【51CTO.com快译】在过去的15个月里，我们看到云被迅速使用，我们总体上更依赖于这项技术，这比原计划更快地将更多的应用程序推向云。这种加速引发了几个讨论，但我们在这里讨论的是网络安全。
云网络安全有几种不同的分段方法，但本文将划定保护访问云的用户与保护部署到云的应用程序之间的界限。前者是保护用户有大量的投资和创新，这是一个深入了解的问题。我们应该注意后者。因此，问题是，鉴于云的发展和创新，网络安全是否重要？当然，安全很重要，但网络安全很重要吗？
网络安全非常重要
听说网络安全不再重要——没有边界，不能信任网络，所以防御必须放在应用程序上，云提供商负责网络安全，市场上有容器安全解决方案。原因有很多：
- 有许多不同的新应用程序方法。
- 在这些环境中，定制安全是可行的，但成本高，推广效果差，仅适用于应用程序(即跨应用程序不能一致)
- 有一个核心安全原则：深度防御。人们设计的所有安全实施都很容易出错。但它需要一种分层的方法，主要防御失败的例子很多。
- 相关但不同——大多数安全人员希望尽可能远离威胁(例如)DDoS)。
归根结底，网络是共同的基础。这是每个应用程序接触的唯一部分。
安全文化和技术遇到云
有两个方面需要密切关注——文化和技术。让我们从文化开始：开发人员负责一切。向云迁移将我们所做的一切转变为开发人员：词汇、思维方式、部署和工具。这是合理的——开发人员更接近业务。安全和可用性过去是IT现在我们需要用开发术语来表达术语。
特别是安全需要改变观念——不是NO或SLOW，但是其他的。需要考虑适应，而不是控制。但这更难。——以快速响应业务的名义，厨房里有更多的厨师，动态环境和更松散的控制模式。代表业务部门的开发人员应注意基础设施和安全。
转向技术后，虽然网络是一个共同的基础，但这个共同的基础是非常动态的。对我们来说，动态意味着快速部署大量的应用程序。自助服务正常，基础设施的采购和部署采用相同的模式。这是快速响应业务的本质。但传统的网络安全并不是为动态环境而建立的。
传统的网络安全是为建设后很长一段时间内通常不会改变的网络而建立的。这意味着安全人员可以在关键点部署控制，我相信所有的流量都可以在这些控制点看到。几乎所有的安全可见性都集中在这些点上。在云中，一些基本服务并不总是通过控制点（例如DNS)，动态环境意味着网络在不断变化。
因为网络安全现在更难了，这是否意味着它不重要？事实并非如此，这只是意味着我们必须改变我们的行为方式。我们需要为网络安全能力增加强大的可见性。我们需要相当于卫星图像和无人机的云可见性，而不是盯着我们的网络。检查动态环境，并相应部署安全控制——部署了哪些新的应用程序和基础设施，在哪里部署安全。
网络安全工具需要改变
那么，我们有合适的工具吗？简短回答，不。如上所述，大多数传统工具集都是基于一系列不同假设的不同现实。
同样，网络安全也很重要，但实施需要改变。上述两个关键概念：适应性和可见性。适应性意味着文化和工具集需要快速适应变化，而不是控制变化。可见性是先决条件。“找出我所有的漏洞”这种可见性是对整个环境的清晰实时的了解，以便安全控制能够根据变化速度自动适应和部署控制。换句话说，网络安全必须是云的起源。
结论是，网络安全很重要，但实施（包括文化和技术）需要适应和灵活适应。因此，与开发和基础设施一样，安全也可以快速响应业务。
原文标题：Is Network Security Relevant in the Cloud?，作者：Vishal Jain
【51CTO转载合作网站时，请注明原译者和出处51CTO.com】