由 dawei 现如今，几乎所有企业都将业务搬移到了云平台上进行，并且，有的企业会在云平台上运行关键的程序、存储重要信息。但企业业务在云中运行，也给企业的安全系统增加了新的漏洞，让不法分子有了可乘之机。
想要保证业务正常稳定地运行、数据的安全，企业不能单靠云计算服务商，也要有相应的云安全措施来保证自己的数据和应用程序的安全。
使用身份访问管理工具
不管是外部的访问人员还是企业内部的工作人员，都有可能成为泄密者，为了避免此类情况发生，企业可以使用身份和访问管理工具，让用户只能访问他们执行工作所需的资源和操作。这样，如果不法分子渗透到企业的基础设施或凭证被盗用，那么其网络威胁就会被控制在有限的范围内。
使用加密防火墙
企业应当使用加密防火墙来保护在交换中或者存储中的数据，通过使用防火墙等功能，企业就可以自主控制网络等通信系统，让远程人员能够随时随地、安全地访问企业的数据资源，不受攻击的侵扰。
采用混合云的模式
假设企业的数据过于敏感而无法存储在其内部部署设施之外(例如财务或健康记录)，企业可以将其保存在本地“私有云”基础设施中，并在该数据存储与企业使用的其他云计算服务之间启用加密通信。而这种架构通常被称为“混合云”。
定期检测并进行维护
当然，及时更新补丁以最大程度地降低服务器软件出现新威胁的风险是一项必不可少的云安全措施。配置自动漏洞扫描也是如此。企业与其IT提供商或内部技术人员合作，定期执行全面的安全和系统范围的审计，这有助于识别任何过时的流程、密码泄露和其他安全风险。
上面只是保护企业云基础设施安全的几个小方法，最重要的是，我们要让企业中的相关人员清楚地了解搭配云计算目前存在的利弊，从而保证企业的数据安全。