公有云环境也在面临同样的问题，一些应用程序开发放在了PaaS平台和专用服务器上，或是直接打包交付，这种方式在发挥便利性的同时也为外部防护造成了困扰，针对各个节点的端点保护数量大幅增加。因此，安全解决方案往往要与应用程序结合，在微服务部署时就介入。或许，未来的安全厂商应该将目光投向传统硬件之外的领域，聚焦于数据资产等方面。

偏爱私有云？风险也要注意

对于很多传统企业来说，私有环境部署往往是优先考虑的环节。不过私有云环境有其特性所在，要依据实际情况来制定相应的解决方案。私有云对传统网络架构的部署造成了挑战，其原因主要在于流量承载和业务匹配。流量方面，服务器利用率的攀升使得端口流量对数据中心的网络性能和可靠性提出了要求，而各类应用在同一台物理机上运行时，各自对流量的需求模型也是动态多变的。此外，业务虚拟化对虚拟机的迁移也是有要求的，这就导致原有的安全策略不再适用于新的环境，需要动态的匹配机制。

此外，私有云的数据存储虽不像公有云那么多变，但也要考虑资源隔离、加密保护、入侵检测、数据销毁等问题。对于部分企业来说，不会关心数据具体放在CSP的哪个虚拟卷或磁盘，这些一般是由后者自行分配的，导致可能出现的情况是，不同保密层级的资源会放在同一个存储介质内，使得调用资源时安全级别低的负载可以“跨级”访问到高敏感度的信息。

CDN厂商借边缘计算寻突破

当云计算厂商逐渐将触角伸向CDN，后者的行业玩家正经历着一次洗牌过程，老牌CDN企业慌忙寻找突围之路。另一端，随着物联网技术逐渐深入场景，边缘计算忽然成为CDN企业眼中的“香饽饽”。从边缘计算到边缘存储，再到内容托管，CDN服务商的战略在无形之中将突破口瞄向了“边缘”。 像网宿科技等CDN厂商已经在边缘网络上开放了计算的资源和能力，并且推出了基于边缘平台的IaaS及PaaS服务，以及一些边缘网络的安全解决方案。

相关报道: