雲安全讓雲計算在互聯網中擁有新的安全管理模式

&HTTP://www.aliyun.com/zixun/aggregation/37954.html">nbsp;正在雲計算時代下，融合了多項新興安全手藝的「雲安全」概念風聲水起。 互聯網取雲安全相伴而生。 互聯網使用日趨複雜多樣，新的安全屢見不鮮。 正在雲安全財產鏈上，廠商及其增值夥伴積極變化行銷及辦事模式，必將取最終使用者之間成立慎密的合做關係。

有人說，雲計算是國外新概念，而雲安全概念是地道的國產；國外IT廠商更喜好談雲計算的安全問題。 令廠商們感樂趣的是，開闢基於web使用的安全平臺，向使用者供給安全的電子郵件、聊天、微博、博客、逛戲等協做的平臺性辦事，這是時下安全界的「雲」安全熱點。 環繞雲的使用，有人抽象地做了如許的場景描述。 早上，當你開車去上班，這個時候你車上的GPS，道及時消息系統辦事為你辦事，而這家辦事公司利用本人的機房為你辦事；9點你到公司了，大部門和你一樣上班的人也到公司，這時候，該辦事核心的計算核心從100%的利用，變為10% ；可是這時候，這些設備還正在用電。 10點，你進入辦公室起頭利用公司的IT系統，這些系統曾經正在今天晚上空跑了一夜，來期待你的再次利用。 半夜你去吃飯，連鎖餐廳的點餐系統會變得非常忙碌。 下班後和伴侶同事文娛，歇息一成天的點歌系統正在晚上9點正式送來利用高峰期。 晚上11點，你醉了，要求代駕，代駕公司的客戶辦事預定系統，終究正在午夜11點送來了第一位客戶......

我們試想一下，每天的糊口中，需要用到計算力的時間和利用他們的位址有著天然的差別，若是將這些尖峰時間完全紛歧樣的企業使用都放入一個雲計算核心，正在非尖峰時間的計算裡能夠分給其他行業來進行辦事，計算效率天然會大大提高， 不只環保，同樣能夠為企業帶來利潤。

而若何無效實現雲「即需即用」的高效率、便利、低廉的辦事，雲安全恰是實現雲計算這一辦事模式的環節一環。

據專業人士闡發，正在雲計算的概念下，電腦不再是些各自的機械，而是收集中的一個節點，而收集本身將成為電腦。 這種將計算使命交給全球運轉的辦事器收集，正在供給各類便利辦事的同時，不成避免的現實是需要供給更多更細緻的小我消息，才能獲得更好的辦事;但另一方面，越來越多的小我消息公之于眾，使得人類毫無現私可言。 以往的互聯網使用，辦事供給商的IT辦理人員能夠隨便閱讀以至使用者資料，這就凸顯了安全性正在雲計算下的主要。

雲安全，安全雲。 這是由雲計算所帶來的新的安全辦事模式。 全球正正在興起雲安全的辦事，使用者無須建立安全系統，由廠商或者運營商取廠商合做，供給雲安全增值營業。

這契合了所謂雲計算就是要做到物盡其用，人盡其才的道理。 使用者付出了用於一般IT辦理及安全辦事的費用，但能夠獲得的安全和辦事。 使用者不想付出昂揚的成本去請最好的安全專家，又想獲得好的安全辦事，則雲計算核心處理了這一供需矛盾。

能夠說，安全問題一曲是公共對於雲計算範疇最關心的問題，而大都雲計算方面的廠商並無安全方面的完整和一體化處理方案。

有安全增值商提出，從架構上處理安全問題，優先考慮架構處理方案，而不是單點安全方案，即從架構將人員辦理起來而非設備。 這是實現雲計算的最佳路子。

對雲安全增值辦事商而言，他們將不只協幫雲計算核心完成安全架構的設想、安全系統扶植以及審核評估工做；更主要的是，他們針對雲計算核心的安全辦事，不限於保守收集安全，特別要供給關於營業持續性的處理方案 ；需要做到苛刻的SLA98.5%以上的一般辦事程度及完成多種安全保障。

雲安全做為一種全新的辦事模式，其次要特徵其實正在於為使用者建立低成本的安全系統，將被動防禦病毒轉向自動從泉源出擊，將安全覆滅正在最後階段。 這使得建立智慧的雲安全系統成為環節。

關於雲安全的定義，業內專家如許告訴記者，所謂「雲安全」，就是收集時代消息安全範疇融合了並行處置、網格計算、未知病毒行為判斷等新興手藝和概念，通過網狀的大量用戶端對收集中軟體行為的非常監測，獲取互聯網中木馬、 惡意法式的最新消息，傳送到Server端進行從動闡發和處置，再把病毒和木馬的處理方案暗黑3代理分發到每一個用戶端。

「雲安全不只僅是一個手藝就能處理的，而是需要多方要素的聯動，是一個系統工程。 」賽門鐵克大中國區總裁吳錫源說。 對於安全廠商而言，雲計算的引入能夠極大地提拔其對病毒樣本的收集能力，削減的回應時間。 對此，吳錫源深有同感，他認為，雲計算改變了安全廠商之前美服戰網只賣產物license的行銷模式，使得辦事模式成為可能，通過雲把安全辦事推送給最終使用者。

現正在人們談及「雲安全」，必先談雲計算。 雲計算手藝其實是各類虛擬化手藝使用的融合，對於辦事商而言，正在貿易模式上就是IT設備的一種轉「賣」為租。 據引見，目前，群柏資料的私有雲處理方案包羅有CheckPoint的VSX虛擬防火牆，RSA的動態認證取日記闡發處理方案，Xceedium的碉堡從台服戰網機處理方案，CyberArk的暗碼生命週期處理方案， 以及Citrix的XenApp使用隔離取處理方案。 Websense的Triton安全架構等等。

對於使用者來說，雲計算下的安全環節就是保密。 不只是系統本身的手藝戰網需要靠得住安全，絕對的邏輯隔離；還要對運營環節做絕對的節制和，確保雲核心的運維人員絕對不克不及觸碰客戶秘密消息。 而這需要依託人員的自律，加強無力的手藝手段來配合實現。

(責任編輯：劉芬)