Imperva公司日前宣布已推出专门针对 亚马逊网络服务(AWS)的基础架构即服务 (IaaS) 的云安全参考架构。作为Imperva在云安全及网络安全领域一系列布局的标杆性产品，这一新的参考架构旨在为业界提供首个专门针对公有云中Web应用安全与应用管理安全解决方案部署的实施指南。

Imperva的AWS云安全参考架构提供了多种设计蓝图，指导企业如何为运行于AWS云上的应用打造额外的安全保护层。这些设计蓝图为用户部署Imperva的安全解决方案提供了多种有力对策，包括Imperva SecureSphere Web应用防火墙 (WAF) ，以及于年初收购的Incapsula和Skyfence两家公司的补充服务，特别是Incapsula的DDoS防护和Skyfence的特权用户监控服务。

Imperva首席产品官Mark Kraynak表示：“这些设计蓝图为企业安全负责人提供了将Web应用迁移到云端过程中的指引。我们为AWS推出的全新云安全参考架构能够让数据中心架构师、IT和运维架构师在AWS上为 Web应用有效部署安全解决方案，保护云环境中的企业安全。”

在Gartner发布的《2014年云安全技术成熟度曲线》报告中，研究副总裁Jay Heiser指出：“当前和潜在的云用户必须避免‘云自满’的陷阱——因为云端服务使用上的便捷性，就想当然地认为使用基于云的服务必然是安全和可靠的。每一位IT决策者都需要对其使用云服务的机构在安全方面的责任和安全性程度有充分清醒的认识。机制的完善和可用性的提升将有效降低云计算的风险。”

Imperva的 SecureSphere WAF for AWS在今年3月份已经上市。现在，通过使用Imperva的AWS云安全参考架构，客户还可以使用Incapsula最优秀的DDoS防御服务，以保证业务不会中断;并利用Skyfence的云网关服务，监控并保护管理员对AWS管理控制台的访问。

全新AWS云参考架构已在Imperva网站上线。SecureSphere WAF for AWS在AWS Marketplace上提供，包含两种授权模式：使用自带授权版 (Bring Your Own License, BYOL) 和按需定价。对于购买了BYOL模式下SecureSphere WAF for AWS年度订阅的用户，使用云参考架构中提及的Incapsula和Skyfence的基础服务，无需额外付费。