云應用的快速增長不斷提高人們在云計算環境中對于數據、應用程序和工作負載的興趣。Gartner公司發布的云安全技術成熟曲線有助于安全專業人士了解哪些技術已經準備好應用于主流應用，而對于大多數組織來說，這些技術還需要幾年的時間才能實現。（見圖1）

Gartner研究副總裁Jay Heiser說：“安全顧慮仍然是避免使用公共云的最常見原因。然而，自相矛盾的是，已經使用公共云的組織卻認為安全是其主要的好處之一?！?/p>

截至目前，大多數云服務提供商的抗攻擊程度并不足以說明云不夠安全，但這些服務的客戶卻可能并不知道如何安全地使用云。Heiser表示：“技術成熟曲線可以幫助網絡安全專業人士發現其組織中最重要的機制，從而有效地控制組織，以及合規且經濟地使用公共云?！?/p>

頂峰期

期望膨脹的峰值是過度熱情和不切實際預測的一個階段，在主流應用中，其技術成熟度未能達到成功部署的程度。今年，處于峰值的技術包括移動設備數據丟失保護、密鑰管理服務以及軟件定義的邊界。Gartner預計，所有這些技術將至少需要五年才能實現高效的主流應用。

滑向低谷

當一項技術達到人們的期望膨脹高峰值后，該技術便不再像之前那樣受歡迎，從而沿著技術成熟曲線跌入幻滅期的低谷。Gartner預計在這一階段，將有兩種技術在未來兩年內成為主流技術：

災難恢復即服務（DRaaS）在早期成熟階段，約有20%-50%的市場滲透。早期采用者通常是少于100名員工的較小組織，而這種組織缺少災難恢復數據中心、經驗豐富的IT人員以及管理DR程序所需的專業技能。

私有云計算通常用于公共云無法滿足企業需求時，比如通過IT敏捷性來驅動業務價值及增長，或公共云無法滿足企業在監管需求、功能或知識產權方面的需求。由于構建真正私有云的成本和復雜性很高，因此很多企業外包給第三方專業人士來構建私有云。

爬坡階段

處于復蘇期的技術代表了新技術經過無數次實驗和艱苦工作后，開始在日益多樣化的組織中有所回報。Gartner預計目前將有兩種技術在未來兩年內完全成熟：

數據損失保護（DLP）被認為是防止受管制信息和只是產品意外披露的有效途徑。在實踐中，DLP有助于識別導致意外數據泄露的無依據的或損壞的業務流程，并提供有關政策和程序的教育。對此持有合理期望的企業發現這種技術顯著減少了敏感數據的無意泄露。

基礎設施即服務（IaaS）容器加密是組織用來保護云服務提供商為他們提供的數據的一種方式。在與筆記本上加密硬盤的方法相類似，但它適用于保存在云中的整體流程或應用程序的數據。這很可能成為云提供商提供的預期功能，事實上，亞馬遜已經為其自身提供了免費服務，而微軟也為Linux免費提供BitLocker和dmcrypt工具。

趨于成熟

四項技術已經達到生產力的高峰，這意味著這些技術的現實效益已經被證明和接受。標記化技術、高保障虛擬機監控程序以及應用程序安全作為服務已經到達成熟期，而身份驗證服務是去年成熟期中唯一幸存的一項技術。

“了解新的云安全技術和服務的相對成熟和有效性，將有助于安全專業人員重新定位他們在業務支持方面的角色，”Heiser先生說，“這意味著幫助一個組織的IT用戶以安全和高效的方式獲取、訪問和管理云服務?！?/p>