對于組織來說，需要負責自己在云中的數據安全性（即使與IaaS云計算提供商合作），因此了解混合云工作負載的安全要求至關重要。以下對如何可靠地保護云計算工作負載，同時提升云計算支持的靈活性、簡單性和靈活性的優勢進行闡述。并提出以下建議：

•跨不同虛擬環境的可見性和可管理性的重要性，以確保安全性。

•管理混合數據中心環境的動態和復雜性質的步驟，在不斷變化的情況下沒有安全漏洞或失誤。

•彈性云計算規模對安全性以及如何準備的影響。

在瞬息萬變的IT環境中，企業已經開始從傳統的以硬件為中心的系統轉向采用革命性技術，例如軟件定義的數據中心，超融合基礎設施，以及混合云，同時將數據保護作為其首要考慮因素。

五分之四的企業首席信息安全官表示他們的數據中心正在進行重大的數據中心轉型：67％的企業已經在混合云中存儲數據，65％的企業使用軟件定義的網絡，63％的企業依靠虛擬化來處理企業數據，57％的人已經啟用了軟件定義存儲。Bitdefender公司最近的一項研究發現，35％的企業已經采用了超融合基礎設施。

但安全可以跟上數據中心轉型計劃嗎？

第1步：提高可見性

無論是私有云、公共云還是混合云，將業務遷移到這些基礎設施都會帶來挑戰。企業的IT安全專家和高層管理人員經常將缺乏可見性視為首要問題，并且經常在缺乏策略以及如何處理未經授權的設備訪問方面遇到困難。這并不是什么秘密，可見性是保護企業資產和基礎設施以及檢測違規行為的重要功能。

如果傳統的數據中心是一堆需要大量維護的硬件的話，那么從運營人員的角度來看是一場噩夢。而轉型的現代數據中心由軟件定義的數據中心組成：軟件定義計算的組合（虛擬化）、網絡（SDN）、存儲（SDS）和公共管理層。人們可以將傳統的數據中心想象成一輛老款汽車：保留它很有意義，因為它讓人們想起過去的美好時光，但在備件、服務時間和油耗方面都將讓人們支付大量費用。

由于缺乏可見度而帶來的挑戰就像某人蒙著眼睛在獅子籠中四處走動，他不知道有多少只獅子，云服務器租用，它們在哪里，或者它們有多接近。更重要的是，人們也不知道自己是否是唯一的受害者。可見性對于人們了解網絡遭受入侵的方式和時間，以及插入安全盲點和更新安全策略至關重要。

第2步：選擇適合的安全解決方案

隨著數據中心經歷重大轉型，安全解決方案必須確保企業能夠從軟件定義的數據中心、超融合基礎設施，以及混合云中獲取最大價值。傳統的端點安全解決方案的最初設計是用于硬件定義基于場所的基礎設施，不適用于現代數據中心，因為傳統數據中心的維護和部署效率低，硬件密集，因此其安全性對于沒有經驗的人來說，可能認為來比較安全，但這絕對不會阻止專業人員開展的網絡攻擊。

現代數據中心需要一種能夠解決內部部署和虛擬環境的解決方案。在選擇混合云解決方案時，企業必須首先對其處理的數據類型進行分析，并根據其敏感程度對企業及其客戶進行評估。與知識產權相關的關鍵數據、個人和私有數據必須存儲在本地，并且只有授權人員才能訪問。而處理敏感數據、機密數據、與知識產權相關的數據的企業需要確保其私有云基礎設施的私密性。

第3步：彈性云和可擴展安全性

很多組織正在進行數字化轉型，旨在利用彈性云的主要優勢，以與當前需求緊密匹配的方式圍繞自動配置和取消配置資源。由于虛擬工作負載被認為是易失性和易損壞的，如果部署傳統安全工具，保護它們可能會成為一個問題。因此，保護它們需要能夠處理虛擬基礎設施需求的安全性，并能夠根據角色和企業策略自動擴展和保護虛擬工作負載。

例如，Web服務器通常是配置最多的機器，這意味著無論何時配置新的安全解決方案，都需要自動保護新生成的工作負載，并采用標準的安全策略，而不會影響基礎設施的整體性能和穩定性。

結論

絕大多數企業IT高管表示，數據中心現代化將對其公司業務產生有利影響，國內服務器租用 服務器托管，同時帶來業務敏捷性，并降低IT運營成本。然而，隨著2017年在網絡攻擊的規模方面創造了新的記錄，企業首席信息安全官應該意識到，他們的公司遭遇攻擊和數據泄露只是時間問題。這是因為大多數企業仍缺乏有效的安全防護，因此符合安全要求并且使用適當的工具來運行混合云工作負載，這對于保護IT基礎設施來說至關重要。