近年来，云计算的优势成为不少企业新的利润增长点，不少科技巨头也纷纷赶上了企业上云这一潮流。然而，任何以互联网为基础的应用都存在着一定危险性，云计算也不例外。那虚无缥缈的云若失控起来，对企业的威胁还是蛮大的。面对这样的危险，腾正小超人有妙招。
1、确认现有的基础控制
基础控制是企业安全理念的核心。它们包含了将近60个保护您企业最重要资产的安全控制。它们专注在确保云技术对您业务的应用，以及您的操作是符合安全控制。
2、专注工作负载
云安全、企业信用直接与工作负载相关。通过对工作负载的重点关注，您可以制定一个更有针对性的安全计划，比传统的操作提供更安全的保障。
3、尽早建立共识
很多时候云技术不被合伙人重视。因此，重要的安全细节可能被忽略，从而导致整合与可用性成为问题。成功实施云安全的关键是项目相关人要心中有数，商定好利弊。
4、实施一个风险缓解计划
企业应制定一个成文的风险缓解计划，允许管理员和员工在云端迅速处理问题。该计划应包括风险的文件，对这些风险的响应，同时也应包括教育和培训。
5、不要忘了图像管理
企业应落实图像存储的管理流程，确保只有适当的图像是主动可用的。还有一点很重要，所有已部署的图像都要被正确识别和管理，以防止图像扩张。
6、进行安全评估
迁移云技术之前，企业应首先评估应用程序和基础设施的安全漏洞，并确保所有的安全控制都到位且运行正常。
7、充分利用安全服务
新的安全服务已经步入市场，在同类产品中它使企业达到最佳的安全性，无需通常的开销，例如入侵防护领域，访问和身份管理，安全事件日志管理。
8、制定一个弹性计划
确保工作负载，如果想在一场灾难或攻击事件中迅速恢复这是至关重要的步骤。要谨慎确保工作负载可以随时恢复，与业务连续性的影响微乎其微。
9、积极监视性能
未能正确地监测云的实施，可能导致在性能上的满意度和安全问题。实施积极的监测方案发现任何可能影响云实施成功的威胁。
10、遵循云的生命周期模型
安全不只是一个时间点的事情，而是需要持续的进行，企业必须勤于云技术管理和定期审查安全性。
11、评估供应商
要分析该公司传播那些与物理安全，逻辑安全，加密，更改管理和业务持续性以及灾难恢复等属于同类型控件的能力。同样，还要验证涉及有证明备份和灾难程序等处理的供应商。
12、考虑一种混合安全模式
将云中提供的服务与预置的服务混合起来。这样有助于减轻数据保护，隐私保护的压力。
腾正云采用g-cloud基于安全可控优秀云计算解决方案，全天候专业技术售后在线支持，完善快捷的工单响应体系，云服务器删除后数据保密彻底处理，平台数据免费迁移，安心保障企业云安全。来腾正科技淘宝店还有高防云主机18元三天的免费试用。
原文来自：腾正云—