對(duì)于很多企業(yè)來(lái)說(shuō)，轉(zhuǎn)移業(yè)務(wù)流程和數(shù)據(jù)到云計(jì)算已經(jīng)成為企業(yè)提高業(yè)務(wù)和技術(shù)能力的措施。利用云計(jì)算應(yīng)用程序能夠幫助企業(yè)節(jié)省成本，以及提高效率。然而，那些正在使用云計(jì)算或者計(jì)劃開(kāi)始或擴(kuò)展云計(jì)算部署的企業(yè)，越來(lái)越關(guān)注云計(jì)算安全，特別是關(guān)注這個(gè)問(wèn)題“為什么云安全是一個(gè)很大的挑戰(zhàn)?”

　　云安全帶來(lái)的挑戰(zhàn)首先來(lái)自于，企業(yè)需要控制其數(shù)據(jù)，并且確保其數(shù)據(jù)的安全性和隱密性。無(wú)論是外包數(shù)據(jù)存儲(chǔ)還是使用流行的云計(jì)算SaaS應(yīng)用程序，將更多數(shù)據(jù)存儲(chǔ)在云中本質(zhì)上意味著可能給信息帶來(lái)更多不必要的或者未經(jīng)授權(quán)的訪問(wèn)。但因?yàn)樵朴?jì)算帶來(lái)的商業(yè)利益，很多企業(yè)還是不斷轉(zhuǎn)移到云計(jì)算中。所以，企業(yè)安全團(tuán)隊(duì)和IT團(tuán)隊(duì)需要想辦法保護(hù)其云中的數(shù)據(jù)，同時(shí)允許合法企業(yè)用戶對(duì)云計(jì)算中數(shù)據(jù)的訪問(wèn)和使用。

　　云安全面臨的另一個(gè)巨大的挑戰(zhàn)是確定云數(shù)據(jù)的具體位置。一旦數(shù)據(jù)離開(kāi)企業(yè)的防火墻，轉(zhuǎn)移到云計(jì)算中，這些數(shù)據(jù)通常會(huì)位于云服務(wù)供應(yīng)商的設(shè)備中，這通常位于企業(yè)地理位置的外部。由于各個(gè)國(guó)家和各個(gè)行業(yè)的法規(guī)都不同，企業(yè)必須能夠遵守適用其數(shù)據(jù)的法規(guī)，這對(duì)于跨國(guó)企業(yè)來(lái)說(shuō)是一個(gè)很大的挑戰(zhàn)，他們需要遵守特定的數(shù)據(jù)法規(guī)，而他們的云服務(wù)供應(yīng)商可能位于多個(gè)國(guó)家。

　　還有其他一些重要的云安全問(wèn)題，包括合規(guī)要求，例如HIPAA、CJIS、GLBA、PCI DSS等。所有這些法規(guī)都有具體的要求，明確敏感數(shù)據(jù)應(yīng)該如何被處理(例如個(gè)人識(shí)別信息可能需要加密保存在云計(jì)算中，而加密技術(shù)必須符合一定要求，例如FIPS 140-2).

　　盡管對(duì)于企業(yè)來(lái)說(shuō)，云安全帶來(lái)很大的挑戰(zhàn)，還是有可行的解決方案。例如幫助企業(yè)解決各種云安全問(wèn)題的產(chǎn)品--云數(shù)據(jù)保護(hù)網(wǎng)關(guān)。