云计算该如何实现其安全管理

    目前，云管理市场的竞争日益激烈，各大IT厂商均对云管理疆土摩拳擦掌，另据IDC研究表明，预计2015年全球云管理软件市场规模将达到25亿美元。对于主要厂商而言，云管理是一个与客户建立长期持久战略合作关系的机会。而对于新兴的厂商来说，云计算对其开发产品和提供SaaS解决方案，进入更宽领域的云管理环境也相当重要。

    面对这样的竞争局面，在CAExpo2012上，CATechnologies亚太及日本地区云计算、虚拟化及服务自动化副总裁AnnaGong表示，CATechnologies最早以IT管理服务起家，现在也在致力于利用云计算使企业把IT作为一项服务，即软件即服务（SaaS），能够更快地、更好地帮助企业实现这种基于云计算的管理。

    混合云管理

    市场上，主要的云基础设施管理产品提供相似的核心要素：大多支持不同的云类型；大多支持在运行时动态地创建新的对象并使其可以提供服务；也可以动态地删除不再需要的对象，这些对象包括服务，存储，或者应用；大多提供报告状态的通用套件，如启动时间，响应时间，使用配额等，而且有一个可以操作的仪表盘软件界面。多数厂商满足于提供上述三项核心功能，稀有难得的几家厂商提供了进一步的功能来处理混合环境下的供给和管理工作，管理一个混合云是很有挑战的，但是可以通过恰当的工具提升效率。

    CATechnologies云解决方案部产品管理副总裁SuboGuha介绍CATechnologies有云解决方案自动化的套件，能够满足客户在混合云管理上的需求，无论企业采用的异构系统如何，都可以提供云自动化的部署。同时，我们了解到CA也提供了整套解决方案，包括公共云、私有云；且最重要的这些解决方案都是即插即用型，能够快速满足企业的需求。事实上，对于用户而言，在实施一个包括多个厂商的混合云管理策略时，如果能够使用跨平台工具是更据前瞻性的选择。

    随着云的建设重点从数据中心向公共云、私有云、混合云等不同类型云的运营过渡，相应的管理任务也从对数据中心的管理转变为对云的管理。云管理的最佳路径是从数据中心管理开始，对底层资源进行整合，并通过虚拟化和自动化进行调配，最终向云服务过渡。

    云安全管理

    根据TechTarget中国近期针对中国地区用户进行的“云计算安全调查”，我们发现对于云服务的安全性认可出现了五五分成的状态，即一般人认为安全，一般人认为不安全。SuboGuha认为造成这种现状的主要原因是由于云计算是相对而言比较新的事物，只有五年的历史。而在过去的五年当中，60% 云计算的服务都是私有云，即在企业内部建立。对于私有云的安全性的顾虑相对就会比较少，因为私有云安全性的架构都是跟企业本身IT系统的安全架构整合在一起的。

    此外，调查中企业对云计算最为关心的莫过于账户劫持，有33.6%的受访者选择了这一项。SuboGuha表示，CA在云安全上最主要的一点就是对于访问的管理——访问控制。比如说，哪些人人能访问到云中的数据。对于私有云领域，CA已经有行业非常领先的技术来确保其安全性。对于用户并不放心的公有云领域，CATechnologies已经推出了很多创新的有关云安全的解决方案，最主要的是对用户访问者的身份进行管理，进行认证，然后进行适当地授权，让他只能够接触到他这个授权水平所能够接触到的数据。

    目前，我们发现出去厂商专有的云管理工具之外，构建和管理云计算的开源云管理工具发展的也很快，而且开源软件还是免费的，但很有可能被收购或集成到高级的专有工具中。未来，随着时间推移，云计算工具市场将会逐步收缩，只有少数的商家能提供出集成云部署和管理能力的产品。