為了便于討論，讓我們先來(lái)看看私有、混合，以及公用的基礎(chǔ)架構(gòu)即服務(wù)(IaaS)云。無(wú)論部署哪種類(lèi)型的云技術(shù)，您肯定希望云能夠擁有和實(shí)體機(jī)器一樣的安全防護(hù)：防火墻、防毒軟件、入侵檢測(cè)和防御、應(yīng)用程序管控、完整性監(jiān)控、日志檢查和加密等等。但是既然已經(jīng)使用云計(jì)算以獲得靈活性、節(jié)約成本等優(yōu)勢(shì)，云安全應(yīng)該要能和云模型相互配合，以發(fā)揮最大效益。但是如何在不同類(lèi)型的云技術(shù)上實(shí)現(xiàn)這一點(diǎn)？

　　虛擬數(shù)據(jù)中心和私有云

　　在虛擬數(shù)據(jù)中心和私有云中，您可以掌控虛擬機(jī)的Hypervisor。在這種環(huán)境中，您的云端安全應(yīng)該要能夠與虛擬機(jī)管理程序的API相集成，以獲得無(wú)代理的安全防護(hù)。這種方式會(huì)在每個(gè)實(shí)體主機(jī)上部署一個(gè)專門(mén)的安全虛擬機(jī)，并在每個(gè)子虛擬機(jī)內(nèi)安裝輕量級(jí)驅(qū)動(dòng)程序，以協(xié)調(diào)和錯(cuò)開(kāi)安全掃描與更新。這種方法有許多好處，包括擁有更好的性能、能夠部署更多虛擬機(jī)，提供更及時(shí)的防護(hù)，而不需要通過(guò)外界進(jìn)行更新。而且因?yàn)椴恍枰M(jìn)行代理程序的部署、設(shè)置，以及更新工作，因此降低了管理的復(fù)雜度。此外例如虛擬機(jī)管理程序的完整性監(jiān)控這樣的安全防護(hù)，也可以幫助保護(hù)運(yùn)作環(huán)境本身。

　　公用云

　　在公用的IaaS環(huán)境中，企業(yè)無(wú)法掌控虛擬機(jī)的Hypervisor，因?yàn)檫@屬于一種多租戶環(huán)境。如果沒(méi)有Hypervisor的控制權(quán)，那就需要在虛擬機(jī)器上安裝基于代理的防護(hù)程序，讓虛擬機(jī)可以自保，在共享的環(huán)境下獲得安全防護(hù)，也能讓虛擬機(jī)與其他虛擬機(jī)保持隔離。雖然代理程序會(huì)帶給宿主機(jī)帶來(lái)額外負(fù)擔(dān)，但是公用云的經(jīng)濟(jì)規(guī)模彌補(bǔ)了這一點(diǎn)，而且節(jié)省資本支出和以量計(jì)價(jià)的計(jì)算方式都帶來(lái)了額外的成本效益。

　　混合云

　　使用混合云時(shí)，可以同時(shí)享有私有云和公用云兩者的優(yōu)勢(shì)。此時(shí)您的云端安全應(yīng)該提供靈活的部署選項(xiàng)，讓您可以在私有云內(nèi)使用無(wú)代理安全防護(hù)，以獲得更好的性能;同時(shí)也能在公用云內(nèi)建立能自我防護(hù)的虛擬機(jī)。如果希望某些虛擬機(jī)可以在私有云和公用云之間遷移，那么就應(yīng)該在需要遷移的虛擬機(jī)上安裝基于代理的安全防護(hù)，同時(shí)依然可以和專門(mén)的安全虛擬機(jī)進(jìn)行協(xié)調(diào)，使得遷移到私有云時(shí)也可以錯(cuò)開(kāi)掃描和保持性能。當(dāng)然，這些安全部署都應(yīng)該能通過(guò)單一控制臺(tái)進(jìn)行管理，管控所有實(shí)體機(jī)、虛擬機(jī)，以及私有云、公用云和混合云內(nèi)所有服務(wù)器的安全防護(hù)。

　　趨勢(shì)科技剛剛發(fā)布了一個(gè)新的關(guān)于完全云防護(hù)的網(wǎng)頁(yè)和白皮書(shū)–“完全云端防護(hù)：為您提供獨(dú)特的云端基礎(chǔ)架構(gòu)安全防護(hù)”。這份白皮書(shū)討論了不同的云模型，針對(duì)各個(gè)模型的安全設(shè)計(jì)，以及趨勢(shì)科技的解決方案。好的云安全可以將云技術(shù)帶來(lái)的效益最大化，也能幫助提升云投資的回報(bào)率。為什么要屈就于較差的技術(shù)呢？