旁白：如今, 云计算似乎是我们行业的大趋势｡
凭借增加的可用性, 更高的弹性和无限的弹性,
云绝对可以为我们的组织提供比传统网络架构更多的优势｡
但云计算也会给我们的环境带来许多独特的安全挑战,
我们必须意识到这一点｡
为了更好地理解这些,
我们首先必须了解当前环境中可用的不同类型的云解决方案和架构｡
有六种类型的云部署模型可用,
公共, 私有, 混合, 社区,
多租户和单一趋势｡
最常见的云架构类型是公共云｡
在这种模式下,
服务提供商通过互联网向最终用户提供资源｡
今天有许多公共云解决方案, 包括来自Google,
Microsoft和Amazon的解决方案｡
例如, Google Drive是一种公共云服务,
既可以免费提供, 也可以按使用付费｡
现在, 公共云通常是组织快速有效地获得所需服务的廉价方式｡
第二个选择是私有云｡
该服务要求公司创建自己的云环境,
只有它才能作为内部企业资源使用｡
对于私有云,
组织负责云资源和托管它们的服务器的设计､ 实施和操作｡
例如, 美国政府运行自己的私有云,
称为GovCloud｡
这是由政府内部的不同组织使用的｡
但是你的公司和我的公司无法像使用Google
Drive或AWS或Azure那样访问和使用它｡
一般来说, 选择私有云时,
安全性对您的组织来说比低成本更重要｡
混合云解决方案可以结合公共云和私有云选项的优势｡
在这种架构下,
一些资源将由组织自己开发和运营,
就像私有云一样,
但组织也可以利用一些公共资源或将服务外包给另一个服务提供商,
就像公共云一样｡
由于公共云和私有云资源的混合,
应该对混合云的每个部分中托管的任何类型的数据应用严格的规则｡
例如, 任何机密信息都应托管在组织的私有云部分｡
第四个选择是社区云｡
在这种模式下, 资源和费用由几个不同的组织分担,
这些组织都有共同的服务需求｡
这类似于将多个私有云连接在一起以降低成本｡
这里的安全挑战将是每个组织都可能有自己的安全控制,
我们必须在将这些东西结合在一起时减轻这种情况｡
请记住, 如果您将自己的网络连接到另一个网络,
您也会继承它们的安全风险｡
这不会因为我们进入云环境而改变｡
现在, 除了这四种云部署模型之外,
我们还必须了解您需要了解的其他两种模型｡
这是多租户和单一的趋势｡
第一个是多租户模式｡
在这种模式下, 相同的资源由多个组织使用｡
这可以大大提高效率, 因为大多数组织不会使用单个服务器或一组服务器的所有容量｡
但是, 当两个或多个组织共享相同的物理资源时,
您会有一些安全问题｡
例如, 如果您的网站托管在与其他20个客户共享的服务器上,
其中一个客户是拒绝服务攻击的受害者,
则整个服务器将遭受相同的攻击｡
这也可能使你的东西离线,
作为对其他服务器的拒绝服务期间的附带损害｡
现在, 这只是多租户模式下的危险和风险之一｡
为了应对多租户模型下的风险,
还有一种称为单租户的单用户模型｡
在这种模式下, 单个组织被分配给特定的资源｡
因此, 单租户解决方案往往比多租户解决方案效率低｡
它们也更昂贵, 因为它需要更多的硬件来正确运行｡
那么, 这六个模型中的哪一个或这些模型的组合将适合您的组织？
这取决于您的安全需求､ 成本限制和风险承受能力｡
使用多租户模型与公共云模型结合在一起将是最便宜的｡
但这也增加了您的信息的机密性和可用性的风险｡
正如我们作为安全从业者所考虑的许多事情一样,
这里没有单一的正确答案,
相反, 我们的工作是权衡这些模型的优点和缺点, 然后根据我们组织的特定需求和关注点决定哪一个是正确的｡