隨著雲計算的普及,雲安全的熱度也在上升。 IDC的調查資料表明,在十個雲計算的使用者中,有九個對雲計算的安全表示了憂慮。 邁克菲公司亞太區副總裁兼首席技術官Michael Sentonas認為:「雲安全是未來使用者的必然選擇。 」
選擇雲安全的三個理由
邁克菲公司高級副總裁兼內容與雲安全營業單位總經理Marc Olesen把選擇雲安全的理由歸結為三點,他說:「首先,網路上的內容正呈現出爆炸性增長。 IDC的資料預測說,10年以後,數位世界中將充斥35ZB的資料,這個ZB是個什麼概念呢? 1個ZD就等於1萬億GB。 」
邁克菲公司高級副總裁兼內容與雲安全營業單位總經理Marc Olesen
其次,Marc Olesen介紹說:「越來越多的企業可始有了合規的要求,這使得企業所需要的安全等級提升了。 最後,安全威脅正變得越來越複雜。 此外,Web2.0應用和社交網站的興起,已經使得傳統上把智慧財產權存放在‘堡壘’裡,再加一個防護外牆的做法過時了。 」
Marc Olesen強調說:「要知道,許多資料只存在於行動裝置裡。 所以對整個系統的防護,已經由保護好終端,擴大到了需要保護終端裡的內容。 」
Michael Sentonas則舉了一個形象的例子來說明這個問題:「邁克菲每天需要識別超過五萬五千個新增的惡意軟體。 把這個數位分解一下,就意味著你的系統每分鐘可能遭遇38個新威脅,你能讓系統每分鐘進行三十八次升級嗎? 所以,雲安全是唯一的選擇。 」
雲安全的威力
Michael Sentonas介紹說:「邁克菲目前每天要識別出約二十萬個新僵屍,每月要識別超過二百萬個新增的惡意網站。 並且這還不是使用者煩惱的全部,相當數量的中國使用者,郵箱接收到的郵件中,超過95%的郵件為垃圾郵件。 」
邁克菲公司亞太區副總裁兼首席技術官Michael Sentonas
Michael Sentonas強調說:「就在上個季度,美國還是SQL注入攻擊的第一大來源地,中國緊隨其後。 但到了這個季度,中國已經取代了美國的第一位置,占跟蹤到的SQL攻擊的54%。 由此不難想像問題有多嚴重。 」
明白了問題的嚴重性,接下來的問題就是找到問題的答案。 Michael Sentonas揭曉了答案:「我們把包括DLP、風險管理、Web安全、郵件安全、IPS等應用搬到了網上,讓使用者分享這些應用。 這實際上已經構成了一個雲安全計畫,我們稱它為全球威脅智慧感知網路。 」
談起雲計畫安全的威力,Marc Olesen介紹說:「我們是唯一同時關注文檔、郵件和終端的廠商,對於私有雲的使用者,我們的重點就是保護他們的IT系統。 而對於公有雲的使用者,我們會每天檢查雲計算服務提供者的系統,讓雲計算服務的提供過程變得更為透明。 這樣就避免了使用者認為只是在應用一個黑盒子裡的應用,而擔心安全的問題。 我們需要提供的,是靈活的交付方式,以及統一的安全管理原則。 」
就象SaaS取代傳統軟體會帶來成本下降一樣,雲安全的實施是不是會帶來成本的節級呢? Michael Sentonas肯定了這一點,並且給我們算了一筆帳:「採用傳統防護方式,以後轉換為雲安全防護方式,在許可證、管理服務硬體、伺服器維護成本方面存在著巨大的差異,我們測算的資料表明,在三年內, 如果採用傳統的防護方式可能要花90萬美元的話,採用雲安全的方式可能只要花43萬美元。 換算一下,這個舉動帶來的運營支出下降達到了51%。 」
儘管雲安全有如此之多的好處,但Marc Olesen強調:「在現階段我們會充分把選擇權交給使用者。 」但我們相信,在雲計算的大潮面前,會有越來越多的使用者選擇雲安全。