雲計算時代須安全全程護航

幾乎很少有人會否認雲計算是這個時代最為主要的IT趨勢，幾年前人們還會問什麼是雲計算，雲計算是概念炒作還是未來的發展方向？ 而現在人們已經不再懷疑雲計算是這個時代最為重大的IT變革。 正如趨勢科技董事長張明正所說，雲計算的發展就像打棒球一樣，一共有九級，但我們現在已經達到第二級。 在第一級，我們會問什麼是雲計算，雲計算是不是一個趨勢？ 但現在很少有人問這樣的問題，現在更關心雲應用，怎樣通過應用來降低企業的成本？ 怎樣將現有資料移轉到雲上？ 虛擬化的步驟會遇到什麼樣的困難？ 大家已經開始遇到真正的問題了。

中國政府在「十二五」新一代資訊技術產業發展思路中明確提出，今後五年將利用雲計算等技術開展新興服務示範，實施資訊惠民重大應用示範工程。 工信部司長董寶青認為雲計算是新一輪資訊技術變革最具代表性、影響最深遠的一 種技術變革。 我國政府已經將雲計算作為戰略性新興產業來推動發展，國家發改委和工信部也出臺了有關促進政策。 國內目前已建成五個主要的雲計算試點，北京、上海、深圳、無錫、杭州。

趨勢科技董事長張明正認為後PC的時代已經開啟。 近期的IT新聞不斷震撼我們的神經：HP剝離其PC業務並收購一家做雲業務的英國公司，谷歌收購摩托羅拉，蘋果躍居為全球市值最大的公司。 整個IT世界正在迎接一個新時代的到來。 雲計算已經很清楚的展現出來了，國外的谷歌、亞馬遜，國內的阿裡巴巴、百度等都有非常大規模資料的應用。 宋家瑜談到最近接觸的一些金融客戶，發現這些對資料安全最為謹慎的客戶也要走向這一方向，而且不是作為一個選擇，而是一種必須。

6月24日，趨勢科技在京主辦「雲計算安全高端CIO峰會」暨2011企業雲計算及虛擬化安全性原則發佈會，會上工業和資訊化部資訊化推進司副司長董寶青、趨勢科技董事長張明正、寬頻資本董事長田溯甯、 VMware大中華區執行總裁宋家瑜與眾多參會的CIO及嘉賓們分享了關於雲計算帶來的變革以及變革中可能會遇到的問題的觀點。

政府視角：雲計算將帶來了政府監管的新挑戰

工信部司長董寶青認為，雲計算時代的到來將會帶來四個方面的影響：

在技術層面上，雲計算是分散式運算架構的新發展，主要分為雲端+寬頻+終端這三段。 每一段都是現在的IT廠商、ICT廠商競爭的重點，甚至還有企業想將三段集中起來形成更新的商業模式。

在產業層面，首先，雲計算將帶來產業集中度的增加，並有走向壟斷發展的趨勢，隨著產業進一步提高，開始走向龍頭企業+中小企業集群的產業鏈競爭模式。 與過去ICT廠商各自為戰的情況不同，將會形成產業鏈體系對產業鏈體系的競爭格局。 其次，產業將從產品經濟、專案經濟走向服務經濟。 資訊產業將越來越具有服務業的各種經營特徵，走向現代資訊服務業的發展方向。

從使用者層面來說，雲計算實現了按需付費，即查即用的使用方式，降低了技術的門檻，縮短使用現代科技的時間，能夠降低企業的ICT成本，提高效率。

然而也帶來了安全、監管和社會責任方面的挑戰。 在有關壟斷、公平競爭，保護個人隱私、企業商業機密上為政府的監管代帶來了巨大的挑戰。 此外，對於企業而言，新的IT架構的到來也意味著與之相適應的安全性原則需要同步。

董寶青指出，雲安全是雲計算發展的前提，需要在發展中求安全，在安全中求發展。

商業視角：雲時代意味著商業模式的變革和使用者體驗的重要性

雲計算不僅意味著技術的變革，更意味著商業模式的變更。 在技術上走向以開源為主的方向。 在商業模式上，從以前的一次性售賣及收取服務費的模式，轉向按需所取，按使用量計費的支付方式。

在張明正看來，雲時代是一個知識經濟的時代，是要考慮如何將資料進行大量處理後變為資訊，資訊變成能創造財務的知識。 現在資訊收集的手段越來越豐富，如智慧電網中可以使用感應器來收集千家萬戶的用電資訊，還可以將這些資料存在雲上，並通過雲端設備(諸如平板電腦手機等各種終端)隨時接收這些資訊，以迅速根據這些資訊採取行動。 雲時代降低了技術的門檻，，帶來了更多的創新機會和熱情。

帶來雲計算很大的衝擊性的應用，就是我們所津津樂道的蘋果。 蘋果背後有不少商業模式值得探討。 以前使用甲骨文的資料庫、IBM中介軟體、微軟的系統，主要是運用複雜 的開發、布建、維護，但蘋果的出現使我們反思是否有簡單的使用方式？ 實際上現在技術已經走向這個方向，以開源為主。

中國乃至整個亞洲從工業革命到現在基本上也製造業為主，主要進行價格競爭，因此不斷地削薄利潤。 蘋果的成功也讓我們反思，看到使用者體驗的重要性，根據使用者的需求進行設計，去考慮消費者如何使用技術，並瞭解消費者的使用體驗。 做好使用者體驗將成為企業真正的競爭優勢。

如何應對雲計算和虛擬化的安全挑戰？

在雲計算能夠帶來更多的敏捷和資源的有效使用上目前幾乎沒有人會懷疑，但對於雲計算及其供應商是否值得信賴，是否安全上很多客戶還存在疑慮。 根據眾多調查結果，目前阻礙企業採用雲技術的主要問題一般包括資料安全、合規性，以及廠商的技術封鎖。 這些阻礙所涉及的外在因素包括雲技術供應商的穩定性以及監管機構的影響。 其中，資料安全和合規性是安全公司和雲供應商亟待解決的問題。

目前雲計算的發展處於虛擬化與企業業務深入融合所帶來的全新變革階段。 因此目前最為緊要的便是解決虛擬化環境下的安全問題。 在虛擬化環境下，遇到的典型安全問題包括：

一、外部攻擊。 虛擬伺服器同樣面臨著與實體環境中存在的安全風險，如惡意軟體感染、漏洞利用和SQL注入。 對此可在虛擬化環境下，使用防惡意軟體和漏洞遮罩的解決方案來保護應用程式和系統安全。

二、即時啟動的防護間隙。 在快照、休眠、啟動過程中，快速且一致性地為這些虛擬機器配置安全性原則且保持它們為最新是不可能的。 對此，可通過部署與虛擬環境底層系統無縫集成的無代理安全解決方案，這樣，之前處於休眠狀態但現在已啟動的虛擬機器便可以立即獲得最新的防護。

三、虛擬機器內部攻擊。 傳統的網路安全設備無法查看虛擬機器內的網路通信，因而無法檢測或抑制源于同一主機的虛擬機器的攻擊。 對此，可以通過部署與虛擬環境底層系統無縫集成的無代理安全解決方案，攔截並檢查虛擬機器內部網路通信。 考慮到系統和應用程式漏洞是攻擊的主要目標，因此該安全解決方案必須具有遮罩虛擬機器漏洞的功能。

四、資源爭奪。 在主機的虛擬機器上同時執行病毒掃描或防病毒更新等佔用資源較多的操作時會快速導致系統(CPU、記憶體、網路和磁片I/O)負荷激增。 對此，通過部署具有虛擬化感知能力的安全解決方案，可以消除資源爭奪並使用預設的和基於任務的安全性原則，確保在高峰和非尖峰時間伺服器效率為最高。

五、管理的複雜度。 在動態資料中心中，新的安全虛擬機器自動進行設置、重新配置，甚至自動遷移。 這使得管理員在追蹤、維護和實施一致的安全性原則時變得異常困難。 對此，可以通過部署與虛擬環境底層系統無縫集成的無代理安全解決方案，可以最大程度上降低需要安裝和管理的用戶端的數量，並保證無論該虛擬機器位於何處，對其的安全性原則、防護和配置，都能持續遵從合規要求。

六、審計檢查合規性/不足。 在虛擬環境中保持符合行業規定變得更加複雜，這是虛擬資料中心的動態特徵。 最有效的方法就是使用具有虛擬機器監控程式內視功能(可以監控進入/流出虛擬機器的所有通信)的解決方案，將安全功能直接集成到虛擬化平臺中。

在趨勢科技看來，雲安全可以從四個方向來看：雲基礎設施(尤其是虛擬化環境下的安全保護措施)、雲資料(大量集中的資料)、雲應用(網站、軟體即服務)、雲終端設備(移動、終端設備)。

圖：趨勢科技的雲計算安全整體解決方案架構示意圖

趨勢科技最新發佈的「雲計算安全5.0」解決方案從四個方面來提供針對以上四大方向的針對性保護原則：

一、為虛擬化架構的無代理安全。 用「雲的防護盾」技術與虛擬環境進行無代理動態集成，來保護各種企業資料中心、應用系統安全，讓雲應用/雲服務平臺本身免受病毒、攻擊、系統漏洞等威脅的侵害。

二、雲平臺資料保護。 通過「雲中保險箱」技術中密匙與策略管理機制來保護使用者存放于雲的隱私和資料不被非法竊取和利用，使得企業可以隨時隨地安全的使用雲平臺存放或者交換資料。

三、行動裝置無邊界安全訪問。 防護移動互聯網中的移動終端、智慧手機免受病毒威脅侵害，並有效管理行動裝置隨時線上上的無邊界資料訪問。

四、雲計算安全威脅管理。 通過智慧的統一雲計算安全威脅管理平臺提供靈活策略管理、只能的關聯查詢，以及豐富的日誌審計和報表功能。