隨著雲技術在互聯網公司中的不斷普及，越來越多的公司都開始將自己的業務數據遷移到了雲空間之中。今天，我們就壹起來了解壹下，雲技術在互聯網企業中的應用方法。
1.決定將哪些工作負載遷移到公***雲
企業選擇遷移的工作負載將決定需要哪些安全需求。例如，許多企業初選擇將面向客戶的應用程序或分析工作負載移至雲中，並將核心事務系統保留在本地部署的數據中心。
2.確定至少壹個能夠滿足工作負載安全要求的雲計算服務提供商(CSP)
企業可以為其不同的工作負載選擇多個雲提供商，但這些選擇應與企業整體雲策略的目標保持壹致。
3.企業需要根據遷移的便捷性、安全狀況、成本考慮因素、內部專業知識，為每個工作負載分配壹個安全原型
例如，企業可以選擇重新構建應用程序，並針對面向客戶的工作負載使用默認的雲計算服務提供商(CSP)控制，並在重新構建數據訪問時，取消和移動內部核心事務應用程序，而無需重新設計。
4.對於每個工作負載，確定為每個控制措施執行的安全級別
企業應確定身份和訪問管理(IAM)是否需要單因素、多因素或更高級的身份驗證。
5.決定為每個工作負載的控制使用哪些解決方案
企業可以確定每個雲計算服務提供商(CSP)針對每個工作負載的功能，並決定是否使用現有的本地部署安全解決方案，雲計算服務提供商(CSP)提供的解決方案，或三方解決方案。
6.實施必要的控制措施，並將其與其他現有解決方案進行整合
企業需要充分了解每個雲計算服務提供商(CSP)的安全功能和安全執行流程。這也意味著雲計算服務提供商(CSP)需要對其安全實踐保持透明。
7.開發視圖查看每個控制措施是否可以標準化和自動化
企業必須分析全套控制措施，並決定哪些控制措施可以在組織內實現標準化，哪些控制措施可以實現自動化。
8.優先實施壹套控制措施
企業可以根據遷移的應用程序以及它選擇應用的安全模型來選擇優先級。
9.實施控制和治理模式
對於實施標準化但不是自動化的控制措施，企業可以開發這個清單，並培訓開發人員如何遵循這些清單。昌平鎮電腦培訓認為對於可以實施標準化和自動化的控制措施，企業可以使用安全的DevOps方法創建自動化例程來實施控制措施，並實現標準化。
10.利用壹輪執行期間獲得的經驗挑選下壹組實施的控制措施
從這些經驗中學習可以幫助改進未來控制系統的實施過程。
調查報告稱，“我們的經驗和研究表明，公***雲的網絡安全可以通過正確的方法實現。通過開發以雲計算為中心的網絡安全模型，在各個安全領域設計強有力的控制措施，明確雲計算服務提供商(CSP)的責任，以及使用安全的DevOps，企業可以將工作負載轉移到公***雲中，從而更好地保護他們關鍵的信息資產。”