饕餮大餐將香飄四溢 云安全正值發(fā)酵期

　　云安全打造理想王國

　　賈老板經(jīng)營著一家五十余人的企業(yè)，從兩年前帶領(lǐng)幾個人創(chuàng)業(yè)，到如今初嘗成功滋味，賈老板深切感受到“云”所帶來的便捷。從日常辦公的多設(shè)備切換隨時可進(jìn)行的“云辦公”，到IT設(shè)備的云端托管和運行，甚至在辦公地點的帶寬租用的同時都享受到運營商提供的云安全服務(wù)，這些不僅讓賈老板省去了專業(yè)IT運維人員費用和購買硬件、軟件的成本，更重要的是確保了安全方面的高枕無憂。

　　當(dāng)然以上場面在目前只是一種虛擬的想象，但在未來幾年將會成為稀松平常的情景，這一切都?xì)w功于云計算，近些年云計算的輻射正在改變著全球數(shù)千萬計企業(yè)用戶的生存狀態(tài)。云安全作為云計算技術(shù)的重要分支，目前已經(jīng)在反病毒領(lǐng)域當(dāng)中獲得了廣泛應(yīng)用，云安全通過網(wǎng)狀的大量客戶端對網(wǎng)絡(luò)中軟件行為的異常監(jiān)測，獲取互聯(lián)網(wǎng)中木馬、惡意程序的最新信息，推送到服務(wù)端進(jìn)行自動分析和處理，再把病毒和木馬的解決方案分發(fā)到每一個客戶端。整個互聯(lián)網(wǎng)，變成了一個超級大的殺毒軟件，這就是云安全計劃的宏偉目標(biāo)。

　　現(xiàn)階段的傳統(tǒng)防護方式，用戶部署需要防火墻、安全網(wǎng)關(guān)、防病毒等一系列硬件軟件的搭配，在未來云安全的理想王國忠，防護方式在許可證、管理服務(wù)硬件、服務(wù)器維護成本方面存在著巨大的差異，某大型企業(yè)的一項測試表明，在三年內(nèi)，如果采用傳統(tǒng)的防護方式可能要花90萬美元的話，采用云安全的方式可能只要花43萬美元。換算一下，這個舉動帶來的運營支出下降達(dá)到了51%。

　　催生劑之成本的誘惑

　　誠然，云安全的出現(xiàn)是讓人欣喜的。云計算所帶來的深遠(yuǎn)影響，讓安全業(yè)界的先行者們清晰的認(rèn)識到，云計算所面臨的挑戰(zhàn)。IDC市場調(diào)研機構(gòu)數(shù)據(jù)顯示，云計算服務(wù)將在2013年達(dá)到整體IT消費的10%，年收益高達(dá)442億美元，5年內(nèi)年平均增長是26%，這是傳統(tǒng)IT行業(yè)增長速度的6倍。

　　而Frost & Sullivan市場研究機構(gòu)，在2009年年末，對亞太區(qū)6個市場，300個大型企業(yè)，500人以上的大型企業(yè)他們的IT決策人做了一項云計算的調(diào)查。

　　調(diào)查數(shù)據(jù)顯示，55.3%的人擔(dān)憂云安全問題，尤其是數(shù)據(jù)安全性。毫無疑問，云計算的蓬勃發(fā)展，已經(jīng)讓云安全已經(jīng)上升到產(chǎn)業(yè)的高度。

　　泰坦尼克號沉沒的命運告訴我們，讓你沉沒的通常不是冰山可見的部分，而是水面下的巨大冰山部分。安全成本計算也是相同的道理，在一般情況下，大多數(shù)與安全相關(guān)的成本都隱藏在水面下。這是傳統(tǒng)框架面臨的挑戰(zhàn)之一，而當(dāng)你從云角度來看這個問題時，這代表著完全不同的情況。

　　在一個典型的企業(yè)，顯而易見的安全成本是直接安全成本，這些可以量化的費用包括人員、設(shè)備和軟件。另一個成本是間接安全成本，雖然仍然可見，但卻很難量化，這包括培訓(xùn)、生命周期成本(例如設(shè)備和軟件)以及管理費用。事實上，安全生命周期成本是進(jìn)行智能投資的最大障礙之一。

　　云安全的到來，讓低安全成本高安全保障成為可能性。來自成本的誘惑，讓云安全提供商們找到了市場突破點，讓用戶看到了使用的理由，同時更是觸動來自渠道端的神經(jīng)，集成商與服務(wù)商們似乎嗅到了新的機會。

　　催生劑之給予渠道的饋贈

　　邁克菲(McAfee)中國區(qū)技術(shù)總監(jiān)鄭林認(rèn)為，“長尾理論”非常適合云安全的商業(yè)模式。長尾理論是在網(wǎng)絡(luò)時代興起的一種新理論，由美國人克里斯@安德森提出。長尾理論認(rèn)為，由于成本和效益的因素，過去人們只會關(guān)注重要的人或事，如果用正態(tài)分布曲線來描繪這些人或事，人們只關(guān)注了曲線的“頭部”，而處于曲線的“尾部”、需要用更多的精力和成本才能關(guān)注到的大多數(shù)人或事則被忽略了。例如，在銷售安全產(chǎn)品時，廠商和渠道商更多關(guān)注的是能產(chǎn)生80%經(jīng)濟效益的那20%的客戶，而“無暇”顧及在人數(shù)上居于大多數(shù)的中小企業(yè)用戶。

　　對于安全中長尾市場，莫過于中小企業(yè)用戶。資源不足、IT設(shè)施管理松散、員工行為隨意性較強等問題給中小企業(yè)信息安全工作提出了很大的挑戰(zhàn)。而作為應(yīng)對的不僅僅是企業(yè)單方面的意識提高，更適合中小企業(yè)實際情況的安全防御產(chǎn)品目前也存在著很大的空白。

　　盡管安全風(fēng)險增加了，但對于大多數(shù)中小企業(yè)而言，購買、部署并管理其安全、存儲和備份系統(tǒng)的工作，仍然過于復(fù)雜，會耗費大量的時間、財力和精力。而隨著越來越多的中小企業(yè)將自己的智力資產(chǎn)建構(gòu)在其信息設(shè)施基礎(chǔ)之上，對于信息安全的需求也會迅速的成長。

　　作為“受”的一方，中小企業(yè)用戶顯然在安全上做的功課不夠，而作為“施”的一方，來自安全產(chǎn)品提供商與渠道商，似乎也沒有對此市場給予足夠的重視。尤其是直接接觸用戶的集成商和服務(wù)商，如果用傳統(tǒng)賣軟件的方法做，客戶規(guī)模越小，收入低于成本的就越多，所以在他們認(rèn)為中小企業(yè)市場是不可做的市場，沒有任何的動力，也沒有能力提供足夠的服務(wù)。

　　云安全的發(fā)展會改變這一切。對于企業(yè)用戶特別是中小企業(yè)用戶，可以利用云實現(xiàn)風(fēng)險到機會的轉(zhuǎn)變，云的靈活、彈性特征讓投資可以從一次性支出轉(zhuǎn)化為分階段支出，將資本性支出轉(zhuǎn)化為運營性支出。對于集成商和服務(wù)商來說，非云時代樣機購買、生產(chǎn)運輸、上門測試、安裝維護都成為必不可少的成本，轉(zhuǎn)化為云安全一切就簡單的多。

　　渠道商可以通過網(wǎng)上宣傳,包括支付、維護都可以通過網(wǎng)絡(luò)進(jìn)行，從提供產(chǎn)品到把產(chǎn)品服務(wù)實施到用戶端，成本會下降到預(yù)算曲線之下同時隨著成本的遞減，整個市場都是值得做的市場，可以說云安全在帶給用戶饋贈的同時，也給渠道帶來的全新的饋贈。

　　云安全的另一好處是提高了渠道商的服務(wù)精度。安全服務(wù)一直是渠道商想加大投入的領(lǐng)域，在取得用戶許可的情況下，云安全的出現(xiàn)可以快速檢索到用戶以前訪問過哪些網(wǎng)頁，這些網(wǎng)頁中都存在著哪些安全風(fēng)險，從而快速提取病毒樣本，提高服務(wù)反映速度。

　　上海銳力體育用品有限公司，作為耐克與阿迪達(dá)斯體育用品的中國區(qū)總代，全國下設(shè)600多家店面，店面分布廣泛，這為安全管控帶來了一定的困難。對于連鎖企業(yè)的安全軟件選型，如部署傳統(tǒng)企業(yè)版的殺毒軟件，需要在門店與總部之間搭建或租借VPN、DDN專線，購買防病毒服務(wù)器系統(tǒng)(硬件+操作系統(tǒng)+數(shù)據(jù)庫)，還要購買防病毒軟件授權(quán)。

　　在邁克菲的合作伙伴希望云安全的部署下，上海銳力采用了由希望云安全提供的國內(nèi)第一款完全免費的企業(yè)版殺毒軟件，免服務(wù)器部署的基礎(chǔ)上采用了獨有的“云”技術(shù)實現(xiàn)了跨網(wǎng)管理，真正實現(xiàn)了“0”成本。鄭林強調(diào)說：“云安全不止適用于中小型企業(yè)，在北美 25%的企業(yè)已經(jīng)在采用基于saas和傳統(tǒng)設(shè)備模式結(jié)合的混合模式進(jìn)行郵件安全防護，在超過一萬人規(guī)模的企業(yè)中，這個比例達(dá)到了38%。”

　　催生劑之SaaS的調(diào)和

　　在邁克菲看來云安全戰(zhàn)略分為三個方面，可形象地稱為“為了云、基于云、來自云”。“為了云”就是如何保護企業(yè)的云計算系統(tǒng)，包括公有云和私有云。“基于云”是指如何為用戶提供云安全服務(wù)，即安全SaaS服務(wù)。“來自云”是指利用云計算提高安全防護能力。邁克菲一直在利用其全方位云安全服務(wù)中的SaaS產(chǎn)品系列及其、全球威脅智能感知網(wǎng)絡(luò) (Global Threat Intelligence network) 來構(gòu)建云安全計劃，從而打造更加安全可靠的云計算生態(tài)系統(tǒng)。

　　在云時代，用戶即使沒有IT管理人員，沒有專職安全人員，仍然可以受到全面的安全防護，當(dāng)然這需要服務(wù)商的協(xié)助，設(shè)備安裝、后期維護、安全防護可全部交由服務(wù)商搭理，這樣托管式的安全服務(wù)未來將大有可為，據(jù)預(yù)測該市場的容量到2015年可達(dá)到170億美金，其中基于云的安全服務(wù)可占據(jù)一半，可見，未來基于云的電子郵件的安全服務(wù)，、基于云的Web安全的服務(wù)等多類云安全服務(wù)將成為全新的增長點，且該市場在中國仍是空白。

　　邁克菲中國區(qū)技術(shù)總監(jiān)鄭林認(rèn)為，邁克菲已經(jīng)看到了這部分的潛力，他說：“目前在全球領(lǐng)域的云安全的市場，邁克菲提供的服務(wù)最全面。我們可以提供端點的安全服務(wù)，也可以提供基于Web、郵件的安全服務(wù)。除此之外還有包括Web站點的安全認(rèn)證、合規(guī)性的安全、漏洞評估等等，這些都是我們通過云計算的方式給用戶提供的。”

　　可以看到SaaS云安全所帶來的最大好處就是，100%基于云的部署方式，對于所有的用戶均不需要任何軟件和硬件投入，極大降低了復(fù)雜度和成本，而在所有的SaaS安全服務(wù)中，內(nèi)容安全類服務(wù)的市場滲透率最高，所以邁克菲首當(dāng)其沖的推出了基于郵件的安全服務(wù)和基于Web的安全服務(wù)。

　　鄭林介紹，邁克菲推出的基于郵件的安全服務(wù)，可保護雙向的郵件安全，并提供郵件緩存功能，加密郵件和歸檔。在過濾垃圾郵件和病毒的同時優(yōu)化寬帶利用，值得一提的是，如果郵件服務(wù)器發(fā)生宕機的情況，可在云端自動啟用宕機保護的功能，用戶端可通過web mail進(jìn)行正常郵件的收發(fā)，而且此項服務(wù)從購買到使用最快十幾分鐘即可搞定。對于邁克菲的Web保護安全服務(wù)，鄭林認(rèn)為它基本可以取代用戶原有的防毒墻或者上網(wǎng)行為管理的設(shè)備和軟件，基于云端的部署來對用戶的上網(wǎng)行為進(jìn)行控制，并且超過百種的網(wǎng)站分類病毒、木馬的網(wǎng)址和文件下載。

　　易混淆的云計算安全

　　云安全產(chǎn)業(yè)鏈條，包括了云安全環(huán)境，云安全設(shè)計，云安全部署，云安全交付，云安全管理，再到云安全咨詢，這是一個閉環(huán)。IDC 報告指出，云安全性包含至少兩個層次，一是制約用戶接受云計算的信用環(huán)境問題，這是云計算得以廣泛應(yīng)用的基礎(chǔ),也是推廣門檻，然后才是云計算的應(yīng)用安全。而其中良好的信用環(huán)境是技術(shù)層面的云計算安全之基礎(chǔ)，也就是說，只有用戶認(rèn)可并采用云服務(wù)，才談得上的云安全技術(shù)問題。對于云安全的推動和實現(xiàn)，市場上的這些云安全提供商也發(fā)出不同的聲音。

　　同時不容忽視的是云計算安全，它與云安全的區(qū)別是Security for the cloud和 Security form the cloud。云計算安全指的是如何保護云計算環(huán)境本身的安全性，云安全指的是如何利用云計算技術(shù)給用戶提供安全服務(wù)。

　　在如何保護云計算環(huán)境本身的安全性方面，趨勢科技有著自己的做法。在8月2日剛剛舉辦的2012“云計算安全.高端CIO”峰會上，趨勢科技創(chuàng)新性的提出并解讀了云時代的三大“安全進(jìn)化論”- 即服務(wù)器安全、終端安全及黑色產(chǎn)業(yè)鏈炮制的安全威脅正在不斷進(jìn)化。

　　隨著全球云計算產(chǎn)業(yè)的進(jìn)一步發(fā)展，云安全領(lǐng)域迎來突破式發(fā)展機遇。云計算正在轉(zhuǎn)化傳統(tǒng)的數(shù)據(jù)中心，包括公有云和私有云。企業(yè)將數(shù)據(jù)中心虛擬化，并將工作負(fù)荷和數(shù)據(jù)擴展到公有云，數(shù)據(jù)中心外圍逐漸縮小。

　　隨著數(shù)據(jù)中心從物理轉(zhuǎn)換為虛擬，并最終轉(zhuǎn)換到云端，企業(yè)業(yè)務(wù)將面臨新的安全、管理和投資回報率的挑戰(zhàn)。

　　隨著全球云計算產(chǎn)業(yè)的進(jìn)一步發(fā)展，云安全領(lǐng)域迎來突破式發(fā)展機遇。云計算正在轉(zhuǎn)化傳統(tǒng)的數(shù)據(jù)中心，包括公有云和私有云。

　　企業(yè)將數(shù)據(jù)中心虛擬化，并將工作負(fù)荷和數(shù)據(jù)擴展到公有云，數(shù)據(jù)中心外圍逐漸縮小不僅如此，伴隨著中國互聯(lián)網(wǎng)的快速發(fā)展，普通網(wǎng)民頻繁遭遇安全威脅，范圍擴大使地下黑色產(chǎn)業(yè)鏈威脅不斷滋生。

　　對于云時代的三大“安全進(jìn)化論”，趨勢科技相應(yīng)推出了三大產(chǎn)品和方案，分別是移動終端安全管理解決方案 TMMS 8.0、服務(wù)器深度安全防護系統(tǒng) Deep Security 8.0以及TDA威脅發(fā)現(xiàn)設(shè)備。趨勢科技全球CEO陳怡樺表示：“趨勢科技在云安全投資的7年，如今在全世界云安全市場已達(dá)到占有率第一。我們的要架構(gòu)一個安全的數(shù)據(jù)世界讓大家可以安全的交換訊息。”

　　催化劑之服務(wù)商的靈感

　　日本軟銀集團服務(wù)外包部為在中國的日本企業(yè)提供ICT(服務(wù)軟件外包)，有軟銀集團創(chuàng)造的“白云工作計劃”正在以云服務(wù)的模式在成功日本推廣，在中國市場也已經(jīng)開始進(jìn)入。日本軟銀集團工信息系統(tǒng)本部、服務(wù)外包部總經(jīng)理Midori Morooka女士表示，“白云工作計劃”運用虛擬化和云計算模式，讓企業(yè)員工在任何地方都能得到同樣的工作環(huán)境，包括公司內(nèi)部的關(guān)鍵系統(tǒng)也可以訪問，并調(diào)配資源，基于安全的云計算是這項服務(wù)的最根本保障。

　　Midori Morooka強調(diào)這樣服務(wù)模式下，用戶端很分散，必須利用云的技術(shù)進(jìn)行集中管理，從而提升安全性。“白云工作計劃”在軟銀集團內(nèi)部已經(jīng)試用近五年的時間，在公司內(nèi)部的網(wǎng)絡(luò)管理，是為了持續(xù)公司正常運作的一個很關(guān)鍵的工作，同時在日本“311”地震以后，軟銀集團對網(wǎng)絡(luò)連續(xù)性的認(rèn)識更加深刻了。

　　為了提供高的持續(xù)性， IT部門提供7X24小時的業(yè)務(wù)形態(tài)，保障云端的持續(xù)及防護方式。如今“白云工作計劃”正在作為一項IT服務(wù)提供給中國用戶。

　　運營商扮演著催化角色

　　與國外運營商主導(dǎo)云安全的情況不同，國內(nèi)的運營商的腳步似乎有點慢。隨著云計算在各個領(lǐng)域的嘗試與落地，基于云計算的安全服務(wù)已經(jīng)從概念階段過渡到了完善和推廣階段。在此形勢下，國內(nèi)三大運營商紛紛開展云安全實踐。

　　中國移動的“大云”、中國電信的DDoS攻擊防御業(yè)務(wù)平臺和安全快車道業(yè)務(wù)，都是云計算及云安全的有益實踐，開辟了新的業(yè)務(wù)模式。中國聯(lián)通同樣從2009年就開始云計算的實踐，對云安全的研究也在不斷深入。

　　中國電信推出的DDoS攻擊防護服務(wù)開創(chuàng)了電信運營商對外提供云安全服務(wù)的先河，該電信運營商在骨干網(wǎng)層面分布式部署了“云防御平臺”，以應(yīng)對日益龐大的僵尸網(wǎng)絡(luò)。該業(yè)務(wù)平臺基于云計算架構(gòu)進(jìn)行構(gòu)建，采用“分布部署、集中調(diào)度、并行處理、就源清洗”的處理機制，在實現(xiàn)了資源統(tǒng)計復(fù)用基礎(chǔ)上，極大地提高了攻擊防御能力，并可為全網(wǎng)客戶提供DDoS攻擊防護服務(wù)。該機制比傳統(tǒng)末端防御機制具有擴展性冗余性更好、清洗能力更強、投資建設(shè)更節(jié)約等優(yōu)點，已經(jīng)成功服役于奧運保障和兩會保障，并發(fā)揮了重要作用，保障了金融、政務(wù)等重要系統(tǒng)的安全運行，社會與經(jīng)濟效益顯著。

　　基礎(chǔ)電信運營商在開展云安全服務(wù)方面，具備基礎(chǔ)網(wǎng)絡(luò)資源、安全基礎(chǔ)設(shè)施、信息系統(tǒng)、客戶服務(wù)等各方面的天然資源優(yōu)勢，因此可采用云計算框架服務(wù)理念對上述資源進(jìn)行整合、優(yōu)化，構(gòu)建開放的超大規(guī)模“安全云”資源池，提升安全基礎(chǔ)設(shè)施服務(wù)效能和安全服務(wù)的提供能力。

　　對于電信運營商來說，云安全服務(wù)從服務(wù)對象的不同可分為2種云安全服務(wù)，一種是對內(nèi)提供安全運營服務(wù)的內(nèi)部安全服務(wù)云，一種是為客戶提供安全服務(wù)的外部安全服務(wù)云。

　　內(nèi)部安全服務(wù)云和外部安全服務(wù)云并非相互獨立，其底層基礎(chǔ)設(shè)施、平臺架構(gòu)、信息內(nèi)容可共享使用。

　　其中內(nèi)部安全服務(wù)云可視作運營商的安全基礎(chǔ)設(shè)施，主要為網(wǎng)絡(luò)運行、業(yè)務(wù)實現(xiàn)提供安全服務(wù)支撐，實現(xiàn)全網(wǎng)的異常流量實時分析、全網(wǎng)海量安全事件的監(jiān)控、關(guān)聯(lián)分析與安全預(yù)警服務(wù)，提升基礎(chǔ)網(wǎng)絡(luò)安全運營水平。

　　外部安全服務(wù)云是基于全網(wǎng)部署的云安全業(yè)務(wù)平臺，為客戶提供的各類云安全服務(wù)，可為客戶提供全程全網(wǎng)的安全服務(wù)，并可提供比傳統(tǒng)安全業(yè)務(wù)具有更高可靠性、更高性價比、更高服務(wù)效率的彈性安全服務(wù)，用戶可根據(jù)自身安全需求，按需自行定購服務(wù)內(nèi)容和服務(wù)能力。

　　電信運營商、廣大企業(yè)客戶在各個應(yīng)用層面正面臨著越來越多的安全風(fēng)險及威脅，單憑電信運營商一己之力顯然不能獨自承擔(dān)信息與產(chǎn)業(yè)安全保障的重任，因此電信運營商應(yīng)保持開放的心態(tài)，積極引導(dǎo)、推動云安全服務(wù)產(chǎn)業(yè)鏈的發(fā)展，通過開放接口、融入多方云安全服務(wù)資源，構(gòu)建更大規(guī)模、更多服務(wù)功能的可擴展云安全資源池，為網(wǎng)絡(luò)運行、信息服務(wù)提供更高等級的安全保障，實現(xiàn)多贏的市場回報。

　　CBI認(rèn)為，對于運營商云安全未來發(fā)展，要從三個視角考慮：

　　首先是云計算提供者要考慮服務(wù)質(zhì)量的保證問題;

　　二是使用者需要考慮信息數(shù)據(jù)保護問題;

　　三是管理者需要考慮一些監(jiān)管方面的問題，比如說制定安全的制度、政策，云計算的安全標(biāo)準(zhǔn)，同時應(yīng)該對服務(wù)提供商進(jìn)行監(jiān)控監(jiān)管。

服務(wù)器租用/服務(wù)器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]