現(xiàn)在的這個IT時代，有一些用戶對于安全問題并不是太關(guān)心，的確，部署安全措施并不能帶來業(yè)務(wù)的增長，只能是當做對于業(yè)務(wù)風(fēng)險的防范，為了防止出問題才迫不得已去使用。很多的企業(yè)CEO對于數(shù)據(jù)安全問題的認識還只是停留在被黑了找個人籌建團隊，只要不出事就行，也不會當安全是一件有競爭力的事情，自然也就認為不重要。

[[206263]]

在還沒有云計算技術(shù)的那個時代，公司還都在用安全廠商的產(chǎn)品，買個防火墻、WAF、入侵防御，組建一支安全工程師的團隊，做滲透測試然后修復(fù)漏洞。在云計算企業(yè)安全之前，對于企業(yè)用戶來說，企業(yè)安全包含的內(nèi)容是非常豐富的。

首先，在企業(yè)內(nèi)部，網(wǎng)絡(luò)安全領(lǐng)域就是一個非常重要的領(lǐng)域，比如劃分網(wǎng)域，使用防火墻控制外部進入到內(nèi)部網(wǎng)絡(luò)的端口和IP，比如通常會遇到的DDoS攻擊。同時，反欺詐是金融和電商常用到的安全防御，防止一些惡意用戶利用技術(shù)手段獲取利益。舉個例子，某些網(wǎng)站通過id等手段進行價格判斷，但存在一定邏輯缺陷。導(dǎo)致可利用低價商品的ID號購買高價值的商品。

服務(wù)器的漏洞會導(dǎo)致服務(wù)器被黑客攻擊引起停機，信息泄漏，攻擊內(nèi)部其他機器等風(fēng)險問題，一般會通過安裝防病毒軟件，定期的漏洞掃描和修復(fù)，及時更新和定期改密，密碼使用復(fù)雜的強密碼。

沒有上云的企業(yè)一般是自建機房或者托管在IDC機房中，這就涉及到機房的安全措施和規(guī)范，不允許沒有權(quán)限的人進入機房是最基本的規(guī)定，此外還要考慮機房的溫度、濕度等環(huán)境因素是否會造成機房的失火，設(shè)備運行不穩(wěn)定等問題。對機房要做到控制并登記出入人員，24小時監(jiān)控機房狀況，防止人為或者物理的威脅。

從甲方角度考慮：云更劃算

云計算的誕生就是讓用戶能夠像使用水電煤氣那樣去使用云服務(wù)，提升用戶效率的同時還降低了整體的運維成本，那么現(xiàn)階段來說，究竟哪些安全領(lǐng)域問題能夠交給云計算去處理呢?

外網(wǎng)防火墻，使用云主機就可以使用云平臺提供的外網(wǎng)防火墻。提供簡單的功能，比如對端口和IP進行放行或者攔截的限制。未來云計算發(fā)展應(yīng)該會提供更豐富好用的防火墻。

高防服務(wù)。對于抗DDoS來說，使用云平臺的高防服務(wù)是省錢省力的一件事情。遇到DDoS攻擊不會是每天都發(fā)生的事情，如果自己組建個團隊再部署一個清洗機房，拉好幾百G的帶寬來做這件事情成本高精力花的多，得不償失。

服務(wù)器審計系統(tǒng)。也就是堡壘機。使用云上的堡壘機一個不容易宕機，另外一點是數(shù)據(jù)不容易被篡改，堡壘機作為第三方提供的服務(wù)，數(shù)據(jù)存放在自己的設(shè)備上，但是自己人沒辦法上去修改設(shè)備中的數(shù)據(jù)。更安全。

代碼審計，滲透測試，代碼框架的安全功能。這些屬于有點"繁瑣"的工程，大部份甲方團隊都沒有足夠的人力去應(yīng)付產(chǎn)品線交付的數(shù)據(jù)量龐大的代碼，沒有能力去實踐完整的SDL，這也是比較有挑戰(zhàn)的安全業(yè)務(wù)，而且還在持續(xù)增長中。

云計算目前還不能防護的領(lǐng)域

辦公網(wǎng)安全。需要企業(yè)提升員工的安全意識，對接整個公司的各個部門，將紙質(zhì)文檔，客戶隱私，內(nèi)部郵件等等有意識的保護起來。

安全品牌營銷，渠道維護。比如為品牌的安全形象進行市場宣傳，尤其金融公司，使用者都非常關(guān)心金融公司的安全性，是否能夠保障資金的安全。

過一些安全資質(zhì)的評審，比如信息安全評審，或者三級等級保護評審。

對業(yè)務(wù)形成自己的風(fēng)控及安全管理方法論，要有自主評估和修復(fù)的能力。