【51CTO.com快译】混合云安全性的具体目的是对于与云空间IT构架密切相关的数据信息、应用软件、及其基础架构实施安全性保护。该构架是一个多方面的IT自然环境(最少包含一个公有云或私有云存储)，它融合了一定数目的具备可扩展性，及其编辑管理水平的工作负荷。
混合云给予了降低数据信息潜在性曝露的机遇。您可以将比较敏感或重要的数据信息保存在公有云以外的某点。换句话说，它既削减了信息泄露的风险性，又合理利用了云计算技术的优点。
为何挑选混合云来提高安全性?
混合云让公司可以依据合规、财务审计、战略方针或安全性等规定，挑选将现实的工作负荷、以及数据信息置放到相对性安全的逻辑系统中。
构成混合云的自然环境尽管不尽相同，且比较单独，可是他们中间的转移，则可以根据有利于传输資源与工作中载荷的器皿、及其加密的运用程序接口(API)来完成。这类单独的但依然互相连接的构架，促使公司可以与此同时在云主机中运作各类重要的工作负荷;而在公有云中运作这些并不特别敏感的工作负荷。可以说，那样的配制可以最大的水平地降低数据信息的泄漏，并容许公司灵便地自定IT设备的组成。
混合云的安全性遭遇着什么挑戰?
保护您的数据信息
根据加密来限定机构数据信息的泄密事件。同样的统计数据在不一样的时间范围，既很有可能处在传送情况，也很有可能处在停止情况，因而您必须利用各类安全性体制，来预防这二种情况下的数据泄漏。
合规管理与整治
假如您在诊疗、金融业或政府部门等具备相对高度管控规定的单位工作中，那麼对于混合云构架您也许必须了解别的大量的层面。例如：您须要了解怎么根据查验分布式系统的自然环境，以保证他们符合要求规定;怎样实施自定或管控规定的可靠标准;及其怎样准备好各类安全性审批工作中。
供应链管理中的安全性
混合云自然环境通常包括了来源于别的繁杂生态体系中的多个经销商的设备和手机软件。因而，您必须认识自己的云服务提供商是如何测试和管理方法它们的手机软件和商品。与此同时，你也必须掌握到云服务提供商是在什么时候、以什么方法查验源码，遵循什么实施规则与方法，及其他们是怎样、及其什么时候给予发布和补丁包的。
混合云安全性的构成部分
与当地大数据中心的安全性相近，混合云的安全性通常由三个一部分构成，他们分别是：物理学、技术性和管理方法。
- 物理学操纵用以保护您的具体硬件配置，主要包括常见的五金锁具、安全装置和安全性监控摄像头等。
- 技术性操纵包含IT系统在自身设计方案时需涉及的保护对策，例如：加解密、web身份验证、及其管理系统软件等。在混合云中的大部分强劲的安全工具都归属于技术性操纵。
- 监督控制是致力于协助大家以提高安全性的方法，解决日常事务管理的步骤，例如：学习培训和灾祸修复整体规划等。
混合云安全性的物理学操纵
因为混合云可以超越好几个所在位置，因而这促使物理学安全性变成了一种特有的挑戰。您没法像以往那般，在任何的服务器周边创建物理学操纵界限，并再加上一把锁就大吉大利了。
针对公有云之类的资源共享，您可以与自身的云服务提供商签署服务水平协议书(SLA)，以界定必须达到的物理学检测标准。例如：一些公有云服务提供商可以与政府部门种类的顾客签订合同，以限定一些工作人员浏览选定的物理学硬件配置。
但是，纵使有优良的SLA，您仍然会由于公有云服务提供商的服务项目，而在一定水平上减少原来的操控权，因而您必须在其它层面提升安全管理的幅度。
混合云安全性的工艺操纵
技术性操纵是混合云安全性的关键。因为混合云具备集中管理方法的特点，因而技术性操纵更便于实施。现阶段，基本的混合云技术性控制措施包含：加密、自动化技术、安全性编辑、密钥管理、及其端点安全。
加密
在服务系统因为遭受物理学危害，而导致读取数据易泄漏的情景中，加密技术性可以很大程度地减少该类风险性。您既可以对数据格式，还可以对可视化数据实施加密。在其中：
保护数据格式的加密包含：
- 整盘(系统分区)加密，可以在关闭设备保护您电脑硬盘上的数据信息。在这里，您可以选用Linux Unified Key Setup-on-disk(LUSK)文件格式(请参照)。该文件格式可以大批量加密硬盘驱动器上的每个系统分区。
- 硬件配置级的加密，可以保护硬盘驱动器免遭没有经过认证的联接(即被拆装后联接到别的硬件系统中)与浏览。在这里，您可以选用可靠服务平台控制模块(Trusted Platform Module，TPM，请参照)。这也是一种可以储存加密密匙的硬件配置处理芯片。一旦使用了TPM，硬盘驱动器便会一直处在被确定的情况，直到客户根据验证来进行登陆。
- 不用手动式输入支付密码式的根卷(root volumes)加密。假如您早已搭建了相对高度智能化的云空间自然环境，那麼请在这个基础上采用自动化技术加密。假如您采用的是Linux平台，请试着在物理学和vm虚拟机上父应用互联网关联硬盘的加密(Network Bound Disk Encryption，NBDE)方法。留意：您还可以将TPM列入到NBDE当中，让NBDE保护云空间网络空间，并让TPM保护当地自然环境，进而给予两层安全性。
保护可视化数据的加密包含：
- 加密互联网对话。数据信息在传送流程中所遭遇的提取和变更的风险性，比静止情况要大很多。在这里，您可以选用IPsec(请参照)来给予扶持。这也是应用了加密技术性的拓展IP协议，它可以对传送的频带开展加密。
- 采用一些完善的检测标准商品。在这里，您可以参照联邦政府信息资源管理规范(Federal Information Processing Standard，FIPS)的140-2版。它是由NIST公布的对于登陆密码控制模块的安全性要求，为美国政府机构给予了登陆密码控制模块测评、认证和最后验证等基本，进而可以保护各种各样高危的数据信息。主要内容请参照。
自动化技术
大家都知道，针对人力监管的安全性与合规而言，其风险性常常超过收益。而手动式开展补丁包和软件配置管理也会潜藏着多线程实施的风险性。在具体营运中，一旦因为人力疏忽而致使了安全生产事故，再再加上手动式全过程中很有可能损失了补丁包与配备的有关纪录，这种都有可能造成团体队员间的互相推卸责任与斥责。除此之外，手动式鉴别与监管的历程也常常会消耗工作人员越来越多的時间。
比较之下，自动化技术不仅可以让运营团队迅速地设定标准，共享资源和认证实施步骤，还可以促使网络安全审计更为高效率。在评定混合云自然环境时，请考虑到如下所示层面的自动化技术全过程：
- 监控软件环境。
- 查验现阶段的合规。
- 实施补丁管理。
- 实施自定的或受管控的可靠标准。
安全性编辑
云空间安全性编辑是机械自动化的更进一步。您可以将自动化技术当作：为了更好地某一特殊目地的基本功能部件，而安全性编辑则是根据工作流程，将这种部件融合到一起而完成“智能化分辨”的自动化技术。
拥有安全性编辑，您可以将云资源、以及手机软件部件做为一个总体开展管理方法，随后根据模板让布署管理方法更为自动化技术，更可以被重复使用。
安全性编辑给混合云产生的另一个益处是规范化。您可以在充足获益于云空间操作灵活性的与此同时，保证所实施的操作系统可以合乎安全性与标准化的相应规范。
密钥管理
混合云的安全性一样离不了密钥管理。根据设定，您不仅可以开启双因素认证的身份核查方法，还能在受权上把客户账号限定为按需获得最少的管理权限。除此之外，粗粒度的密钥管理还可以限定客户以VPN的方法，联接到云空间系统软件，从而规范化有关对话的有效期限、及其主要的浏览标准。
端点安全
端点安全关键反映在当消费者的智能机、平板、及其移动电脑遗失时，运维管理工作人员可以根据专业软件，去远程控制注销原来的访问限制，或擦掉比较敏感的数据信息，以防被网络黑客取得成功侵入或盗取。
显而易见，混合云的明显益处取决于：客户可以从任何地方应用本人设备连接到操作系统中。此外，网络攻击也很有可能运用钓鱼攻击的方法，在普通用户的设施上安裝恶意程序，从而进攻云空间的体系与数据资料。由此可见，端点安全一样是必不可缺少的操纵层面。
事实上，端点安全不只是技术性操纵，它还牵涉到物理学与监管等领域的整体监管，主要包括：维持机器设备的物理学联接和系统配置的安全性，安裝必需的消毒与反恶意程序程序流程，及其学习培训客户具备较好的应用方式和应急处理的实力等。
混合云安全性的监督控制
因为混合云自然环境给客户提供了更强壮的可扩展性，也让大量的人可以随时浏览到云端服务，因而为了更好地处理不确定性的人为要素，大家必须根据监督控制来确立和标准每一个客户的情形与义务。
做为监督控制的另一个层面，您必须考虑到在自身的混合云服务项目发生一部分服务器宕机，或地区性服务项目不能达时，是不是有明确的灾祸修复方案(DRP)。主要包括：是不是签定了数据修复的协议书，谁来承担转换，由谁承担实际效果认证，及其由谁承担通告客户等层面。
自然，混合云构架天生为管理方法安全性带来了很多的便捷。您可以将資源各自配备在当地及其云空间，彼此之间产生备份数据和沉余。那麼在发生突发状况时，您可以根据改动配备，畅顺地将私有云存储、或当地的信息与服务项目，临时性转移到其相应的公有云上。
安全性不容易一蹴而就
不论是以往的当地安全性、或是现在的混合云安全性，他们的趋势都是会伴随着所在的自然环境持续产生变化。大家必须警钟常鸣，持续根据以上物理学、技术性和管理方法三个层面，紧跟业内的安全生产方针和落地式实践活动的梯度下降法发展趋势，持续“升级打怪”。
全文文章标题：Hybrid Cloud Security，创作者：Aditya Bhuyan
【51CTO译文，协作网站转截请标明全文译员和来源为51CTO.com】