虛擬化與雲安全的辯證關係

2013年10月15日，在瑞星公司推出企業級資訊安全產品——虛擬化系統安全軟體的新聞發佈會上，國家資訊中心資訊與網路安全部李新友主任就虛擬化的安全問題做了演講，並就虛擬化與雲安全的辯證關係進行了深入獨到的分析。

李新友主任表示，虛擬化是雲計算的一個最重要技術特徵。 雲計算現在在我國發展得很快，雲計算裡有很多技術內容，包括分散式運算、動態和拓展等各種各樣的技術演算法，但就個人理解，虛擬化是雲計算裡最重要的一個技術。 虛擬化是多樣的，包括使用者端的桌面虛擬化、資料中心的伺服器虛擬化、存儲空間的虛擬化，還有應用的虛擬化，所以提到虛擬化不能只想到一種，將來移動虛擬化也會非常重要。 相關資料表明，2007年-2010年的朦朧期是雲的引入階段，2013年是雲的成長階段，2013年-2015年以後是雲的成熟階段。 關於雲計算發展模式的預測方面，公有雲和私有雲的發展模式，到底哪一個是將來發展的主流？ 這需要考慮，個人認為羽量級私有雲將比公有雲發展更快、更迅速，並且私有雲應用非常多，很可能會成為將來的主流。

為什麼這幾年雲計算發展得這麼快？ 條件是不是成熟了？

第一、雲計算確實在降低使用成本，國外很多政府都在租借雲計算的平臺進行辦公;第二、雲計算能降低能耗，雲條件下伺服器是按需分配，當應用需求多了就多開伺服器，當應用需求少就少開伺服器;第三、最主要方面是方便使用， 尤其是現在智慧手機和移動辦公的廣泛使用，大家或多或少都在使用雲。

當然我們還在擔心安全問題，「安全成為雲計算發展的一面擋風牆」。 據相關調查資料顯示，在雲計算的挑戰裡安全以74.6%的比例位居榜首，而另一方面虛擬化又是解決關鍵資訊安全問題的一把鑰匙，其解決方案主要有：1、終端留密方面。 終端留密是安全保密裡很重要的一部分，理想的狀態是電腦的終端不能保留秘密檔，更不容許涉密工作者把帶秘密檔的筆記本或iPad帶回家，怎麼樣能讓電腦終端不留密？ 這是很難做到的問題，但是恰恰虛擬化能做到。 2、存儲安全方面，就如同把錢存到銀行比放在家裡更安全，相比較而言把資料存在雲端也更安全，因為雲上面有比較專業的安全措施。 3、電腦終端安全建構管理，這方面可以降低人力管理。 4、病毒的木馬查殺方面，這方面現在應用已經比較多，大家也非常熟悉。

同時，虛擬化也帶來一些新的安全問題和挑戰：虛擬機器的遠端逃逸或遷移問題;雲計算基礎設施的安全保護問題;個人隱私的保護問題;資料或資訊是否被非法竊取的問題;拒絕服務或遭遇攻擊無法訪問等問題。 在談到相關對策時李新友主任認為，「首先在技術層面，希望有更多的公司像瑞星公司開發出虛擬化安全產品一樣，能夠在基礎設施的保護、身份隱私的保護、資料資訊的安全保護方面開發出各種各樣的安全產品。 標準層面，應該研製雲計算標準，為安全和解決方案提供規範的依據。 而在法律層面和監管層面也還需要做很多工作。

"虛擬化是雲計算的一個重要技術特徵，雲計算推廣應用的條件目前已經基本具備，但對於虛擬化所帶來的新安全問題，應該予以高度重視。 好消息是，虛擬化也是解決這些關鍵資訊安全問題的鑰匙所在。