企业考虑部署云计算时，安全问题和信息访问常常是两大最常见的障碍。根据IDC的调查，90%的企业认为安全是部署云的最大障碍。企业如何保护其发向、收自或存储在云中的数据安全，又该如何确保只有适当的人才能访问这些信息呢？尽管云服务提供商一直都在想方设法打消客户的这些顾虑，但他们始终也未能帮助企业彻底解决这些难题。因此，企业只能选择放弃云计算或者不惜血本地构建专有云环境。
迈克菲推出的云安全平台(McAfee Cloud Security Platform)是迈克菲安全互联 (Security Connected) 框架的重要组成部分。通过将企业的安全实践和策略扩展并应用于经云传入和传出的数据，迈克菲云安全平台可以帮助企业安全、自信地享受云计算的优势。借助迈克菲全球威胁智能感知系统 (McAfee Global Threat Intelligence，GTI) 提供针对最新威胁的实时防护，来确保电子邮件、Web 和身份验证流量的安全。
事实上，这类云流量不限于来自独立机构或公司总部的流量，还包括发送至和接收自远程分支机构及使用移动设备办公的员工的流量。因此，无论通过处于何种渠道或位于何处，只要有数据流动的地方就需要安全保护。迈克菲提供多种部署选项，可覆盖任何位置的任何员工，这些选项包括传统的客户端部署解决方案、软件即服务 (SaaS) 解决方案、或者可以是两者的结合。那么，企业如何构建起通向云端的安全之桥呢？
从数据开始保护云环境
在开始考虑将哪类数据移动到云之前，企业必须首先了解自己有哪些数据，这些数据驻留在什么位置，更重要的是这些数据的价值或敏感性。只有整理出完整的数据清单后，企业才能开始制定适当的策略来保护这些数据，并针对流入和流出企业的数据执行这些策略。
保护主要云渠道。数据流入和流出云环境的主要流量渠道涵盖电子邮件流量、Web流量（移动和应用程序服务）以及身份验证流量。这包括通过端口80或 443的所有应用程序和协议数据，例如，社交媒体网站、即时消息、博客和Web电子邮件间的流量。保护这些渠道对于保护进出的云流量至关重要。 双向控制可确保传出流量的安全，同时还能保证企业网络的外围免遭垃圾邮件、恶意软件和其他云威胁的侵害。
模块化设计可轻松整合
迈克菲云安全平台代表了从传统分散电子邮件和 Web 安全网关向整合的云网关的“自然进化”，借助这款单一的集成解决方案，就可以管理企业和云之间流动的所有数据。迈克菲云安全平台由迈克菲的关键产品和技术组成。英特尔身份信息和 Web 服务解决方案进一步充实了其功能。这些解决方案相互配合，可以帮助用户建立涵盖整个企业基础设施的一致控制，甚至可以针对移动和远程用户透明地实施安全和合规策略。而迈克菲云安全平台的模块化设计可让用户轻松整合并集成各种保护。
McAfee Web Protection。该产品可帮助各种规模的企业实现从任何位置通过任何设备进行安全通信以及对业务应用程序安全、高效的访问。双向 Web 安全功能可在企业用户使用浏览器访问云中托管的应用程序时为其提供保护。基于信誉和意图的保护具有前瞻性，可帮助用户应对当今不断变化的威胁态势。该产品还允许企业对交互式 Web 应用程序支持的功能进行细化控制，将策略实施到用户级别，将以往只在内部企业服务器上提供的安全保护扩展到移动设备访问的内容。
McAfee Email Protection。该产品可为企业提供全面的电子邮件保护，将全面的传入威胁防护与传出数据丢失防护、加密、强大的报告功能以及简便的管理整合在一起。该产品还采用了与 迈克菲数据丢失防护相同的技术，来帮助企业防止内部数据通过电子邮件产生外泄。其可与 McAfee ePolicy Orchestrator平台集成，使企业能够充分利用集中管理和报告。
