設(shè)備搬遷-設(shè)備搬運公司的亞瑟報道：大多數(shù)精‌密‍設(shè)‌備‍搬‌運‍企業(yè)，特別是對安全極其重視的半導(dǎo)體企業(yè)對將業(yè)務(wù)環(huán)境遷移入云一直存有疑慮。理由充分可理解，畢竟機房、服務(wù)器和數(shù)據(jù)不在自己的眼皮子底下，加之云計算是建立在虛擬服務(wù)上的，很多業(yè)務(wù)模式是讓你和其他公司共用物理機的，因此數(shù)據(jù)的有效保障程度對客戶來說是個未知數(shù)。精‌密‍設(shè)‌備‍搬‌運‍先來談?wù)勆显频膸讉€主要安全挑戰(zhàn)，相比企業(yè)能完全控制的物理環(huán)境，還是比較復(fù)雜的。首先，劃分的安全域不再如企業(yè)自建環(huán)境直接而簡單，自建環(huán)境用防火墻和機房做內(nèi)、外隔離即可；而云基礎(chǔ)設(shè)施和資源是建立在“共享”基礎(chǔ)之上，安全域是多維的，因此復(fù)雜度就加大了，如果服務(wù)商安全做得不夠細致、精‌密‍設(shè)‌備‍搬‌運‍可以讓攻擊者‘長驅(qū)而入“；另外，數(shù)據(jù)存放在遠端的云服務(wù)商的數(shù)據(jù)中心，雖然精‌密‍設(shè)‌備‍搬‌運‍云服務(wù)商有著非常完善的保護措施，可是多用戶共享資源，用戶是無法知道具體的資源位置，更無從控制資源運行，這更讓企業(yè)很不“安心”。其次，計算機的管理和運維是通過互聯(lián)網(wǎng)進行的，攻擊方式更具有“侵略性”和“隱蔽性”。我們做過測試，直接部署云環(huán)境而不考慮安全加固的云環(huán)境，是非常容易受到外部攻擊的。另外，云是虛擬化的，攻擊者可以隱藏在和其他客戶共享宿主機的虛擬機里面，加之虛擬機具有移動性，物理機之間的克隆和發(fā)布可能會產(chǎn)生配置錯誤和安全漏洞的傳播，從這個角度，也增加了更多的安全風險。再來說說數(shù)據(jù)安全，部署在云上的數(shù)據(jù)，其訪問、存儲、傳輸更需要考慮加密方式，客戶還是云服務(wù)商來保護和控制密鑰，以及密鑰如何存放，這都需要花費更多的努力。因此，在云上部署的業(yè)務(wù)應(yīng)用，其審計要求更高，需要對資源和數(shù)據(jù)的訪問、使用和活動提供更為可靠的審計證據(jù)，以證明資源沒有被篡改或泄露。盡管精‌密‍設(shè)‌備‍搬‌運‍有上述的這些安全挑戰(zhàn)，但是如果我們了解云平臺的運作機理、使用的技術(shù)手段，并熟知其產(chǎn)品特性，施之以完善的規(guī)劃和部署，那么我們還是可以比較有信心地說：用戶是可以安心地使用云計算的。畢竟云計算的高彈性、“即開即用”等特色和優(yōu)勢給企業(yè)帶來的好處是顯著的，想想因芯片的研發(fā)時間大幅度縮短而帶來的和經(jīng)濟效益，是多大的吸引力。讀者如果有興趣，可以從摩爾精英前期發(fā)表的《芯片上“云“的動力》一文中了解更多的細節(jié)。物不因不生不革不成“，可是如何保證成功而遷移，本文將從多個角度來闡述如何做、怎么做來保護企業(yè)上云安全，希望能增添大家上云的信心。