信息安全永远是一个战场，在这里不停产生着各种规模的战争。随着云服务的不停发展，打击非法网络攻击的武器库中又增加了一件强有力的远程武器——安全即服务，它具有低成本、高灵活性的特点，并且非常适用于今后云服务的大环境，因此得到了广泛关注。那么，它的优势体现在哪里呢?

安全即服务的优势

1.人员力量增强

云计算主要是共享资源以实现规模经济。安全即服务解决方案可以指派团队处理特定活动(例如监控日志)，并在很多不同客户间分摊成本，为大家降低单位成本。安全计划现在可以提供一个专门的日志监控小组，如果没有基于云计算的模式，这是不可能实现的。这提高了安全计划的有效性，并且让内部人员有更多时间放在更高层次的风险管理工作上。

2.提供先进的安全工具

在另一个领域，部署安全即服务也十分有效：你的安全计划还可以通过云计算规模经济获得先进的安全工具。这些可用安全工具的质量和种类可以与其他企业内部部署的商业产品媲美，且花费没那么多。更重要的是，这些工具将由云服务供应商来维护，所以你有足够的时间来利用这些工具的优势。

3.提供专业技术知识

提供基于云计算的安全的供应商主要侧重于信息安全的特定方面。例如，一些供应商提供基于云的漏洞扫描仪(由专家维护)来检测互联网中可利用的系统。其他云供应商则围绕抵御拒绝服务(DoS)攻击来建立自己的整个网络。企业没有足够的资金聘请相关安全专家或部署资源，而安全即服务让企业可以利用这些专家和资源的优势。这使得内部安全人员不用过多关注技术细节，而更多地关注如何战略性地管理企业的信息安全风险。

4. 将信息安全定位为业务推动力

安全即服务不能让企业其他部门了解安全需求，但它能确保更快的部署安全技术，而这可以减少既定的企业项目的影响。这是所有基于云计算的安全服务的一个关键优势，安全计划必须利用这一优势。例如，虚拟服务器可以快速自动地通过相同的防火墙规则来配置。这还可以让信息安全部门与企业领导建立不同的关系，并可以改变人们对信息安全的看法，将其视为业务推动者，而不是障碍。

5.一种新方法

除了安全即服务的诸多好处外，一些新类型基于云计算的安全也具有一定的优势。除了传统的电子邮件和Web过滤安全即服务外，还有一些新服务值得企业关注，它们可以帮助解决安全行业一直在努力解决而未见成效的老问题。云计算模式的引入为我们提供了一种新方法，也许可以帮助我们解决这些难题。

安全即服务是一种新思路，可以用较低的成本享受到高价值的安全服务，并且使得信息安全成为企业业务的推动力而非阻力。它为企业解决信息安全问题提供了一种不错的思路，当然并不是对所有企业都适用，因此在决策前还是要进行必要的风险和成本分析。

(责任编辑：)