Quinton Jones

多维发力：McAfee确保基于云的通信安全

Quinton Jones

云计算应用迅速发展，企业在享受云服务带来的优势的同时，也必须进行有效风险管理。

随着企业网络和政府网络的日益“外围化”，针对关键的业务服务实施云技术已是大势所趋。现在，几乎全部的流量是通过端口 80 来传输的。我们的服务外围正延伸到每一种可能的虚拟设备和小型设备。这种迁移趋势正在改变着我们的安全模式。

简单来讲，“云”是指通过远程站点提供的服务以及运行这些服务的基础设施。无论是公共云、私有云、混合云还是社区云，我们与之交互的设备（终端、服务器、存储设备、路由器、安全系统）的物理位置都发生了改变。如果我们的安全环境需要与不属于我们的设备进行交互，风险管理难题将无从破解。

IT“云”化改变传统安全模式

云计算的标志性特征（多用户、自行管理及随时随地的按需访问，可广泛地支持任何启用 Web 的标准设备）使IT安全专业人员几乎难以履行职责。当业务部门使用企业信用卡在五分钟内完成云存储应用注册时，他们甚至可能还未了解到公司所使用的云服务提供商的完整名单。

云服务的整合模式有助于拓展我们的现有保护技术：电子邮件可以包含HTML元素和URL链接，类似Gmail和Yahoo这类网站也是邮件门户。任何数据丢失报告功能必须包含这两个有用的媒介。如果准予未经授权的用户通过不当使用的合法访问控制访问敏感数据，则对所有这些方面的保护都将失效。……