為了便于討論，讓我們先來看看私有、混合，以及公用的基礎架構即服務(IaaS)云。無論部署哪種類型的云技術，您肯定希望云能夠擁有和實體機器一樣的安全防護：防火墻、防毒軟件、入侵檢測和防御、應用程序管控、完整性監控、日志檢查和加密等等。但是既然已經使用云計算以獲得靈活性、節約成本等優勢，云安全應該要能和云模型相互配合，以發揮**效益。但是如何在不同類型的云技術上實現這一點？

虛擬數據中心和私有云

在虛擬數據中心和私有云中，您可以掌控虛擬機的Hypervisor。在這種環境中，您的云端安全應該要能夠與虛擬機管理程序的API相集成，以獲得無代理的安全防護。這種方式會在每個實體主機上部署一個專門的安全虛擬機，并在每個子虛擬機內安裝輕量級驅動程序，以協調和錯開安全掃描與更新。這種方法有許多好處，包括擁有更好的性能、能夠部署更多虛擬機，提供更及時的防護，而不需要通過外界進行更新。而且因為不需要進行代理程序的部署、設置，以及更新工作，因此降低了管理的復雜度。此外例如虛擬機管理程序的完整性監控這樣的安全防護，也可以幫助保護運作環境本身。

公用云

在公用的IaaS環境中，企業無法掌控虛擬機的Hypervisor，因為這屬于一種多租戶環境。如果沒有Hypervisor的控制權，那就需要在虛擬機器上安裝基于代理的防護程序，讓虛擬機可以自保，在共享的環境下獲得安全防護，也能讓虛擬機與其他虛擬機保持隔離。雖然代理程序會帶給宿主機帶來額外負擔，但是公用云的經濟規模彌補了這一點，而且節省資本支出和以量計價的計算方式都帶來了額外的成本效益。

混合云

使用混合云時，可以同時享有私有云和公用云兩者的優勢。此時您的云端安全應該提供靈活的部署選項，讓您可以在私有云內使用無代理安全防護，以獲得更好的性能;同時也能在公用云內建立能自我防護的虛擬機。如果希望某些虛擬機可以在私有云和公用云之間遷移，那么就應該在需要遷移的虛擬機上安裝基于代理的安全防護，同時依然可以和專門的安全虛擬機進行協調，使得遷移到私有云時也可以錯開掃描和保持性能。當然，這些安全部署都應該能通過單一控制臺進行管理，管控所有實體機、虛擬機，以及私有云、公用云和混合云內所有服務器的安全防護。

趨勢科技剛剛發布了一個新的關于完全云防護的網頁和白皮書–“完全云端防護：為您提供獨特的云端基礎架構安全防護”。這份白皮書討論了不同的云模型，針對各個模型的安全設計，以及趨勢科技的解決方案。好的云安全可以將云技術帶來的效益**化，也能幫助提升云投資的回報率。為什么要屈就于較差的技術呢？

公司網址：http://www.humenggroup.com/
公司名字：深圳市互盟科技股份有限公司
互盟股份以數據中心為基礎、以云技術為核心，為客戶打造私有云、混合云、云超融合、容器云、云交換等解決方案，幫助客戶解放基礎架構，專注于業務創新。
公司主營項目：服務器托管，服務器租用，定制云，混合云，私有云，網絡安全
公司地址：深圳市南山區科技園科苑路15號科興科學園B2棟4層