盘点:云安全3.0为云提供防护

云计算最让人担心的就是服务的稳定性、安全性以及数据的保密性。2009年11月，T-Mobile Sidekick因为云端服务器故障而导致大规模的数据服务中断，让业界见识到网络犯罪对云计算可能造成的风险。Google是云计算的代表，但也会因为一个小小的Bug让其Google App Engine中断。事后就连Google自己都承认，不能保证提供持续服务。

　　业内有专家感叹，云计算与我们同在，每个人很快就会用它。但想到云计算并不安全的事实，也让人感到不安。如何确保云计算的安全成为今年RSA大会的重要议题。

　　云安全升级

　　实际上，全球的数据中心正在进行技术变革，采用云计算的数据中心由于节省成本和资源，绿色环保，效率高，用户可以按需购买等，正在替代传统的数据中心，成为未来的主流。“但是，由于缺乏专门针对云计算的安全解决方案，采用云计算的数据中心正面临着重大的安全挑战。”趋势科技企业策略发展部资深副总裁瓦埃勒·穆罕默德(Wael Mohamed)对记者说。

　　趋势科技2010年安全威胁报告指出，云计算与虚拟化虽然能够带来可观的效益，节省大量成本，但将服务器迁移至传统信息安全边界之外，也扩大了网络犯罪者的活动范围。

　　“网络犯罪者将不再去攻击用户的电脑，而是直接攻击数据中心与云端本身。我们正面临着一场全新的挑战，不能用传统的基于单机版或基于局域网的信息安全保护方式保护云安全计算环境，我们需要采用新的技术和新的模式，保护云计算架构的安全。”趋势科技首席执行官陈怡桦在年初的渠道大会上首次宣布，“2010年，趋势科技将在原有的基于云计算技术架构的安全服务下，提供新的面向云计算的安全服务。也就是从Security From CloudComputing(来自云计算的防护)到Security For CloudComputing(给云计算提供防护)，这就是云计算3.0的概念。”

　　瓦埃勒说，经过多年在云计算市场的耕耘，趋势科技积累了丰富的云计算及信息安全保护经验。如果说云安全1.0专注于来自网页的Web安全，云安全2.0侧重于局域网的整体保护，如今的云安全3.0，进一步扩展到了对云安全自身的保护，从而适应目前虚拟化平台被广泛应用的市场新形势。

　　为了更好地提供云计算安全服务，在技术上，趋势科技于2009年收购了一家总部位于加拿大渥太华的专门提供云计算安全管理的软件公司Third Brigade，并将趋势科技的理念与该公司的技术深入整合。

　　瓦埃勒当初正是因为趋势科技并购Third Brigade而加入了趋势科技的团队，他当初作为Third Brigade董事长暨CEO，负责策略规划、统筹管理及日常营运等项目。瓦埃勒不仅是一个管理型人才，也是技术型人才。他不仅拥有达浩斯大学资讯工程学士学位、加拿大信息系统专业人士认证，而且还完成了加拿大皇后大学硕士班商学管理学程。当初在ZixCorp、Entrust、IBM等公司，他也担任过许多重要管理职务。

　　给云提供保护

　　来自国外某咨询公司的数据统计，目前全球95% 的数据中心在 2009 年已采用了虚拟化技术，但由于缺乏专门针对虚拟化终端的安全解决方案，虚拟化设备在网络环境中正面临着更加严峻的挑战。

　　瓦埃勒说，截止到2008年，过半数的网络安全威胁是由于应用程序漏洞造成的，今天这一比例还在逐步增加。针对Web应用程序面对的安全问题，为防止数据破坏和网络任务中断，降低运营成本，便于系统化的管理，更有效地遵从网络安全规范，企业数据中心服务器虚拟化和流动性的比例也大幅度增加。这就对云安全提出了更高的要求，需要重新配置安全策略。

（编辑：源码网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!