云安全难题已成瓶颈
作者: 王焱
责任编辑: 阚智
来源: 中小企业IT网
时间: 2012-03-30 10:04
关键字: 云计算,云安全
浏览: 0
点赞: 0
收藏: 0
尽管云计算目前或许只是炒作的噱头,但作为一种趋势,“云”时代的来临已经不可避免。而如今,安全领域也出现一个类似“云计算”的新名词“云安全”。那么这个概念到底和“云计算”有哪些区别呢?谈及云安全市场目前的发展情况以及未来发展趋势,这几年云计算市场正处于被用户接受的早期阶段,也是云安全市场需求形成的初期。而爆发期会在云服务提供商及云服务使用者对云计算领域深刻理解后,在规划建设及使用思路清晰化后才会进入,估计在2013~2014年间会进入真正的爆发期。
两点原因质疑云安全
首先,过去的企业更习惯基于网络边界构建安全防护体系,但云计算的特征之一就是消除了网络边界。这正是我们最担心的地方:有边界的情况下仍保护不了安全,何况是在没有边界的环境下。
其次,云计算的另一特征是虚拟化计算,过去的取证技术已经跟不上网络技术的发展,在云计算环境下,多操作系统和应用运行在同一物理机上,这样如何保证虚拟化环境下的服务安全?
云计算与虚拟化虽然能够带来可观的效益,节省大量成本,但将服务器迁移至传统信息安全边界之外,也扩大了网络犯罪者的活动范围。在云计算的道路上,如何挪开安全问题的“绊脚石”,拨开“云安全”的迷雾,已经成为各方共同关注的利益点。
云安全——噱头or趋势
“云计算”其概念可以总结为分布处理、并行处理以及网格计算的发展,并发、分布是“云计算”的关键;“云安全”,顾名思义,就是借助“云计算”的理念应用在安全领域。
初听起来,这个概念是很好的将“云计算”的思想应用在安全领域,似乎非常具有创新性和实操性,具有一定的诱惑力,但仔细再一琢磨,其实发现目前只停留在概念阶段,离实现真正意义上的“云安全”还有相当的距离。
当然,我们也不能完全认为“云安全”只是一个噱头,它起码让更多的人认识到“云计算”应用到安全领域,将会为安全领域带来巨大的变化。
突破云安全桎梏
云端强大的存储和处理能力,完全可以保证用户得到的反馈是同步的,而目前的杀毒软件则无法实现这种快速分析处理,一般都是马后炮,也就是说只有大规模的感染了病毒,而这些病毒必须是他们事先存入服务器的代码,如果是变种病毒则无法拦截,我们看到臭名昭著的熊猫烧香病毒,杀毒软件们都是无能为力。
而通过遍布全球的服务器构建一个强大的云端,完全能够拦截病毒变种,而且这也大大减少客户端的处理任务,减少客户端内存占用,无需按时杀毒和升级软件,因为云端和客户端随时通过互联网交互信息,所有计算放到云端上进行,这大大节约了成本和时间,有效的控制了病毒传播。
总之,只有解决了“云安全”的威胁问题,云计算或许才能真正汹涌而来,这需要各方携手去拨开“云安全”的迷雾。随着云计算慢慢普及和标准化,会形成良性的市场竞争机制,由若干运营商共同提供云服务。在这种情况下,安全问题与云计算运营方的关系密切,安全问题不解决,很可能就运营不下去,因此运营商会非常重视安全问题,进而推动和催进云服务稳定性的提高及云计算安全难题的解决。