云安然到底是什么？是传统厂商的盒子的iso化？是云厂商自身具备的安然才能？照样SaaS供给安然办事？这些不雅点都比较单方面，作为聊天话题还可以，但落地还须要卖力评论辩论。

一、云安然标准

要想懂得云安然真正的含义，起重要懂得云计算本身。根据NIST定义，云计算按照办事模式分为IaaS、PaaS和SaaS，按照安排模式分为私有云、公有云、社区云和混淆云，按照用户角色分为花费者、供给商、代劳商、运营商和审计方。

云安然的定义根据国际的CSA TCI-RA、NIST SP500-292、NIST SP 500-29，以及国内的GB/T 31167-2014、GB/T 31168-2014等标准来看，简单来说就是根据云计算的办事模式、安排方法以及角色，供给有针对性的安然筹划。

然而，实际的云安然扶植往往错综复杂，把握几个关键的不雅点，有助于大年夜家更懂得云安然。

云安然义务共担

根据麦肯锡咨询机构的估计，云技巧至2020年全球每年创造的价值袈溱3.72亿美金。如不雅企业不看重云安然扶植导致风险和损掉，最终可能削减应用云技巧。这种“数字反弹”的局面影响会异常严重，可能导致1.4万亿市场的萎缩。麦肯锡认为，企业袈溱采取云技巧的同时要同步扶植云安然，如许才会使得技巧不会倒退，市场不会反弹。任何一项技巧在大年夜范围扩大之前都没有推敲到安然问题（区块链技巧除外），而技巧产生泡沫的原因之一，恰是安然问题没有获得充分的看重。

用户和应用的云办事商不合，安然的义务也不合。如不雅用户只是应用IaaS层的办事，IaaS层安然由云办事商供给，之上的所有中心件以及营业安然义务全部由用户本身承担；如不雅应用的是SaaS层的办事，云办事商就要供给云相干全栈的办事；PaaS层的情况介于这两者之间。

这不合于IDC情况下的安然。大年夜用户角度来说，安然义务变轻了：以前大年夜扶植机房到安排应用的安然全部由用户本身承担，如今云办事供给商要承担相干的安然职责

　　推荐阅读

　　NetApp游庆洪：面向未来的IT基础架构予力客户用数据改变世界

【51CTO.com原创稿件】在数字化转型的今天，数据已经成为仅次于能源资本的另一类重要财富，数据存储与治理体系>>>详细阅读

本文标题：深入分析一波，你们说的云安全到底是什么鬼？

地址：http://www.17bianji.com/lsqh/36019.html

 1/2    1