引领云安全先锋的StillSecure

　　对于希望将部分业务流程部署到云环境中的巨型企业来说，安全已经成为了迫在眉睫需要马上解决的重点问题之一。而最近，StillSecure公司的董事长兼首席执行官拉雅·巴尔加瓦就一直宣称自己的公司正致力于解决此种以及其它类型相关问题出现在云环境中的情况。

　　作为安全公司，StillSecure选择将自身的发展战略建立在以下两项前提上：1)从行业整体的角度来看，技术外包职能将发生根本性的转变。2)并且企业就将需要服务提供商、托管公司和电信运行商来提供提供安全可靠管理良好的网络环境，以保证关键业务流程不会受到影响。依靠针对这些领域的预测，StillSecure公司已经开发出相应工具，并能够在迁移过程中为希望保持继续发展的中型公司提供可靠的云安全服务。

　　为此，StillSecure向服务供应商提供了以下的产品系列，并给用户企业带来了这样的服务方式：

　　· 对防火墙进行有效管理，以防止未经授权的访问者连接到客户的内部网络中，并对数据访问情况进行安全跟踪和控制。该公司还提供了一种托管模式的网络应用防火墙，可以用来对基于网络的应用程序进行监控。

　　· 对客户拥有的各种设备进行全面管理(这里涉及到的设备包括了飞塔提供的FortiGate防火墙以及思科ASA统一威胁管理设备)

　　· 对文件进行完整性监控，以确保客户只有在获得授权的情况下才能对数据进行更改。

　　· 所提供的日志管理服务可以对网络系统、设备中的应用程序和工具软件使用中产生的日志进行优化和关联处理，以确保公司可以更轻松地满足支付卡行业数据安全标准方面的十项要求。

　　· 所提供的入侵高速监测及防御功能可以做到在网络攻击造成实际损害之前就予以阻止。

　　· 所提供的漏洞扫描服务可以对网络进行系统漏洞扫描。

　　· 可以利用VPN来创建安全的网络“隧道”，以实现异地用户访问公司内部业务系统和资源之类的要求。

　　· 包含StillSecure独有特色功能与完整网络技术的工具套装所提供的兼容服务可以达到完全符合各项相关标准的要求。

　　简单分析一下

　　尽管个人认为StillSecure所给出的未来愿景是非常美好的，但从市面上实际表现出来的情况来看，我还是认为这种做法有些急于求成。与其它技术或者程序的发展过程相比，云模式的前进趋势也并不总是完全相同的。针对云部署在周期方面的独特之处，我曾经写过一篇文章来向库斯尼茨基集团的客户进行专门介绍。广大读者如果感兴趣的话，可以在这里找到：《云部署模式的独特之处》。

　　从我们对市面的观察来看，现实情况已经变得非常清晰;这就是，可能需要使用到StillSecure产品和服务的大中型企业依然没有做好将关键业务流程迁移到云环境中的准备。不过，话虽这么说，但StillSecure所提供的服务依然是有可能为这些公司在内部技术部门的运作方面提供大量帮助。