看在这个标题，千万不要以为是什么新概念，虽然它正为越来越多的人所关注，这是基于外围的安全解决方案(例如防火墙和访问控制)并不能保护扩展到企业网络之外的新技术。

　　

　　用户正在访问这些防火墙外的服务，而不让IT知道，这就是所谓的影子IT。而员工正在使用他们的手机来处理企业信息，这也就是BYOD模式。这些新的模式正促使企业重新思考安全做法。

　　

　　而从长远来看，转移到基于身份的安全做法将更有利于企业的发展，因为这比投资硬件更加便宜且更加灵活。使用基于身份的安全做法将允许企业专注于个人，以及他们被允许访问的内容，而不是他们是否被允许通过某个障碍点。

　　

　　混合云计算：很多人将它定义为企业内部和外部部署的云计算资源的结合。例如，向基于云的Salesforce.com客户关系管理工具提供信息的企业数据库，或者使用亚马逊云中存储容量的企业数据中心内的虚拟化环境，都可以被认为是混合云计算。当开发人员启动公共云中的虚拟机时，传统防火墙可能无法保护往返于云计算的数据。很多企业都在关注混合云做法。咨询公司的Linthicum表示，大部分客户将混合云视为最终目标。他们想要保留他们传统的技术做法，对于使用外包做法仍然很迟疑，因为他们认为外包做法缺乏安全性和私密性。

　　

　　Mann表示，混合云计算也非常普遍。根据最新的CA调查显示，来自世界各地的受访者中，94%的人表示他们已经在使用企业内部部署和外部部署的资源来创建一个混合环境。

　　

　　而IDC的安全分析师SallyHudson也表示，联合身份访问管理并不是新鲜事物，但转移到云计算服务让这些系统更加强大。“传统的IT外围将不再存在，传统外围防御态势也不再存在，”她表示，但这并不意味着部署这些系统是即插即用的，“下一代安全监控、维护和管理非常昂贵，并且需要高技能人才，你将更多地需要依靠实时信息分析和后端分析，而较少地依赖于密码和简单的接入方式。”

　　

　　责任编辑：余芯