原因在于,不同于公共云或混合云,私有云与IT部门实施的虚拟基础设施基本相似,他们可以在其中维持监控。
在伦敦举办的虚拟和云安全大会上,IDC的EMEA软件和服务的项目经理Eric Domage说:未来几年人们只会选择使用私有云。
“公司越大,越容易考虑私有云。企业云被锁住并完全被控制。它最接近虚拟化重现。”
Domage说:公共云中私有云的缺乏是一个重大问题,他指出了客户云中最常发生的黑客攻击事件。
Domage不能确定企业是否应该衡量云计算虚拟安全,但是他说:“我们应该予以尝试。”
他把虚拟化描述为“安全”与“顺从”,并称:虚拟化安全“应当”确保云计算的应用。然而,IDC认为,供应商提供云安全能力与多数终端用户企业对安全性的需求之间还存在着差距。
Domage说:“如今,在云中已经不存在端到端加密的可能了。”
他强烈要求与会代表“更多的考虑私有云而不是公共云。”
根据Domage的观点,企业应尝试应用云运行虚拟化中使用过的安全政策。他补充道:随着企业而不是IT决策者驱使云应用,以及云应用多用于小企业或短期项目工作,IT部门坚持基础管理和安全政策十分重要。