運營商部署「雲安全」可獲三重利益

雲安全真的安全嗎？ 2011年4月底，索尼公司遭受駭客攻擊，7700多萬使用者的動畫雲服務網使用者姓名、電郵及登錄密碼等關鍵資訊被竊取。 有證據顯示，入侵索尼資料庫的駭客使用了亞馬遜公司的EC2雲計算服務，並利用這項服務發起攻擊。 索尼駭客事件不禁讓人對眼下炙手可熱的雲計算加重懷疑，雲服務真的安全嗎？ 全球知名市場研究公司IDC的報告指出，目前87.5%的使用者認為「安全性問題」是影響其採用雲相關服務的主要障礙。 實際上，目前提出雲安全理念的安全廠商非常多，在當前服務同質化的時代，業界對安全企業關注的焦點已轉移到雲安全系統構建的方式上。 已為包括at&t在內的多家電信運營商提供雲安全解決方案的McAfee（邁克菲），在雲安全方面有著獨到的理解和經驗。 針對當前運營商雲服務安全威脅情況以及McAfee的應對策略，記者專訪了McAfee中國區技術總監鄭林。 「為了雲、基於雲、來自雲」據鄭林介紹，雲安全可以分為三個方面，可形象地稱為「為了雲、基於雲、來自雲」，這對運營商而言也是非常合適的劃分方式。 McAfee在這三個方面都提供了相應雲安全解決方案，這可説明運營商在低成本下實現安全性能的提升，並獲得增值收入。 鄭林稱，「為了雲」就是如何保護企業的雲計算系統，包括公有雲和私有雲。 如亞馬遜公司，就是提供了公有雲服務。 目前國內三大運營商也在積極開拓雲服務，其雲系統同樣面臨安全威脅。 「基於雲」是指如何為使用者提供安全服務。 傳統上，企業建立安全管理系統，需要購買軟硬體並耗費人力管理，而基於雲的安全服務就如自來水一般，可以省去使用者構建安全系統的麻煩。 當前，運營商都建立了自己的安全系統，同樣，為了節省開支，可以直接選擇廠商提供的雲安全服務。 另外，運營商還選擇與安全廠商合作，一起提供雲安全增值業務給最終使用者。 「這種模式正在全球興起。 」「來自雲」是指利用雲計算提高安全防護能力。 「這是我們利用雲計算方面提升我們自己以及使用者安全防護能力」，鄭林介紹，全球每天都會有數以萬計新的攻擊出現，如果還根據傳統方法對入侵病毒進行防範，使用者將防不勝防。 而通過分佈在全球各地的感應器提供的最新的資訊，包括入侵的資訊、病毒資訊，再通過安全廠商在全國的一些資料中心集中對資訊進行分享，就可適時給出解決方案，並且做到分發。 打造雲安全系統GTI針對當前運營商對安全需求的特徵，鄭林表示，一方面運營商希望低成本下建立高性能的安全系統，另一方面還希望能夠從被動防禦病毒攻擊轉向主動從源頭出擊，將安全威脅消滅在最初階段。 「這兩方面需求都可以靠雲安全服務實現。 」據瞭解，「雲安全」技術實現的前提是龐大雲端和瘦用戶端的結合，所以如何構建有效的智慧威脅收集系統、計算雲系統、服務雲分發系統就變得非常重要。 為適應這一需要，McAfee推出自己的雲安全網路全球威脅智慧感知系統（GTI）。 GTI兼顧了消息、Web 和網路安全領域的安全性，為 Internet 安全創建了一把多平臺保護傘，這正是 Internet 安全領域長期缺失的。 GTI從超過100多 個國家的 7000 多台感應器（每月包括超過 1100 億條消息和數百萬個 URL）積累了大量的資料，以便極其準確地創建 Internet 中所有寄件者、消息、網站和域活動的檔案，然後，GTI 就可以使用這些檔案來監視是否存在違反預期的行為，從而精確地提前定義出可能發生的安全風險與威脅。 據鄭林介紹，目前GTI系統每天能夠檢測到5萬多個惡意軟體，每個月進行200億次電子郵件信譽查詢以及750億次網路信譽查詢。 「可以說，McAfee提供了全球最為豐富的SaaS安全解決方案的種類，為IDC提供了多種選擇，從而也為IDC的客戶提供了多層防護模組的選擇。 作為多種SaaS安全解決方案後臺，GTI是McAfee堅強的後盾。 」助at&t構建雲安全服務目前，美國運營商at&t提供了一項基於郵件的雲端安全服務，該服務可為其IDC使用者提供安全增值服務。 該系統是由McAfee建設。 對於該系統的實現原理，鄭林表示，McAfee先是給at&t提供雲端服務，包括垃圾郵件和病毒郵件的過濾，以及郵件的歸檔等多種防護手段。 再通過提供at&t對應的雲端的IDC的安全服務，使其IDC使用者可以使用模組化的郵件安全服務。 這些郵件安全服務包括病毒郵件和垃圾郵件過濾以及郵件歸檔。 當然，這些服務的選擇完全取決於使用者自身。 對at&t來說，增加這個增值服務不需要進行任何硬體投資，不用購買郵件安全閘道、額外的伺服器，也不需要佔用機房的資源和設備，包括網路頻寬、電源、機房空間等，卻實現了其IDC業務的差異化，豐富了使用者體驗。 值得一提的是，at&t提供的該項服務可伴隨McAfee的雲端郵件安全服務的進化，而不斷提升服務品質，這也不需要有任何額外投資。 at&t通過這種方式，一方面給使用者提供了一個有競爭力的差異化支撐服務，提高了本身市場的競爭力以及客戶的黏度，另一方面同時降低本身的損耗，真正實現所宣導的綠色IT服務。 雲安全問題的討論就為大家介紹這麼多，希望讀者在頁中獲取到了你想要的資訊，本站還會繼續關注相關內容的。 【編輯推薦】 傳統殺毒理念窮途末路 國內偽雲安全居多 雲安全路在何方 資料保護是關鍵 如何看待雲安全問題？ 瑞星榮獲「最佳技術創新獎」 「雲安全」引領未來方向 對雲安全的擔憂只是浮雲？ 【責任編輯：liyan TEL：（010）68476606】 原文：運營商部署「雲安全」可獲三重利益 返回網路安全首頁