近年來，美國聯邦機構向云遷移已經取得了大幅進步。

　　從美國政府管理預算局（OMB）的“云優(yōu)先”戰(zhàn)略，到總務管理局（GSA）的聯邦風險與授權管理計劃（FedRAMP），政府都是按照商業(yè)最佳實踐來利用云計算。

　　公共互聯網或者通過私人網絡的連接，都可以提供云服務。一些機構認為，通過公共渠道獲得數據存在風險，因而建立了自己的云端。同時，也有的機構正趨向更多地利用開放的互聯網，包括公共云。

　　在很多情況下，政府機構的選擇不是公共或私有云，更確切地說是兩種方式的混合——常被稱為混合云。因為混合云跨越公共云以及用戶的私有環(huán)境，并且整合了各自內部的系統(tǒng)，所以必須考慮整個機構的IT管理。混合環(huán)境面臨的挑戰(zhàn)之一就是安全管理，保障需要訪問系統(tǒng)的公共和私有元素的數據、應用程序和基礎設施的安全。

　　但是，遷移到云——甚至到一個混合云，并不意味著放棄對IT基礎設施的直接控制。實際上，云計算可以提供一個本質上更安全的環(huán)境。通過將數據存儲和管理集中于一個綜合的IT平臺，云端實際上能以比傳統(tǒng)計算環(huán)境更低的成本，提供更好的安全。

　　混合云環(huán)境，包括一些需要更加透明化的元素（如公共的、共享的資源和開放系統(tǒng)），以及其他元素（如數據密集型內部存儲系統(tǒng)），需要更強大的保護以防止侵入。

　　混合云從本質上就可以在整體云環(huán)境中提供各種級別的安全，能支持在適當的安全等級上運行私有應用程序，也支持公共和開放的應用程序。

　　混合云的公共和私有部分，必須采用最佳的IT安全規(guī)范，包括用戶訪問、身份管理、應用程序、數據和基礎設施管理等方面。這一方法已經證明可以向混合云有效地提供安全，有效預知并防范各種級別的風險。

　　此外，通過在一個分布式計算環(huán)境中推行統(tǒng)一的管理方法，云計算可以提高混合云環(huán)境中的某些關鍵安全措施。例如，利用混合云，將互聯網上的安全節(jié)點和一個機構內的安全節(jié)點整合到一個綜合架構下，將能更好地偵測新威脅。

　　快速補救是網絡安全的關鍵。相比必須手動下載補丁到多個計算機的舊模式，云端可以讓IT管理人員更快速地訪問某個機構內的以及機構與公共云界面中的多個位置。

　　此外，通過云端也可以更好地進行補丁管理，對具有多種資產管理方案和平臺的機構尤其如此。

　　網絡安全越來越注重先發(fā)限制有害程序的活動。云端有助于安全團隊確定引起并傳播惡意程序的機器，并快速地隔離這些機器，阻止其影響客戶系統(tǒng)。

　　數據和設備保護。因為云具有自動網絡分析和保護的中央數據存儲，在一定程度上可以防止丟失或被盜的設備發(fā)生數據外泄。

　　如果某一機構的云資產依靠移動計算技術且某一設備丟失，數據和應用程序還會保留在云上，不會隨設備而丟失。

　　此外，如果用戶已經得到允許可以將數據下載到設備，IT管理人員現在就可以禁止該設備及其有關數據的訪問。

　　最后，美國政府正尋求確保混合云環(huán)境安全的解決方案。政府通過一些計劃（如FedRAMP和國土安全部的連續(xù)診斷與緩解計劃），繼續(xù)采取風險型安全措施，促進機構對云端應用程序的進出流量進行監(jiān)控。

　　隨著政府更廣泛地使用云環(huán)境，安全措施將繼續(xù)演進并逐漸成熟，讓機構可以保護信息而又漸漸適應這些快速演變的云環(huán)境。