近日，為探索云安全的發展現狀，研究機構Forrester Consulting公司對154名北美地區IT團隊負責人進行了一項調查。
調查發現：受訪者普遍認為企業需要實施與業務云化發展相匹配的安全解決方案，特別是在身份認證和權限管理領域，需要更加智能的云身份治理（cloud identity governance，CIG）方案和云基礎設施授權管理方案（cloud infrastructure entitlements management，CIEM）；
有56%的受訪者表示，在機器設備和其他非人類身份的影響下，云上身份安全認證管理變得越來越難；同時，有74%的受訪者表示，對其現有的云身份管理并不滿意，為了保證企業在云上的進一步拓展和云環境的安全，需要建立新的身份認證和訪問控制方案。
隨著云計算、物聯網、邊緣計算等的普及，黑客攻擊無處不在，網絡安全問題也越來越嚴重。為了保護企業網絡安全，企業將防護中心放置在沙盒、加密上，但是在這個過程中卻忽視了身份認證的重要性。
隨著步入云計算時代，企業日益依賴云服務，因而使得他們更容易受到攻擊。在2016年，由于用戶在互聯網上將過期數據庫保持開放狀態，并且未開啟身份認證，這導致一個供應商的數以萬計的云數據庫遭到劫持并遭遇勒索。
身份認證即身份認證與訪問管理（IAM），其是讓用戶在恰當時間通過統一方式訪問授權的信息資產，提供集中式的數字身份管理、認證、授權、審計的模式和平臺。同時，考慮到其在自動化應用、自助式服務、數據保護、端點登錄等方面的特性，對云環境的安全可靠運行也很重要。憑證泄露是數據泄露的直接原因，防護系統很難分辨來訪者是真實用戶還是黑客偽裝的。
此外，一些企業的密碼存在過期風險，密碼復雜性并不能解決根本問題，并且猜密碼也不是黑客獲取訪問權限的唯一手段。例如可通過釣魚郵件來盜竊憑證，這也是網絡攻擊中最常用的手段之一，采用基于域的郵件驗證、報告和一致性技術的企業并不是絕大多數。
調查顯示，平均每個企業都會選用6種不同的工具或方案來保護云環境安全，但是企業卻缺少一個統一的、能夠滿足所有安全性和功能性需求的解決方案，這也表明IT團隊只能根據企業云上環境的不斷發展變化，在出現問題時盡力選用針對新問題的解決方案，自發的將這些新老工具、方案集成在一起形成一組臨時的安全套件。
如今，不少云廠商都推出類似的防護機制，涉及系統和網絡安全、應用安全、數據安全、內容安全、身份認證及安全管理等層面，在提供DDoS防護、WAF、SSL證書、數據加密、訪問控制、安全審計等安全產品的同時，其AppCenter集成眾多第三方安全應用，覆蓋主機防護、堡壘機、數據庫應用安全等領域，可滿足企業級用戶多元化的安全需求。
新網云服務，守護您的云上安全：http://m.zhwhc.com/cs/cs.html