引言:在大数据时代,云计算的变革需要新的技能和态度,要求更加深入地参与解决安全问题,同时这一转变还要求围绕业务目标调整网络数据的安全性。多数据库环境也需要现代化的技术进行管理,借助云计算管理技术出色的灵活性、创造力和庞大规模的创新云服务,其已经从一种优化数据中心的方法快速演变为变革业务的主要途径。
云基础架构和服务规划让企业有机会从各个角度重新审视安全保护能力,增强云计算和非云计算的安全保护能力。CIO应该采取一种全面的方法,避免传统孤岛,而转用端到端的多层方法。策略、技术和控制应包括数据、应用、服务、终端设备和基础架构的各个方面。ClO应将安全保护作为整个解决方案堆栈中购买决策的一个因素,并创建灵活的安全架构来应对不断演进的主机、服务、企业要求和威胁。开放式数据中心联盟(COCA)和云安全联盟(CSA)等组织开发了多种标准方法,可以帮助建立一个开放、灵活的安全架构。
目前业界正在不断兴起的一个趋势为将安全功能迁移至硬件,以更好地抵御攻击。CIO必须与服务提供商合作以确保提供企业所需的透明度、控制和审计能力。目标应该完全透明,支持IT团队能够如同在企业中一样,实时、精细地控制云工作负载、安全保护能力和总体拥有成本。这种程度的控制力对于有效管理和满足合规要求至关重要。……