云安全受到业界普遍重视

   随着云计算的快速发展，越来越多的企业开始将业务系统迁移至云环境中。然而，安全一直是大家担忧的重要环节。中国电信北京研究院一位专家表示，云计算在带给企业规模经济、高可用性益处的同时，其核心技术特点(虚拟化、资源共享、分布式等)也决定了它自诞生之日起就在安全性上存在着天然隐患。

 

    此前，已经有部分安全厂商尝试推出云安全方案，如瑞星基于云安全策略开发的2009新品，每天拦截数百万次木马攻击。微软、谷歌、亚马逊等云计算应用先行者提出了云计算安全问题的初步解决方案。同时，国内三大运营商同样在尝试云安全业务，如中国电信建立了基于云计算架构的大容量DDoS攻击防御业务平台，该业务平台基于云计算架构进行构建。

 

    今年以来，Hillstone、Checkpoint等安全企业纷纷宣布进军云安全领域，而RSA、McAfee、网秦、绿盟科技等企业也表示将继续加大云安全方案的建设。如此看来，云安全发展即将进入爆发期。“估计在2013~2014年间，云安全会进入真正的市场爆发期。”对于云安全未来发展，Hillstone电信行业首席技术专家谭仪如此表示。

 

    云安全概念需理清

 

    “许多用户包括安全厂商对云安全的概念有一些混淆。”McAfee技术总监郑林表示，云安全包括三个含义，一是如何去保护云计算的环境，也就是如何保护SPI等不同的云计算环境。二是如何利用“云”给用户提供服务。电信运营商或安全服务提供商可以建一个“云”，通过“云”把安全当成一种服务提供给他们的客户，即“安全SaaS服务”。三是如何利用云的技术增强安全防护的技术能力，比如采用位于云端的数据库对病毒的识别和防范能力进行增强。

 

    “可以看出，很多时候用户需要的‘云安全’和某些安全厂商所谓的‘云安全’从概念上是不匹配的。从根本上对概念的澄清会有利于行业的发展，更好地满足用户的实际需求。” 郑林补充说。

 

    中国联通IDC运营中心曹鲁则从当前中国联通实践云计算的角度指出，云安全包括两方面，一个是安全云计算，也就是说云计算技术在安全领域的具体应用，是云计算应用的一个分支，可以通过采用云计算技术来提升安全系统的服务效能，比如基于云计算的防病毒技术、挂马检测技术；二是云计算的应用安全，也就是说利用网络安全技术，提升云计算应用自身的安全性，主要包括如何保障云计算服务的可用性、数据机密性和完整性、隐私权的保护等，云计算应用安全是云计算应用健康可持续发展的基础。

 

    明年或将进入“爆发期”

 

    谈及云安全市场目前的发展情况以及未来发展趋势，谭仪表示，这几年云计算市场正处于被用户接受的早期阶段，也是云安全市场需求形成的初期。“而爆发期会在云服务提供商及云服务使用者对云计算领域深刻理解后，在规划建设及使用思路清晰化后才会进入，估计在2013~2014年间会进入真正的爆发期。”

 

    然而安全企业发展云安全并不那么容易成功。针对目前许多安全企业扎堆推出云安全战略，一位安全企业人士告诉记者，安全企业要想建立“云安全”系统，并使之正常运行并不容易，至少需要解决四大问题：一是需要海量的客户端（云安全探针），只有拥有海量的客户端，才能对互联网上出现的病毒、木马、挂马网站有最灵敏的感知能力；二是需要专业的反病毒技术和经验；三是需要大量的资金和技术投入；四是必须是开放的系统，而且需要大量合作伙伴的加入。