安全云計(jì)算 您準(zhǔn)備好了嗎

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

隨著云計(jì)算概念的熱炒，一夜之間無(wú)數(shù)廠商跟風(fēng)般推出自己的所謂云計(jì)算概念。漸漸的筆者發(fā)現(xiàn)，安全領(lǐng)域也多了一個(gè)新的名詞“安全云計(jì)算”。筆者有過(guò)疑慮，安全云計(jì)算到底是什么?云計(jì)算能為信息安全提供哪些保障?本文將同用戶一起探討安全云計(jì)算。

初識(shí)“云計(jì)算”

在筆者的理解中云計(jì)算是通過(guò)一個(gè)巨大的數(shù)據(jù)中心來(lái)協(xié)同調(diào)度全球各種數(shù)據(jù)運(yùn)算，隨時(shí)隨地的滿足用戶應(yīng)用的各種需求。所以，用心的您可能已經(jīng)發(fā)現(xiàn)，這不是互聯(lián)網(wǎng)建立的初衷嗎?對(duì)，就是這樣。業(yè)內(nèi)對(duì)云計(jì)算(Cloud Computing)的定義為，分布處理(Distributed Computing)、并行處理(Parallel Computing)和網(wǎng)格計(jì)算(Grid Computing)的發(fā)展，或者說(shuō)是這些計(jì)算機(jī)科學(xué)概念的商業(yè)實(shí)現(xiàn)。

全球互聯(lián)的今天，我們不需要懷疑云計(jì)算是否能給用戶帶來(lái)便捷的應(yīng)用。作為全球IT業(yè)的領(lǐng)導(dǎo)者IBM、微軟、Google等IT巨頭已經(jīng)為云計(jì)算的應(yīng)用做出了榜樣，雖然部分應(yīng)用僅僅是剛剛起步，但已經(jīng)可以預(yù)想未來(lái)便捷快速的web 應(yīng)用。

云計(jì)算離用戶有多遠(yuǎn)?

假如您使用過(guò)Google Doc以及Google Apps，那您已經(jīng)體驗(yàn)了云計(jì)算帶給您的便利; 又或者微軟的Windows Live，致力于改善互聯(lián)網(wǎng)應(yīng)用; 當(dāng)然云計(jì)算最典型的應(yīng)用還是體現(xiàn)在搜索引擎方面，Google已經(jīng)為此在組建了超過(guò)100萬(wàn)臺(tái)服務(wù)器的超級(jí)平臺(tái)。

新的基于云的應(yīng)用也正在不斷推出，例如微軟的Live Mesh，SUN的Blackbox帶來(lái)的全新移動(dòng)數(shù)據(jù)中心技術(shù)，都為云的快速發(fā)展提供了保證。既然云計(jì)算可以為用戶帶來(lái)如此大的便利，那么云計(jì)算又將在安全領(lǐng)域帶來(lái)哪些革新?

安全云計(jì)算

正如云計(jì)算的概念一樣，云計(jì)算是分布處理、并行處理以及網(wǎng)格計(jì)算的發(fā)展。IDC分析師Frank Gens指出，從某種意義上說(shuō)，云計(jì)算是網(wǎng)格計(jì)算模型自然而然的進(jìn)一步發(fā)展。

從理論上講，云計(jì)算的強(qiáng)大數(shù)據(jù)運(yùn)算與同步調(diào)度能力，可以極大的提升安全公司對(duì)新威脅的響應(yīng)速度，同時(shí)可以第一時(shí)間的將補(bǔ)丁或安全策略分發(fā)到各個(gè)分支節(jié)點(diǎn)。

對(duì)于傳統(tǒng)反病毒廠商而言，云計(jì)算的引入可以極大的提升其對(duì)病毒樣本的收集能力，減少威脅的相應(yīng)時(shí)間。國(guó)際知名的安全廠商趨勢(shì)科技以及國(guó)內(nèi)的瑞星已經(jīng)打出了安全云計(jì)算口號(hào)，這對(duì)用戶而言無(wú)疑是個(gè)巨大的利好。

當(dāng)然不僅僅是反病毒廠商，國(guó)際知名的web 安全廠商websense，在惡意代碼收集及應(yīng)急響應(yīng)方面也充分利用了云計(jì)算的特征，其在全球范圍部署的蜜罐和網(wǎng)格計(jì)算的緊密結(jié)合，可以及時(shí)應(yīng)對(duì)網(wǎng)絡(luò)中不斷出現(xiàn)的新型攻擊行為，為其規(guī)則庫(kù)的及時(shí)更新提供了有力的支持。

再者，云計(jì)算在安全領(lǐng)域的應(yīng)用科技極大的促進(jìn)傳統(tǒng)安全行業(yè)的變革，也許不久的將來(lái)安全廠商也會(huì)順應(yīng)潮流，真正實(shí)現(xiàn)軟件+服務(wù)的營(yíng)銷模式。

安全云計(jì)算的挑戰(zhàn)

我們不難發(fā)現(xiàn)，實(shí)施安全云計(jì)算的前提是快速高效的收集用戶的安全威脅。通過(guò)云計(jì)算的實(shí)施數(shù)據(jù)分析，來(lái)響應(yīng)用戶的安全需求。那么如何快速準(zhǔn)確的收集用戶的異常信息，成為安全云計(jì)算實(shí)施的第一個(gè)難題。

各個(gè)廠商在處理威脅數(shù)據(jù)收集方面，表現(xiàn)也各不相同。國(guó)內(nèi)安全廠商瑞星，通過(guò)發(fā)布面向終端的卡卡6.0來(lái)為其“云安全”計(jì)劃全面實(shí)施提供先決條件。然而這并不會(huì)是瑞星的專利，包括微軟在內(nèi)，幾乎所有的安全廠商都會(huì)對(duì)用戶的終端設(shè)備使用情況進(jìn)行實(shí)時(shí)的跟蹤。

同時(shí)，為了便于更加準(zhǔn)確快速的獲取信息，許多知名廠商都會(huì)設(shè)立專門(mén)的蜜罐系統(tǒng)，來(lái)廣泛收集網(wǎng)絡(luò)中存在的攻擊行為。Websense的蜜罐+網(wǎng)格計(jì)算的架構(gòu)模式，我們或許可以認(rèn)為是云計(jì)算的一種簡(jiǎn)單實(shí)現(xiàn)。

解決了需求收集，如何解決分布與并行的數(shù)據(jù)處理，成為能否真正實(shí)現(xiàn)云計(jì)算的又一個(gè)挑戰(zhàn)。首先，安全公司不是Google，所以不可能有數(shù)以萬(wàn)記得計(jì)算機(jī)來(lái)同時(shí)處理用戶的數(shù)據(jù);

其次，相對(duì)普通的應(yīng)用，安全公司對(duì)新型的病毒及攻擊行為的分析，更多的是依據(jù)人工分析，如何縮短響應(yīng)時(shí)間成為關(guān)鍵;

最后，如何加強(qiáng)自動(dòng)分析的準(zhǔn)確性，也是安全公司亟待解決的問(wèn)題。我們不能忘記去年轟動(dòng)全國(guó)的諾頓誤殺事件，正是由于自動(dòng)分析系統(tǒng)的誤報(bào)，從而造成了無(wú)法袮補(bǔ)的損失。業(yè)內(nèi)專家指出，“病毒樣本自動(dòng)搜集和處理系統(tǒng)必然會(huì)大大提高殺毒軟件的病毒庫(kù)樣本搜集數(shù)量和升級(jí)速度，但每天從終端用戶搜集上來(lái)的可疑文件多數(shù)可能并非病毒; 如果自動(dòng)搜集系統(tǒng)自動(dòng)提交特征并加入病毒庫(kù)的話可能會(huì)引起誤報(bào)誤殺的問(wèn)題?！?/P>

筆者以為，安全公司除了加大對(duì)基礎(chǔ)硬件的改進(jìn)同時(shí)，必定會(huì)加大與第三方云計(jì)算服務(wù)提供商加強(qiáng)合作。這樣第三個(gè)需要關(guān)注的問(wèn)題又產(chǎn)生了，安全廠商如何保證，如何解決云計(jì)算的穩(wěn)定性和安全性。

Forrester Research的分析師指出，云計(jì)算是一個(gè)具備高度擴(kuò)展性和管理性并能夠勝任終端用戶應(yīng)用軟件計(jì)算基礎(chǔ)架構(gòu)的系統(tǒng)池。但如果每個(gè)云的基礎(chǔ)架構(gòu)都是與眾不同的，假如基礎(chǔ)架構(gòu)要應(yīng)用虛擬化技術(shù)，如何解決許可證授權(quán)成為實(shí)施云計(jì)算需要思考的問(wèn)題。

同時(shí)如何解決云計(jì)算特權(quán)用戶的訪問(wèn)權(quán)限，數(shù)據(jù)存儲(chǔ)以及數(shù)據(jù)隔離，都將成為安全云計(jì)算不得不考慮的問(wèn)題。

總結(jié)

隨著互聯(lián)網(wǎng)的快速發(fā)展，新的威脅總是在層出不求。對(duì)云計(jì)算的爭(zhēng)論雖然褒貶不一，但作為一家安全企業(yè)必須向用戶保證——任何一種架構(gòu)自身的安全性要得到保障，其次有助于用戶解決安全威脅，加固系統(tǒng)。不論網(wǎng)格計(jì)算、廣域計(jì)算，還是如今熱炒得云計(jì)算，一切都是剛剛起步，孰優(yōu)孰劣只有時(shí)間可以證明。筆者不希望看到在安全領(lǐng)域成為一種跟風(fēng)的時(shí)尚，因?yàn)榘踩肋h(yuǎn)都是一門(mén)嚴(yán)謹(jǐn)?shù)目茖W(xué)。（IT專家網(wǎng)）