云计算的迅速发展和广泛应用，改变了业界人士的话题，已经从“是否将业务运行在云端”转变为“何时移动到云端”或“应该如何移动到云端并运营”?随着这一变化，预计从基础设施和应用程序被移动/实施时就有了针对云计算的安全性。从历史上看，安全一直是企业云采用的最大障碍之一。尽管克服了一些问题并已经取得重大进展，但仍需要解决一些挑战，以便负责任地使用云资源。

企业越来越多地将工作负载转移到云平台上，以充分利用虚拟化优势。但随着这一举措的推出，出现了新的安全需求。企业需要用vSRX虚拟防火墙，为私有云、公共云和混合云提供可扩展的安全保护。

瞻博网络公司副总裁，VP工程与网站负责人M Muthukuar说“vSRX虚拟防火墙提供的功能与我们的物理SRX系列防火墙相同，但它是采用一种虚拟化的形式提供安全服务，以适应网络需求。它提供了与SRX设备相同的功能，包括核心防火墙、健壮的网络、全面的下一代功能和自动化生命周期管理。其处理速度高达100 Gbps，vSRX是业界速度最快的虚拟防火墙。它支持Juniper Contrail，OpenContrail和第三方软件定义网络(SDN)解决方案，并与OpenStack等云编排工具集成。可以实现自动安全执行，为企业提供通过通用接口实现物理和虚拟资产的统一管理和可见性。”

私有云

企业将vSRX部署在其私有云中，可防止网络边界内虚拟机之间的高级威胁横向传播。它为动态工作负载提供可扩展的应用程序安全性，并保护关键任务应用程序免受已知和未知威胁的攻击。它支持VMware ESXi和NSX以及KVM/OpenStack(Ubuntu，Centos，Redhat)私有云。

公共云

vSRX虚拟防火墙可帮助企业将私有云无缝扩展到公共云环境，轻松安全地移动数据和工作负载。作为VPN网关，vSRX为远程用户提供安全访问其工作负载的功能。作为分段网关，vSRX通过使用有助于维护安全性和合规性的应用程序策略阻止横向威胁来保护公共云工作负载。vSRX通过即时付费(PAYG)或携带自己的许可证，可在亚马逊网络服务(AWS)市场、AWS云平台、微软Azure政府云、微软Azure市场上使用。

埃森哲公司为云计算数据保护服务提供全面的解决方案，涵盖数据保护的整个生命周期，从确定正确的数据到迁移和平衡，确定在任何云模型中实现业务增长所需的保护措施，同时保持在既定的风险容限内避免数据丢失。埃森哲公司的云计算安全参考架构与用于数据保护的安全操作模型相结合，可以查看各种云部署模型(私有云、混合云、公共云)和服务模型(IaaS、PaaS、SaaS)，并确定识别、分类和保护所需的控制。关键控制包括数据屏蔽、加密、匿名化、数据访问控制、DLP、数据屏蔽。

企业应该如何加强数据隐私实践

“云计算提出了许多安全挑战，但云中的安全原则与任何其他类型的环境相同。网络安全受到了攻击，但这些并不是云计算所特有的。良好的安全性基于确保只有授权方可以访问信息，无论是在云端，在网络内还是在设备上。多因素身份验证非常重要，不仅适用于云端，也适用于所有环境。”Rocket 软件公司高级副总裁兼首席产品官Anjali Arora说。

安永公司网络安全合伙人Samir Shah总结道，企业应该考虑以下方面以加强云计算服务提供商(CSP)的数据隐私实践：服务提供商(CSP)能够提供托管选项来应对数据隐私跨境法律要求方面的挑战。企业应该对安全级别是什么以及谁控制它们有着清晰的了解。

企业应确保在共享云环境(如DDoS、DoS或其他APT攻击)上的服务提供商(CSP)涵盖附带损害赔偿。

在硬件故障或合同终止的情况下监控数据的安全处置或销毁。

服务提供商(CSP)能够解决为所有客户维护通用身份和访问管理(IAM)解决方案所面临的挑战，并支持事件响应流程或相关要求。

定期对服务提供商(CSP)云计算基础设施、应用和设施​​进行独立安全审计，并提供这些审计报告以突出显示所有控制差距(例如服务组织控制报告)。