隨著過(guò)去幾年的興起，云技術(shù)確實(shí)改變了業(yè)務(wù)，使我們能夠利用網(wǎng)絡(luò)交付的技術(shù)做出色的事情。 但是，圍繞云的最大問(wèn)題之一一直是，而且仍然是網(wǎng)絡(luò)安全。

　　缺乏透明度

　　由于云供應(yīng)商模型要求客戶(hù)企業(yè)必須信任第三方外部，因此透明度是一個(gè)大問(wèn)題。首先要知道您的供應(yīng)商的數(shù)據(jù)設(shè)置是什么樣的(無(wú)論它是真正的私有云還是應(yīng)該正確地稱(chēng)為公共的多租戶(hù)設(shè)計(jì))，以及多個(gè)客戶(hù)的數(shù)據(jù)持有之間存在多少障礙。

　　蔓延和漂移

　　公司正在使用云服務(wù)來(lái)支持涉及虛擬機(jī)和容器的虛擬化方案。

　　可以將所有硬件系統(tǒng)抽象到虛擬世界中，并通過(guò)網(wǎng)絡(luò)從服務(wù)器，代碼功能和存儲(chǔ)中獲取所有資源。

　　但是，這可能會(huì)導(dǎo)致一些特定的問(wèn)題。

　　其中之一有時(shí)被稱(chēng)為VM蔓延 -建立架構(gòu)的人可能會(huì)在太多獨(dú)立的虛擬機(jī)或其他組件中進(jìn)行構(gòu)建，并且隨著時(shí)間的流逝基本上會(huì)失去對(duì)它們的跟蹤。當(dāng)虛擬機(jī)陷入困境時(shí)，就會(huì)出現(xiàn)關(guān)鍵的混亂或熵，這很危險(xiǎn)。

　　“明性，蔓延漂移會(huì)造成混亂，并使系統(tǒng)容易遭受各種潛在的危險(xiǎn)。

　　脆弱的API

　　該應(yīng)用程序編程接口(API)，成為時(shí)尚與插上更復(fù)雜的架構(gòu)和各種軟件組件的進(jìn)化或允許SOA組件相互交談以前所未有的方式。

　　新地勢(shì)與物聯(lián)網(wǎng)

　　隨著物聯(lián)網(wǎng)(IoT)成為一種新的連接模型，專(zhuān)家預(yù)測(cè)，我們每年將增加數(shù)十億個(gè)連接設(shè)備。這種激增導(dǎo)致了邊緣計(jì)算的一種非常搶手的哲學(xué)，即可以將數(shù)據(jù)保持更靠近網(wǎng)絡(luò)邊緣并且遠(yuǎn)離核心存儲(chǔ)庫(kù)的想法。

　　但是，從許多方面來(lái)看，這些數(shù)據(jù)可能會(huì)變得更加脆弱，而這在維護(hù)云中的安全性方面是另一個(gè)重大挑戰(zhàn)。

　　始終連接到網(wǎng)絡(luò)

　　在云安全性方面，我們還有很多可以討論的問(wèn)題，但是安全專(zhuān)家所擔(dān)心的許多最大問(wèn)題歸結(jié)為一個(gè)關(guān)鍵問(wèn)題–從本質(zhì)上講，云服務(wù)始終使網(wǎng)絡(luò)與全球Internet連接。

　　DDoS攻擊，中間人攻擊和其他類(lèi)型的服務(wù)器攻擊都可以利用云連接性作為對(duì)專(zhuān)有系統(tǒng)發(fā)動(dòng)戰(zhàn)爭(zhēng)的起點(diǎn)。