云計算在信息安全上的應(yīng)用將會日漸成熟，正如所有嶄新的技術(shù)，它既能為企業(yè)保障自身安全，也能為不法份子提供方便。企業(yè)管理者需要盡快做足準(zhǔn)備，便能體驗云計算安全服務(wù)所帶來的靈活性及效益。

基于云計算的虛擬化能夠獲得更多的好處。你可以自定義"安全"或者"可靠"的狀態(tài)，并且創(chuàng)建屬于自己的VM鏡像同時不被克隆。不過，需要指出的是這可能要求有第三方工具的配合。通過離線安裝補丁，可以極大減少系統(tǒng)漏洞。鏡像可以在安全的狀態(tài)下做到實時同步，而即使離線VM也可以很方便地在斷網(wǎng)情況下安上補丁。

雖然云計算應(yīng)用非常廣泛，但是云計算的強大資源很可能被網(wǎng)絡(luò)攻擊者利用，企業(yè)在面對某些安全威脅時，可能會更為束手無策。比方說，有了云計算所提供的廉價且龐大運算能力，破解加密安全密鑰等不法活動將變得更輕易。

對于云計算技術(shù)的應(yīng)用，帶來最直觀的表象就是完成了數(shù)據(jù)集中存儲，數(shù)據(jù)集中存儲更容易實現(xiàn)安全監(jiān)測。如果數(shù)據(jù)被盜，后果不堪想象。通過存儲在一個或者若干個數(shù)據(jù)中心，數(shù)據(jù)中心的管理者可以對數(shù)據(jù)進行統(tǒng)一管理，負責(zé)資源的分配、負載的均衡、軟件的部署、安全的控制，并擁有更可靠的安全實時監(jiān)測，同時，還可以降低使用者成本。

云安全在技術(shù)方面需要強大的分布式計算集群，也就是通常所說云端，再結(jié)合配以客戶端，才能夠構(gòu)建實現(xiàn)有效的智能威脅收集系統(tǒng)、計算云系統(tǒng)、服務(wù)云分發(fā)系統(tǒng)。雖然云計算有如此多的誘惑力，但是許多企業(yè)并沒有打算馬上跟進，其中最主要的原因就是處于安全考慮。因為使用了云計算，就意味著企業(yè)要將自己全部的數(shù)據(jù)都要放置到云計算服務(wù)提供商的計算機中，這是很多企業(yè)不敢嘗試的。

專家眼中的云安全質(zhì)疑

有不少分析人士聲稱，如今的云計算炒作過于夸大，許多廠商紛紛跟風(fēng)推出云安全解決方案，于是相關(guān)專業(yè)人員提出了關(guān)于云安全的五點疑問：

第一、一個強壯、安全的云安全方案，是否會影響企業(yè)網(wǎng)絡(luò)本身的性能，甚至帶來額外的故障點。

第二、很多用戶希望能夠快速、精準(zhǔn)地檢測到來自Web的安全威脅，但是用戶有沒有關(guān)心安全設(shè)備自身的威脅簽名列表數(shù)據(jù)庫容量是否足夠大。

第三、隨著越來越多的安全威脅嵌入到應(yīng)用程序之中，簡單、傳統(tǒng)的封包檢測是否還能應(yīng)付。

第四、如果廠商不能提供多區(qū)域分布數(shù)據(jù)庫的主機服務(wù)，擁護是否會面臨有云無響應(yīng)的風(fēng)險。

第五、不同廠商提供的云安全方案橫跨終端與網(wǎng)關(guān)，應(yīng)用與更新過程中是否會出現(xiàn)兼容性風(fēng)險。

云計算技術(shù)的提出得到了社會各界的廣泛關(guān)注，每個行業(yè)都渴望從云計算中獲得些許利益，不過話又說回來，在考慮采用新興技術(shù)時，要充分意識到其弊端，正如我們這里所說的“云安全”，其實很多企業(yè)面對云計算這個新技術(shù)時都持有懷疑或者否定態(tài)度，雖然云計算概念的傳播已經(jīng)得到了不少用戶的關(guān)注，但是實施起來卻有很大的難度，不過值得肯定的是，未來的企業(yè)關(guān)于數(shù)據(jù)中心的應(yīng)用必將會被鋪天蓋地的“云”所覆蓋。