓶頸。自動化使您能夠獲得更強(qiáng)大、更細(xì)化的安全性，并使您能夠?qū)Ｗ⒂诨趹?yīng)用程序部署安全策略，而不是每當(dāng)工作負(fù)載更改／更新時手動配置安全機(jī)制。它還允許您集成到現(xiàn)代部署工具中，以便與開發(fā)人員進(jìn)行直接討論。

三、云本地安全仍然需要多層防御，按照傳統(tǒng)的安全術(shù)語，你會考慮多個安全層。你會考慮代碼的純凈、操作系統(tǒng)安全補(bǔ)丁、服務(wù)器端口安全性等等。從這個角度來看，使用云服務(wù)器來托管工作負(fù)載不會給您任何捷徑，您仍然需要用軟件來實現(xiàn)所有必要的安全層保護(hù)。

四、云端本地安全是端到端的安全，云計算可以大致分為代表需要部署終端服務(wù)的開發(fā)者和代表云的基礎(chǔ)設(shè)施團(tuán)隊。如果你考慮這個環(huán)境的安全性，把它分成兩組也是更有意義的：1． 云原生基礎(chǔ)設(shè)施：包括將從云計算中消耗的服務(wù)（如防火墻、服務(wù)器安全、網(wǎng)絡(luò)加密和存儲加密）包括在內(nèi)的安全性。2． 云原生應(yīng)用程序：包括需要應(yīng)用程序獲得的任何安全元素（例如安全滲透測試、鏡像安全性、應(yīng)用程序代碼安全和應(yīng)用程序的分區(qū)）。

這將改變我們在市場上看到的安全產(chǎn)品的類型。云供應(yīng)商將在云服務(wù)中增加更多的傳統(tǒng)基礎(chǔ)設(shè)施功能，增強(qiáng)其平臺吸引力，并提供涵蓋所有基礎(chǔ)設(shè)施安全需求的全面服務(wù)產(chǎn)品。另一方面，安全提供者將主要關(guān)注應(yīng)用程序級別的安全性，再次需要提供端到端的安全解決方案 － 這也將需要包含前面提到的多個元素。

五、云本地安全由云團(tuán)隊運(yùn)營，傳統(tǒng)上，上述提到的安全層需要來自不同人員或團(tuán)隊（例如端口、服務(wù)器、網(wǎng)絡(luò)、身份、存儲和軟件開發(fā)）的技術(shù)支持。您可以讓技術(shù)人員在分配基礎(chǔ)架構(gòu)和部署應(yīng)用程序時手動添加這些安全層，然后請您的團(tuán)隊中正確的運(yùn)營專家來配置必要的云設(shè)置。

云本地安全已經(jīng)在助推一個重大變化。規(guī)定圍繞安全層的部署策略需要由安全和基礎(chǔ)設(shè)施架構(gòu)師來定義，其中每天都要執(zhí)行的安全機(jī)制必須自動綁定到云進(jìn)程上。通過允許devops或云團(tuán)隊盡可能無縫地運(yùn)行整個過程，這樣就可以完成整個過程。
? ? ?