RSA總裁亞瑟：安全問題給雲計算設下了三道「坎」

2010年10月21日消息，為期兩天的2010資訊安全國際論壇，暨RSA中國大會，今天正式開幕。 出席者將在兩天的時間內，聽到來自資訊安全頂級專家的近50余場精彩演講。 據51CTO記者瞭解，論壇邀請了40多位國內外著名的資訊安全專家，議題涵蓋了資訊安全領域中的雲計算安全、法規遵從、可信計算、密碼學、反網路欺詐等多個重要課題。 大會，主要將以教育為目的，更多的體現在學術交流上，將國際資訊安全領域的最佳實踐和技術帶給中國。 51CTO記者作為本次會議的特邀媒體，將對本次盛會進行全程報導。 大會詳細內容和視頻請參看51CTO專題報導。 會上，RSA總裁Art Coviello強調，中國是目前資訊安全行業發展最快的國家之一，因此國際各組織和力量需要通力合作，才能戰勝無處不在的安全威脅。 眾所周知，RSA大會是資訊安全界最有影響力的業界盛會之一。 它于1991年由RSA公司(現為EMC公司資訊安全事業部)發起，得到了業界的廣泛支援。 RSA大會一年一度分別在美國、歐洲和日本舉辦，其議程設計由資訊安全從業者及其它相關專業人士評判和制定。 19年來，RSA大會一直吸引著世界上最優秀的資訊安全人士，創造機會讓參會者跟同輩和傑出人物、跟新興企業和知名企業直接交流，瞭解IT安全的最重要課題。 隨著IT安全領域的重要性和影響力不斷提升，RSA大會在連接和培養全球資訊安全專業人士方面，扮演著不可或缺的角色。 安全問題是現在最為火熱的話題之一，通過RSA大會瞭解到，目前安全問題給雲計算設下了三道「坎」。 RSA大會上，總裁兼EMC執行副總裁亞瑟·科維洛說，人們對於資訊安全問題的擔心，嚴重影響了部署雲計算的步伐。 亞瑟·科維洛說，如果信心，就是一片烏雲，拖延我們向前邁進的步伐，因為我們看到我們要應對三個主要的問題，這些問題都是混合在一起的。 498)this.width=498;' onmousewheel = 'javascript:return big(this)' border="0" alt="" width="600" height="399" src="HTTP ://images.51cto.com/files/uploadimg/20101021/1521160.jpg" />RSA總裁兼EMC執行副總裁亞瑟·科維洛首先我們面臨的問題就是安全措施，被動的應用，我們查補漏洞 ，我們看到新的形式的攻擊，我們有新的單點產品解決問題。 這說明我們有很多的單點產品來自不同的供應商，都是獨立的運用的，比如加密、解密、反惡意軟體、閘道等等，由此IT團隊也需要背負管理多家供應商提供產品的責任。 他們有成千論萬的地方都需要管理政策，成千論萬的工具需要他們做出決策，看哪些是好的哪些是不好的，另外需要成千論萬的需要制定政策的點。 這樣耗資巨大，而且是抵消的，是無法管理的。 這就是面臨的第一個問題。 第二如果是實體環境中的問題只需要我們解決就可以了，在虛擬環境中出現因為有軟體環境，是在深層的硬體基礎之上的，就很難分離了，如果分離軟體就會造成損失，同時使我們無法控制。 第三就是說如果這些因素還不行的話，我們就會面臨著非常複雜的越來越程度高的犯罪和駭客社區，其實我們已經有預測性，駭客社區呼叫達到幾十萬之多，在中國就達到了數萬，他們經營著一個利潤極其豐富的液態鏈，不像你們， 他們不會受到任何法律法規的約束，而且也不需要伺服器協定的約束，他們也沒有所謂的道德信用約束，儘管這些成員都是逆命作業，但形成了有效的工作關係，進行了成功的詐騙。 事實上他們的詐騙行為非常成功，比如中國的網路釣魚今年增加了78%左右，我們可以把這個數位和GDP增長比較一下，誰又是被攻擊的物件呢?1.42億中國互聯網電子商務的使用者，這些攻擊中99%都是針對線上零售網站， 這對於中國經濟的增長將是直接的打擊。