云計(jì)算發(fā)展惹質(zhì)疑 安全廠商競(jìng)逐“云安全”

　　“未來(lái)，安全產(chǎn)品將逐步軟件化，特別是隨著NFV和SDN的逐步應(yīng)用，安全產(chǎn)品就更多以軟件形式存在。”上述中國(guó)聯(lián)通云計(jì)算公司的專家向記者表示。

　　云計(jì)算的發(fā)展推動(dòng)了大數(shù)據(jù)的應(yīng)用。反過(guò)來(lái)，借助大數(shù)據(jù)，可以在很大程度上提升云的安全性。

　　“要從本地網(wǎng)絡(luò)流量中發(fā)現(xiàn)未知威脅，相對(duì)于互聯(lián)網(wǎng)世界而言，仿佛研究森林中的一篇葉子，效率很低。因此，與其研究一片葉子，不如研究整片森林?！?60副總裁譚曉生表示，“只有通過(guò)對(duì)互聯(lián)網(wǎng)海量多維數(shù)據(jù)的分析、挖掘和關(guān)聯(lián)，才能真正解決從被監(jiān)控流量中快速發(fā)現(xiàn)未知威脅的難題?！?/p>

　　無(wú)疑，大數(shù)據(jù)將在未來(lái)云安全領(lǐng)域扮演著重要角色。

　　值得一提的是，將安全作為一種服務(wù)也逐步受到業(yè)界的青睞。目前，阿里巴巴、騰訊和百度三大互聯(lián)網(wǎng)巨頭都在推廣這一服務(wù)理念，例如阿里巴巴的云盾就是典型的安全即服務(wù)(Security asa Service)。與此同時(shí)，涌現(xiàn)出越來(lái)越多的廠商，推出安全即服務(wù)。

　　IDC認(rèn)為，安全即服務(wù)產(chǎn)品的優(yōu)勢(shì)在于“價(jià)值生成時(shí)間”(Time to Value)短、對(duì)變化(簽名、文件、更新、代碼修復(fù)等等)的反應(yīng)時(shí)間短、供應(yīng)商的配置成本低、客戶的使用成本低。

　　王培告訴記者，目前中小企業(yè)傾向于采用安全即服務(wù)的模式，而大企業(yè)特別是金融、電信等行業(yè)還是傾向于自建云數(shù)據(jù)中心安全體系。

　　重塑生態(tài)鏈

　　正如云計(jì)算重塑生態(tài)鏈一樣，云安全也在重塑生態(tài)鏈。

　　譚曉生表示，云服務(wù)不是零和博弈，云計(jì)算的復(fù)雜性超出了一家企業(yè)的掌控能力;安全威脅是云計(jì)算產(chǎn)業(yè)鏈中所有人的敵人。“因此，只有合作才能共贏，贏得云安全?！彼f(shuō)。

　　于是，越來(lái)越多的廠商選擇合作，共建云安全生態(tài)體系。2013年年底，安全寶和騰訊云開(kāi)展戰(zhàn)略合作，今年3月，華為和安全狗合作，安全狗產(chǎn)品及“安全狗加固系統(tǒng)環(huán)境”服務(wù)入駐華為云應(yīng)用超市。諸如此類(lèi)的合作案例還有很多。

　　技術(shù)之外，建立云安全標(biāo)準(zhǔn)體系也成為云安全的一條必經(jīng)之路。云安全聯(lián)盟(CSA)常務(wù)董事吉姆·雷維斯認(rèn)為，由于企業(yè)遷移到云中的速度變得越來(lái)越快，建立安全標(biāo)準(zhǔn)已經(jīng)成為不可忽視的頭等問(wèn)題。他進(jìn)一步指出，尤其是虛擬化和云計(jì)算讓越來(lái)越多的數(shù)據(jù)和資產(chǎn)都集中到單獨(dú)的基礎(chǔ)設(shè)施上，帶來(lái)風(fēng)險(xiǎn)集中的問(wèn)題需要被認(rèn)識(shí)到。

　　國(guó)內(nèi)云計(jì)算專家指出，目前云安全的標(biāo)準(zhǔn)化尚處于初級(jí)階段，我們要盡快開(kāi)展云安全標(biāo)準(zhǔn)研究，填補(bǔ)國(guó)內(nèi)外云安全標(biāo)準(zhǔn)空白。