现代云安全方法简介
云安全是与分布式计算相关的信息、应用程序和基础的保障。无论是公共云、私有云还是混合云，针对云计算条件的许多安全性部分都等同于任何内部部署IT设计。
如今，越来越多的组织使用多云的情况来处理越来越多的负载和任务，就像为其中心业务表单进行编程即管理应用程序一样。此举将云安全性推向了最前沿，而这是重新了解确保云中业务的理想机会。
当前的应用程序设计利用了高度计算机化的云计算，并根据虚拟化的不同层促进了服务器现场布置。容器化的兴起以及向小规模管理结构的转移，同样也导致了内部和外部、服务器领域和云计算系统之间的巨大负担之间系统流量的扩展。它还会导致用户对应用程序段之间的流量的可见性降低。这些应用程序内部的机械化和组织工作使很难预测信息在系统中的传播，以及是否会严重影响企业的订单。
确保现代企业云安全性的几个步骤：
1.人员管理：从始至终全面考虑基础安全和结合云计算情况的数据保证，改善组织IT领导者和IT团队的关系。首先规范化用于谈论云计算和信息安全的语言。这是鼓励组织全面理解的初始阶段。
受过正确培训的员工和客户构成了安全性体系的重要组成部分，因为他们定期将安全性作为第一道或最后一道防线。让每个人都承担一份安全保险链中的工作是不可缺少的，因为在协会的IT团队或员工内部或之间的任何区别都可能造成可利用的漏洞。
2.增强的架构：当前，云安全性与答案有关，以对前提条件进行开发性审查：DLP(数据丢失防护)、Web安全性、CASB(云访问安全代理)、先进的防火墙、信任组件等等。这些应该通过检查在变化的和不同的框架中应用正确程度的客户端访问控制来进行补充。行为指标(IOB)是一种高级方法，可以用来保证客户如何与组织信息、结构和应用程序进行协作。
3.适当的管理：即使只采用单个云计算供应商的服务，云计算的管理也要测试，并且随着组织向多云的方向发展，它正在进行大量额外的测试。云计算供应商提供随需应变的自我管理资产，且具有无限的限制，这使协会很难掌握和管理可见性。
随后，组织必须监督供应商对云计算收益的利用，并且还要监督跨云平台供应商的利用。没有使用的可见性，就很难管理和处理云服务。
云计算已经成为授权组织进行更改的机构。当前，许多组织将重点放在云优先方法上，因为他们将注意力集中在将云计算优势的利用转移到整个业务上。正如Gartner公司所表明的那样，有40%的北美公司在云平台上花费了大部分费用。
为了确保这些先进的应用程序结构，应该选择通过企业内部可访问的机器人化和组织设备，将安全策略稳定地应用于东西向流量。传统的系统安全设备经常与这些框架进行无效的协调。尽管卖方通过执行安排API(应用程序编程接口)并普遍转向软件定义网络(SDN)来继续改善这种情况，这会导致新行政管理的使用出现延迟，并在行政管理中形成不需要的阻止程序。
组织获得优势在很大程度上取决于云计算的利用和虚拟化安排管理。当前，组织应该传达新的安全设计，以帮助其应用程序基础，并可以与可预测的协助执行和业务需求的前提条件进行同步调整。
云时代生存安全的法则中第一条就是“识别”，第二是“全 面”，最后则是“以云治云”。
为了实现“第一法则”，WatchGuard推出XTMv和XCSv，可帮助企业用户在云计算平台中实现可视化的要求。在专属虚拟化安全管理的设计 出发点上，XTMv和XCSv允许多重执行实例(instance)在一个单一的虚拟化Hypervisor上执行，能够管控虚拟基础设备之间的内部流 量，同时还可以帮助安全管理人员监控到相同主机和集群上运行的虚拟主机之间的数据流。
云时代安全第二条法步是“全面”，这是指构建云环境的整体安全。包括了在动态的数据中心共享网络系统中使用XTMv和XCSv，实现内容过滤、信息 加密、VPN访问控制和数据防泄漏功能，并为每台虚拟机打造独立的安全域。在终端接入方面，不但要对传统PC提供支持，还要满足企业BYOD的安全需求， 而利用WatchGuard推出的AP产品及一体化安全解决方案，可以把传统的无线网络控制器AC与WatchGuard系列产品进行整合，通过自动的云 服务更新，在恶劣的环境中保护BYOD用户的安全。
最后一条法则是确保更安全的核心，这就是“以云治云”，让云安全和大数据技术发挥功效，在威胁到达企业网络前，就能识别和阻断这种攻击。在 WatchGuard的云安全3.0体系中，采用各种技术和数据收集方式，这包括“蜜罐”、网络爬行器、用户和合作伙伴内容提交、反馈回路以及 TrendLabs威胁研究。其次，WatchGuard独有的RED信誉安全云技术和全球五大数据中心，可以形成更大的防御整合平台。而 WatchGuard最新研发的Dimension云安全技术，可以利用多维视角和独有的可视化日志管控平台，帮助企业在大数据时代收集威胁情报，找出 APT攻击的路径和源头。 
