作为下一代信息技术的核心应用之一，各大巨头已经在这一领域进行了大量布局，阿里巴巴，腾讯，百度，华为等都在向后发展云计算业务。云计算市场的前景开始变得清晰，但仍然存在一些错误。您对它的误解了解多少。当黑客攻击美国三大信贷机构之一的Equifax系统时，他们窃取了1.43亿人的个人数据，这意味着美国人口的近一半公开数据被泄露。 Equifax的几位高管辞职，但严重的后果仍然存在。它的IT团队尚未更新和修补Apache Struts。 Struts用于驱动允许记录个人争议的系统。没有适当的更新，它将成为攻击者获得完全访问权限的打开窗口。当人们检查云计算和虚拟化环境中合规性问题的误解和现实时，人们必须处理并解决安全性问题。实际上，云计算是非常适合数据保护的环境，并且有适当的保护措施。人们还必须纠正监管者反对云计算应用的错误观点。误解1：就安全性而言，企业数据中心比云计算要好。以下是一些重量级人物对此主题的思考：科技编辑QuenTIn Hardy指出，与传统数据中心环境中存储的数据相比，云中的数据可能会受到更高安全性的保护。 Hardy指出，世界上一些最熟练和经验最丰富的计算机科学家正在努力使这些云系统坚不可摧。在业界媒体对云安全性的观点中，David Linthicum分析认为，有些人认为云计算没有适当的机制来创建真正安全或合规的环境。 Linthicum认为，人们应对数据中心服务器中的任何数据更加谨慎。通过他对传统生态系统和云生态系统的评估，云计算比本地数据中心具有更好的安全性。对于那些不相信云计算的人来说，研究机构Gartner的报告可能是最具破坏性的新闻。 Linthicum说：“主要云提供商的安全状况与大多数企业数据中心一样好，甚至更好，并且不应将安全因素视为采用公共云服务的主要障碍。 ＆amp; rdquo;换句话说，云计算是最强大，最先进的可靠工具之一，比传统数据中心更合规。分析人士预测，到2020年，基础架构即服务系统遭受的违规次数将比传统数据中心环境至少低60％。误解二：监管机构讨厌云计算这两个云计算标准组织和美国联邦政府机构越来越多地接受云计算的虚拟化设计作为一种可行的技术形式。例如，PCI安全标准委员会已经发布了云计算准则。卫生和公共服务部（HHS）发布了HIPAA和云计算指南，这些指南与继承或处理受电子保护的健康信息（ePHI）的医疗机构和继承人服务合作伙伴有关。这些参数特别有趣，因为它们表示接受云计算可以通过适当的保护措施来满足联邦法律的严格隐私和安全要求。误区三：云计算合规性不要求公司承担任何责任。合规性仍然是云计算服务提供商和受监管公司之间的双重责任。 PCI准则规定：“客户和云计算提供商应就所有安全要求达成一致的政策和程序，并明确定义和理解每个要求的操作，管理和报告责任。 “该语言类似于HHS下的业务合作伙伴协议（BAA）的概念。这些协议对于理解和描述角色和责任至关重要。误解四：虚拟化是合规性的对手云计算是一台虚拟机，但是在传统数据中心环境中创建的虚拟机又如何呢？如果企业满足虚拟环境的特定需求，则它可以完全满足云计算要求，如“ PCI DSS虚拟化指南”中所述。例如，必须特别注意管理程序bec，这一点很重要。