眾所周知，云計算可幫助企業提供更好的服務，同時降低成本并精簡IT。因此很多企業期待利用這些優勢來提升自身業務所能創造的價值。但是，如果部署不當，云服務可能會使管理開銷增加，無法提供可預測的用戶體驗，從而導致服務從總體上無法令人滿意。

另外，IaaS市場的增長和成熟已推動許多企業實現低投入高產出，即以更加高效的方式為客戶和員工提供更多服務。在很大程度上，在嚴峻的經濟形勢驅動下，企業對于運行更精益的數據中心以提高競爭力的需求空前高漲。

而且，在許多情況下，IaaS提供商并未滿足數據私密性要求，或者對于關鍵任務生產應用的服務水平協議（SLA）可用性的預期。在這些方面的失敗使多數企業無法下定決心完全遷移到云環境中，以取替私有IT基礎架構。

因此，通過采用基于云計算的服務而非部署和維護內部解決方案，許多企業正在獲得切實的優勢。利用現成可用、基于訂閱的模式，軟件即服務（SaaS）提供商能夠在經濟高效的多租戶環境中提供領域特定的專業技術。但是，獲得SaaS選項的優勢通常以犧牲最先進的訪問控制以及可靠的安全策略為代價。

企業在云環境中應該考慮哪些問題：

數據保護

數據保護極其重要，企業非常擔心（并且有合理的理由擔心）委托給外部提供商的數據會被竊取，即便SaaS提供商也不例外。但是，隨著每個IAM孤島增加更多密碼讓員工管理，這一風險將進一步擴大，因為弱密碼使得數據竊取攻擊更加容易得逞。在線信用核查提供商Experian在2012年發布的一項調查中指出：“對于平均26種不同的網上賬戶，用戶只有五個不同的密碼。”

在2009年的一期《福布斯雜志》中，TriCipher公司市場副總裁Jon Brody指出：“使用相同的用戶名和密碼會使賬戶暴露于黑客攻擊的安全隱患下，但如果選擇使用復雜的密碼又難以把它們全部都記住。到了一定的時候，密碼將會多得無法管理，這就是所謂的‘密碼疲勞’。”。

而比密碼強度或黑客攻擊更重要的問題是，沒有及時注銷以前員工和承包商的用戶賬戶將會帶來數據保護安全性方面的影響。人力資源（HR）系統每隔多長時間需要跨所有IAM孤島交叉引用一次？授權變化與在所有IAM孤島中體現這種變化之間的時差，會帶來嚴重的安全違規風險。然而，在熟練IT資源相當緊俏的情況下，無法及時注銷賬戶將不可避免。

提高生產力

如果無法讓新員工和承包商及時訪問正常開展業務所需的系統和工具，會大幅降低生產力。對新員工的訪問進行預配置所花費的時間，會隨著所涉及的技術孤島數量的增加而倍增，因此隨著企業更多地利用SaaS的優勢，就需要進行更多的訪問預配置。

安全完整性

企業投入大量時間和資金為其自行維護的系統研究訪問技術，并選擇適當的驗證和授權解決方案。先進的解決方案采用多因素驗證，而這些因素通常包括用戶名、密碼以及其他驗證方式，例如一次性密碼或代碼等。例如，這些解決方案包括：

F5云聯合架構可以同時滿足這兩種需求。它使用安全性斷言標記語言（SAML），這是一種基于XML的開放標準數據格式，用于在各方之間交換驗證和授權數據。SAML技術無需管理不同SaaS提供商之間的獨立用戶賬戶。SAML所解決的最重要的因素是網絡瀏覽器單點登錄（SSO）。

此外，F5云聯合架構支持部署更加強大的授權解決方案，包括雙因素驗證、IP地理位置執行以及設備檢測等。

對于員工和客戶來說，將服務遷移到IaaS提供商并獲得云計算的優勢可以輕松實現。實現混合架構的關鍵是創建一致且易于使用的環境，它不能帶來復雜性或降低用戶體驗。F5云優化和管理解決方案可以避免這些問題，提供了跨混合云架構的新融合架構。

原文出自：http://net.zdnet.com.cn/network_security_zone/2014/1104/3038075.shtml