专栏首页云计算D1net云安全:这也是需要花大钱去建设的部分

云安全:这也是需要花大钱去建设的部分

随着企业越来越重视云计算的使用,安全问题也愈发受到关注。对于一些销售云服务的人来说,这可能会让他们感到意外,因为云计算本身比传统的内部IT基础设施更安全,不过这也反映出组织会需要的不同级别的安全性。

“对于不成熟的组织来说,原生云服务商所提供的安全性对组织自身来说是一种提升。而对于成熟、非常成熟的组织来说,原生云的安全性可能不够,这也是为什么企业更喜欢使用额外的云安全层和解决方案来改善他们对云工作负载的安全覆盖的原因了。”科技研究公司Forrester的首席分析师Andras Cser说。

这一需求正带来云安全工具的增长,这些工具监控着在云及云平台之间移动的数据。比如那些旨在识别云中的数据欺诈、未经授权的下载和云中的恶意软件的工具。

根据Forrester的数据,到2021年,云安全解决方案市场每年增长28%,从2016年的10亿美元增长到2021年的35亿美元。不过,与整个公有云市场相比,这一数字仍然很小。到2020年,云计算的市场规模将达到2360亿美元。

企业倾向于使用多种不同的平台——共有、私有和混合云——这意味着监视数据、检测异常和发现不同服务的不良行为可能很难。

“传统的基于边界的安全工具对于保护云工作负载几乎没有作用,而DIY的内部解决方案对于开发和使用有价值的内部IT资源是非常昂贵的。我们建议大多数公司能够为他们的云安全需求寻找商业化的现成的解决方案。”Forrester表示。

▲Forrester研究数据

使用第三方工具,而不是依赖云供应商自己的安全,可以为公司提供额外的安全保障。例如,通过使用额外的数据加密层,公司可以确保即使云供应商被黑客攻击,他们的数据也是安全的。

但是,在云计算的顶部添加额外的安全层对价格和性能都有影响。

Cser说,这些额外的步骤将会让云投资的回报减少5%到10%,而系统的性能也会减少5%到15%,这取决于处理需求。“可以把它看作是一种绩效税。”他如是说道。

Forrester的云安全解决方案预测中指出云安全的增长领域包括:

云安全网关,可以对使用中的数据进行加密,也可能有影子IT检测、数据丢失预防、恶意软件检测和云访问异常检测。

集中式云安全管理:在IaaS和PaaS工作负载中控制安全配置和文件配置完整性。

管理程序安全性:这些工具允许用户监视来访人员操作系统和管理程序之间的活动。

PaaS平台的安全性:这些是由云平台提供程序提供的安全工具,包括数据分级和分类、服务器访问控制、静态数据加密等等。

本文分享自微信公众号 - 云计算D1net(D1Net02),作者:谢涛编译

原文出处及转载信息见文内详细说明,如有侵权,请联系 yunjia_community@tencent.com 删除。

原始发表时间:2017-07-06

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

我来说两句

0 条评论
登录 后参与评论

相关文章

  • 云安全合作生态链正经历一个服务价值重塑的过程

    在全球化互联互通趋势下,统一整合的一体化数据安全成为热点。此潮流正在推动信息安全向应用安全时代转变。中国安全市场将成为除美国以外全球最大的安全市场。 2014年...

    静一
  • 如何在开发生命周期之初改善软件质量

    先人一步的企业正开始采用安全编程方法和工具,在软件开发生命周期的早期阶段处理安全问题。MaaS360 by Fiberlink公司的信息安全官David Lin...

    静一
  • 未来三年或是云安全服务蓝海

    云计算成为近十年来成长最快的一种IT技术,但是随之而来的也有很多问题,比如安全。对于企业级来说,安全是个不可逃避的话题,如何将云计算这种弹性、可扩展的资源池型产...

    静一
  • Forrester:安全专家更倾向云安全技术

    在云计算中,安全问题日益成为最为重要的几个问题之一。当企业采用的如移动应用程序和物联网(IoT)等最新网络连接解决方案时,云理应成为新的安全模型。由Forres...

    CSDN技术头条
  • 定档9.11|腾讯全球数字生态大会 · CSS峰会,邀您共启安全新思维

    新基建快速推进,人工智能、5G、大数据等新兴技术正凝结成超乎想象的力量,让物理世界发生一次又一次翻天覆地的变化,新业态新模式不断出现,让虚拟与现实无限趋近,随之...

    腾讯安全
  • 第二届云安全挑战赛落幕,九大云安全趋势重磅发布

    10月24日,由腾讯安全云鼎实验室联合GeekPwn发起的第二届云安全比赛在上海落下帷幕,包括Nu1L、r3kapig、NeSE、0ops、天枢 Dubhe等7...

    腾讯安全
  • 第二届云安全挑战赛落幕,九大云安全趋势重磅发布

    10月24日,由腾讯安全云鼎实验室联合GeekPwn发起的第二届云安全比赛在上海落下帷幕,包括Nu1L、r3kapig、NeSE、0ops、天枢 Dubhe等...

    云鼎实验室
  • 世界互联网大会:腾讯安全驱动“全时空”安防体系建设 防御信息安全威胁

    第四届世界互联网大会正在召开。本届大会以“发展数字经济 促进开放共享——携手共建网络空间命运共同体”为主题,在全球范围内邀请来自政府、国际组织、企业、技术社群和...

    企鹅号小编
  • 程序员该如何管理后宫:皇上选妃(代理模式)

    木东居士
  • Vanilla JS——世界上最轻量的JavaScript框架

    今天发现了一个叫 vanilla js 的框架,说是世界上最轻量的JavaScript框架。而且 无论过去、现在还是未来,Vanilla JS 都是世界上最轻量...

    Joel

扫码关注云+社区

领取腾讯云代金券