將數(shù)據(jù)和操作遷移到云通常被描述為一種提高可擴(kuò)展性、降低基礎(chǔ)設(shè)施成本和更容易保持最新?tīng)顟B(tài)的方法。但是，對(duì)安全性的影響可能是企業(yè)的主要關(guān)注點(diǎn)，特別是如果您更愿意對(duì)自己的安全基礎(chǔ)設(shè)施負(fù)責(zé)。云安全的神話被曝光：為什么云提供商可以比托管自己的數(shù)據(jù)中心更安全？

將數(shù)據(jù)遷移到云端是否比本地?cái)?shù)據(jù)中心更安全？一般來(lái)說(shuō)，遷移到云端其實(shí)比內(nèi)部做所有事情都安全！在本文中，我們探討了為什么云實(shí)際上更安全，并討論了遷移到云基礎(chǔ)架構(gòu)的具體優(yōu)勢(shì)。

是什么讓云更安全？

讓我們首先定義在這種情況下我們所說(shuō)的“云”是什么意思。云是一組可按需使用的抽象計(jì)算和數(shù)據(jù)存儲(chǔ)資源。云根據(jù)需要?jiǎng)討B(tài)地將這些資源分配給用戶，允許他們托管應(yīng)用程序并從任何可以訪問(wèn)Internet的授權(quán)設(shè)備傳輸數(shù)據(jù)。云可能以私有形式出現(xiàn)，它們可能托管在公司場(chǎng)所，或者它們可能以公共形式出現(xiàn)，其中多個(gè)公司共享云服務(wù)提供商的資源。

本地私有云仍然準(zhǔn)確地被視為云。但是，在實(shí)踐中，這與本地?cái)?shù)據(jù)中心并沒(méi)有太大區(qū)別，因?yàn)槟墓救匀回?fù)責(zé)設(shè)置云安全。在本文中，我們將云視為異地云服務(wù)提供商，與您簽訂合同，通過(guò)互聯(lián)網(wǎng)提供軟件、數(shù)據(jù)存儲(chǔ)等服務(wù)。

云服務(wù)提供商在大型共享數(shù)據(jù)中心托管應(yīng)用程序和存儲(chǔ)數(shù)據(jù)，所有這些都保持相同的高安全標(biāo)準(zhǔn)。這些高標(biāo)準(zhǔn)使云成為您的數(shù)據(jù)更安全的地方。為了達(dá)到這些標(biāo)準(zhǔn)，云提供商有幾項(xiàng)技能。

專(zhuān)業(yè)知識(shí)

即使您的企業(yè)網(wǎng)絡(luò)擁有一支技術(shù)嫻熟且敬業(yè)的 IT 團(tuán)隊(duì)，他們也不太可能擁有與網(wǎng)絡(luò)安全專(zhuān)家團(tuán)隊(duì)相同的安全專(zhuān)業(yè)知識(shí)。這些專(zhuān)業(yè)人士在整個(gè)職業(yè)生涯中一直在學(xué)習(xí)如何避免和擊敗網(wǎng)絡(luò)攻擊、保護(hù)客戶數(shù)據(jù)并建立無(wú)可挑剔的網(wǎng)絡(luò)。

云提供商可能擁有數(shù)百名擁有數(shù)千年綜合經(jīng)驗(yàn)的專(zhuān)業(yè)人員。所有這些專(zhuān)業(yè)知識(shí)都用于確保其網(wǎng)絡(luò)的安全性。這是幾乎沒(méi)有哪個(gè)IT部門(mén)能比得上的領(lǐng)域。

更新

使用云提供商的優(yōu)勢(shì)之一是您不必?fù)?dān)心軟件更新，因?yàn)樗鼈兪怯赡奶峁┥套詣?dòng)執(zhí)行的。您可以放心，您將始終運(yùn)行最新版本的應(yīng)用程序和安全層。這意味著您還可以抵御舊版本可能易受攻擊的最新漏洞利用和安全漏洞。

物理安全

物理安全——保護(hù)誰(shuí)可以訪問(wèn)托管云的實(shí)際硬件——對(duì)于數(shù)據(jù)中心的完整性同樣重要。一旦入侵者獲得對(duì)硬件的物理訪問(wèn)權(quán)，就很容易攔截和竊取數(shù)據(jù)。

最大的云提供商在物理安全方面已經(jīng)走了很長(zhǎng)一段路。他們有一個(gè) 24 / 7 的安全團(tuán)隊(duì)。他們密切關(guān)注自己的數(shù)據(jù)中心，設(shè)置監(jiān)控?cái)z像頭，甚至設(shè)計(jì)建筑物的出入口。服務(wù)器機(jī)房本身具有廣泛的訪問(wèn)控制系統(tǒng)，僅允許部分員工訪問(wèn)服務(wù)器機(jī)房。每個(gè)活動(dòng)都經(jīng)過(guò)審核，每個(gè)進(jìn)入房間的人的身份都會(huì)被記錄下來(lái)。

盡管將您的數(shù)據(jù)實(shí)際存儲(chǔ)在公司場(chǎng)所可能令人放心，但它并不能保證安全。為了達(dá)到云數(shù)據(jù)中心的安全級(jí)別，您需要投入大量資源來(lái)維護(hù) 24 / 7 團(tuán)隊(duì)，設(shè)置接入點(diǎn)并增強(qiáng)公司場(chǎng)所的整體安全性。

災(zāi)害管理

防止黑客和入侵者并不是“安全”的唯一定義。您的數(shù)據(jù)還應(yīng)免受火災(zāi)和地震等自然災(zāi)害的影響。如果您的公司站點(diǎn)受到此類(lèi)災(zāi)難的攻擊，將所有數(shù)據(jù)保存在一個(gè)地方可能會(huì)導(dǎo)致完全丟失。即使您有異地備份，重建也可能需要數(shù)小時(shí)甚至數(shù)天，從而導(dǎo)致代價(jià)高昂的停機(jī)時(shí)間。

借助云提供商，數(shù)據(jù)中心分布在世界各地，沒(méi)有可能導(dǎo)致災(zāi)難性停機(jī)的單點(diǎn)故障。 事實(shí)上，如果云數(shù)據(jù)中心被禁用，您的公司甚至可能永遠(yuǎn)不會(huì)注意到 - 通常，提供商可以將您的會(huì)話無(wú)縫移動(dòng)到另一個(gè)具有更新備份的數(shù)據(jù)中心。

云的極限

每個(gè)云提供商都有自己的優(yōu)點(diǎn)和缺點(diǎn)。 當(dāng)然，在扣動(dòng)扳機(jī)之前，您應(yīng)該仔細(xì)選擇和研究它們的安全做法和功能。 但總的來(lái)說(shuō)，選擇云是比托管自己的數(shù)據(jù)中心更安全的選擇。 而且從長(zhǎng)遠(yuǎn)來(lái)看，它甚至可能更便宜、更方便。