使用微信掃一掃
掃一掃關注官方微信 云計算來襲 多方謀攻撥“云安全”迷霧
- 來源：縱橫數據
- 作者：中橫科技
- 時間：2013/2/18 14:14:29
- 類別：新聞資訊
盡管云計算目前或許只是炒作的噱頭，但作為一種趨勢，“云”時代的來臨已經不可避免。隨著云計算逐漸被越來越多的企業用戶所了解，“云”所帶來的安全問題也逐漸升溫。在今年剛剛召開的世界安全（RSA）大會上，云計算的安全問題成為了絕對的主流話題，“云安全”毫無疑問已經成為2010年安全領域的最大熱點之一。
思科總裁錢伯斯曾語出驚人，聲稱云計算將是安全的災難，這個說法在業內也引發了一場不小的轟動。實際上，這確實也并非聳人聽聞，數據保護、終端防護、虛擬環境中的風險管理等信息安全問題伴隨著云計算的來臨將更加復雜和棘手，企業用戶的信息安全將面臨更加嚴峻的挑戰。
趨勢科技2010年關于安全威脅的報告指出，云計算與虛擬化雖然能夠帶來可觀的效益，節省大量成本，但將服務器遷移至傳統信息安全邊界之外，也擴大了網絡犯罪者的活動范圍。在云計算的道路上，如何挪開安全問題的“絆腳石”，撥開“云安全”的迷霧，已經成為各方共同關注的利益點。
企業信息安全的新趨勢
實際上，拋開“云”的概念，當前開放的互聯網環境已經使得安全問題更加多變和突出，并呈現出一些新的發展趨勢。企業的CIO們一方面要讓信息更加容易獲取并提高IT對于企業的商業價值，與此同時，卻不得不保護信息的安全性并符合法規要求。
根據賽門鐵克發布的2010信息安全威脅趨勢，多形態安全威脅將是今后的主流趨勢。人們需要防范的已經遠遠不僅是病毒而已，社會工程學已經被網絡犯罪分子使用的得心應手，在使用第三方軟件時也需要更加提高警惕。
網絡犯罪者將不再去攻擊用戶的電腦，而是直接攻擊數據中心。未來，數據中心所面臨的安全隱患已經防不勝防，各種安全隱患及難題大大地增加了數據中心運營商的運維難度及運營成本。而無論是終端防護還是數據中心等的安全，都隨著云計算的到來而增加了安全管理的難度，這無疑是一場全新的挑戰。
聯想網御CTO畢學堯撰文總結2010年信息安全發展趨勢指出，安全信息與事件管理漸成氣候，設備越來越多，網絡、主機及安全設備記錄了大量日志，集中收集并綜合分析，及時準確定位安全事件已成為普遍需求，是信息安全向高級階段發展的必然趨勢，也是合規性的要求；而云計算架構下如何保障安全成為真實挑戰，云計算作為IT發展的下一個關鍵方向已經基本得到了確認，最大的阻力——安全問題——已經被逐漸具體化。
各方謀攻 撥開“云安全”迷霧
Cloud Security Alliance聯合創始人Jim Reavis說，盡管當前對于“云”這個概念確實存在著太多的炒作，不過這個云技術和其商業模式的春秋時代，也為CIO開啟了一扇至關重要的機會之門，供他們制訂從“可信云”中獲取最大利益的策略。
而如何協助CIO確定云計算策略，并有效地避免云計算所帶來的安全隱患，國際上關于“云”的組織聯盟正在做出努力。如歐洲網絡及信息安全局（ENISA）制定了“云計算風險評估”規范，而云安全聯盟（CSA）發布了“云計算重點關注區域安全指導”，涵蓋13個關注的領域。而這些組織制定的規范或指導所關注的關鍵的問題主要是法規遵守、數據管制、可移植性及互用性、身份和接入管理等。
不僅如此，無論是新興的還是傳統的信息安全解決方案提供商也紛紛發力，他們或推出獨立的云安全解決方案，或合縱連橫，共同解決“云”時代的安全問題。
“我們正面臨著一場全新的挑戰，不能用傳統的基于單機版或基于局域網的信息安全保護方式保護云安全計算環境，我們需要采用新的技術和新的模式，保護云計算架構的安全。”趨勢科技首席執行官陳怡樺表示。
在2010年，趨勢科技將在原有的基于云計算技術架構的安全服務下，提供新的面向云計算的安全服務。也就是從Security From CloudComputing（來自云計算的防護）到Security For CloudComputing（給云計算提供防護），提出了云計算3.0的概念。
桌面到數據中心虛擬化解決方案提供商VMwareVMWARE在虛擬機保護、遠程接入及終端數據防護方面已經出現了有針對性的解決方案。云計算安全服務也順勢而生。Novell云計算安全業務部門總經理Dipto Chakravarty說，Novell正在與許多SaaS（軟件即服務）和托管提供商聯系，以評估他們在基于云計算的安全方面與Novell合作的興趣。
業內人士指出，若想解決云計算的安全性問題，僅僅依靠一個廠商的力量是不夠的，需要業界聯合起來，組成一個完整的生態系統，共同保護云計算的安全。據了解，雖然許多廠商都認識到保護云計算安全的重要性，但由于廠商各自經營范圍的不同以及各自理解的不同，信息安全廠商、虛擬化技術供應商、網絡基礎設備供應商、服務器供應商、應用系統供應商、操作系統廠商等在保護云計算安全方面各自為政的局面在所難免，這必將使安全保護工作陷入無序的狀態。因而，如何在“云安全”方面達成共識，仍是各類云計算廠商及安全廠商未來需要解決的問題。
值得關注的是，一些信息安全服務商已經在構建完成的安全生態系統方面做出了嘗試。目前，趨勢科技與VMware、微軟等公司已開始建立“云安全”上的合作關系。繼微軟之后，互聯網巨頭谷歌近日宣布加入“云安全聯盟”（Cloud Security Alliance），致力于提供最佳安全實踐機會，向有意加入云計算領域的企業和組織提供有價值的信息。
總之，“云安全”仍然是有意向使用云計算的企業所擔心的主要問題。只有解決了“云安全”的威脅問題，云計算或許才能真正洶涌而來，這需要各方攜手去撥開“云安全”的迷霧。
