「雲」是近年來全球IT業界最炙手可熱的概念之一。
IDC調查資料顯示,雲計算服務將在2013年達到整體IT消費的10%,年收益高達442億美元,5年內年平均增長是26%,這是傳統IT行業增長速度的6倍。
雲計算將是未來企業級使用者難以回避的技術發展趨勢。 利用雲的模式,使用者可以通過接入雲而即時享有廉價、穩定的計算力資源,這種服務形式將大大降低個人使用者應用終端設備的門檻,那個曾經的以桌面電腦為應用模式中心的PC時代正瀕臨終結。
一、雲計算面臨的挑戰
雲計算已經在國內有廣泛的宣傳,顛覆性技術意味著嶄新市場的誕生,不過這不是一件一蹴而就的事情。 對於軟體巨頭來說,這是一個美麗新世界,但另一方面,企業對於飄在空中的「雲」是否安全,顯得尤為關心。 調查統計,有56.6%的使用者是因為資料安全而不認可雲模式。
雲計算安全關鍵技術:可信虛擬平臺信任鍵構造、虛擬終端的遠端可信性驗證方法、虛擬化架構下管理域特權集優化技術、面向虛擬平臺的透明加密技術、VMM架構下洩漏行為監控。 其中雲計算安全問題包括:1、安全風險研究;2資料安全保護(隱私資料保護、密文資料查詢、隱私資料保護、完整性驗證、機密性、可用性、私密性)3、動態雲安全服務(虛擬機器安全保護:防止資料洩漏、保護環境可信、安全鏡像管理)。 4、安全風險監管(金鑰管理和虛擬平臺綁定、在合法平臺上可以順利讀取資料、在非法平臺上,無法讀取機密資料)
2012年雲計算告別亢奮期,進入理性發展期。 雲生態系統初顯,雲計算主要面臨的問題存在惡意軟體和隱私洩露問題。 近段時間,資訊防洩漏事件頻繁發生,資訊防洩漏成為雲計算的重中之重。
二、TrustView(全灣) 雲計算資訊防洩漏解決方案
TrustView(全灣)是國內資訊防洩漏領域的權威,全球值得信賴的資訊洩漏防護軟體供應商之一,已獲得中國、日本、美國三地9項專利。 TrustView致力於版權保護技術(DRM)及細細微性許可權實現技術的研究,並在版權審計浮水印技術、動態許可權技術、應用程式識別技術等多個領域帶來突破性的進展。 利用這些技術優勢,TrustView迅速將市場拓展到日本及美國。
從2010年底,Trustview聯合日本電通、中國電信、臺灣固網等三地運營商,向東亞中小使用者提供雲架構下的資訊防洩漏服務。 TrustView雲防洩漏解決方案是專為雲架構設計的基於SAAS的DRM產品。 解決方案面向雲應用,為雲應用提供基本文檔安全服務,保障使用者在雲端應用中的文檔擁有權,解決公有雲應用使用者最關注的核心檔案保護問題。
TrustView雲防洩漏解決方案提供兩種應用模式:Trustview-TOP及Trustview-IOP。
Trustview-TOP應用模式
Trustview-IOP應用模式
Trustview-TOP模式採用multi tenancy技術直接為使用者提供保護企業內部核心文檔的SAAS服務。 與台固的合作中,Trutview-TOP模式每個單一Trutview DRM Cloud Service Server可以為3000家企業提供文檔防洩漏服務。
Trustview-IOP模式是面向已有的SAAS應用提供安全保障的一種方式。 這個模式是日本電通目前面向5個國家主要運作的模式,這個名為Plexus的專案目前進展迅速,為雲端使用者提供可信的PLM應用服務,這個雲端PLM的最大特點是,使用者核心的產品設計圖紙採用了Trustview技術進行保護。
Trustview自2009年開始致力於雲架構安全方面的投入,通過與各地大型運營商的不斷合作,磨合技術,解決雲端防洩漏技術的性能及穩定性問題。
三、TrustView的雲期許
在一切皆雲的時代裡,改變或者顛覆在所難免。 到2015年,雲計算將開始成為主流的應用模式,適合雲時代的防洩漏技術也必將被大規模採用。 考慮到大企業和中小企業對雲的落地方式不同,Trutview也在逐步推動形成私有雲和公有雲兩大類解決方案體系,以應對不同企業的差異化需求,完善雲安全的解決之道,讓資訊流動更加自由,實現「分享無憂」的雲時代理想。