自云計算出現(xiàn)至今，它已經(jīng)幫助很多企業(yè)實現(xiàn)數(shù)字化、智能化、自動化，盡管有很多文章在唱衰云計算，但近年來，邊緣計算、物聯(lián)網(wǎng)、AI等新興技術(shù)正在推動云計算往更高的方向走。為了讓云計算更具靈活性，很多企業(yè)會選擇多種云來實現(xiàn)他們的業(yè)務(wù)目標，這也讓云計算的發(fā)展越來越好。

但混合云環(huán)境中存在的網(wǎng)絡(luò)安全風險比單一云環(huán)境有過之而無不及，如果沒有進行管理、不加以解決，可能會導致重大損失。下面是五個企業(yè)最常遇見的混合云安全困境：

1. 復雜性增加

隨意對云計算需求的增加，企業(yè)會部署更多的公有云、私有云以便展開業(yè)務(wù)，數(shù)量眾多的混合云環(huán)境，會增加企業(yè)管理的復雜性。從安全角度來說，如果不采取相應(yīng)的管理措施，云環(huán)境變得復雜有可能會讓企業(yè)陷入網(wǎng)絡(luò)威脅的困境中，混合云環(huán)境下，企業(yè)提高對云計算的可見性、控制，有利于系統(tǒng)安全。

2. 云計算安全知識不充足

盡管云計算已經(jīng)出現(xiàn)了數(shù)十年，但相關(guān)的行業(yè)技術(shù)人才缺口依然很嚴重，很多企業(yè)對云計算的認知還不夠充分。許多企業(yè)使用云計算服務(wù)后，還是使用傳統(tǒng)的IT人員來管理云計算，并且沒有對員工進行系統(tǒng)的培訓，這種對云計算安全知識的短缺，可能會讓企業(yè)面臨重大的安全風險。

3. 轉(zhuǎn)移安全責任

很多企業(yè)是云計算服務(wù)商來部署云計算的，在基礎(chǔ)設(shè)施、業(yè)務(wù)等向云上轉(zhuǎn)移后，因為沒有明確的安全責任分擔，企業(yè)會認為安全責任在于服務(wù)商。以上的情況很容易讓企業(yè)產(chǎn)生誤解，這對企業(yè)的安全影響很大。

4. 沒有健全的網(wǎng)絡(luò)保護機制

網(wǎng)絡(luò)安全是全世界都在面臨的一個重大問題，在萬物上云的時代，網(wǎng)絡(luò)安全的威脅更大了。如果企業(yè)沒有健全的網(wǎng)絡(luò)安全保護機制，配置好安全防護措施，就很有可能受到網(wǎng)絡(luò)攻擊，并造成數(shù)據(jù)丟失等損失。

5. 日志記錄和監(jiān)控功能

混合云環(huán)境十分復雜，這需要企業(yè)對云環(huán)境進行實時的監(jiān)控，并對所有的訪問、操作行為記錄在日志中，通過這些關(guān)鍵數(shù)據(jù)，企業(yè)可以得到風險報告，幫助他們了解云服務(wù)的剩余風險和影響，也可以看到整個環(huán)境中的高級持續(xù)威脅。