第六屆中國IDC產(chǎn)業(yè)年度大典以"構建云計算數(shù)據(jù)中心暨云應用創(chuàng)新"為主題，全面解讀云數(shù)據(jù)中心與云應用發(fā)展趨勢，匯聚數(shù)百位產(chǎn)業(yè)鏈精英、行業(yè)領軍人物和國內(nèi)外知名專家共襄盛舉。大會將于2012年1月10-11日在北京國家會議中心隆重舉辦。

近日，安徽中新軟件市場發(fā)展部總監(jiān)做客IDC大典新聞會客廳（http://www.idcquan.com/special/2011idc/2011interview/），與記者進行深入交流。當問及“公有云”和“私有云”誰更安全時，徐航表示：無論是"公有云"還是"私有云"都需要進行有針對性的安全防護，還是剛剛所講的"公有云"與"私有云"應協(xié)同發(fā)展，共同打造云安全。如果單單從安全性層面來說的話，"私有云"在信息保密性、訪問控制等方面會更靈活一些。

安徽中新軟件市場發(fā)展部總監(jiān)徐航

中國IDC圈：您認為目前國內(nèi)網(wǎng)絡安全狀況如何？主要面臨著哪些挑戰(zhàn)？

徐航：國內(nèi)目前，系統(tǒng)運行的常規(guī)網(wǎng)絡安全產(chǎn)品防護已經(jīng)得到比較好的普及，如防火墻、IDS/IPS、殺毒軟件等網(wǎng)絡安全產(chǎn)品已經(jīng)成為常規(guī)網(wǎng)絡的必備安全產(chǎn)品，用戶對此非常認可，傳統(tǒng)的安全防護狀況整體比較穩(wěn)定。

國內(nèi)網(wǎng)絡安全主要面對的挑戰(zhàn)呈現(xiàn)在信息安全、熱點輿情以及拒絕服務攻擊等問題上，如信息內(nèi)容的防泄密、信息的合法使用、操作行為審計、DDOS攻擊等問題。這里強調(diào)說明下，從DDOS攻擊防護的范圍來看，目前很多用戶對DDOS防護還處于模糊或未知狀態(tài)。而對內(nèi)容安全、輿情信息、行為審計等非傳統(tǒng)安全威脅的防護需求逐漸擴大，給網(wǎng)絡用戶特別是政府、企事業(yè)單位網(wǎng)絡用戶造成了較大困擾。

中國IDC圈：云計算將使互聯(lián)網(wǎng)進入真正的"大數(shù)據(jù)"時代，網(wǎng)絡安全將受到更大沖擊，作為國內(nèi)知名網(wǎng)絡安全服務商，中新金盾如何應對這一挑戰(zhàn)？

徐航：中新金盾作為專業(yè)的網(wǎng)絡安全提供商，我們一直在積極的努力著，對于云計算"大數(shù)據(jù)互聯(lián)網(wǎng)"的安全防護也投入了大量的人力、物力，并提出了具有針對性、先進性、可行性的具體項目規(guī)劃及方案，我們簡稱為"中云項目".方案主要涉及了信息合法性、信息安全性、黑名單推送、輿情熱點、DDOS云清洗等方面的建設內(nèi)容，預計在未來3~5年內(nèi)完成。

中國IDC圈：目前國內(nèi)許多安全服務商都在推云安全的概念，您能給我們解釋下什么是云安全嗎？云安全較傳統(tǒng)安全防護手段具備哪些優(yōu)勢？

徐航：作為IT產(chǎn)業(yè)的熱點，"云計算"在近兩年被廣泛提及，而"云安全"的提出更是廣泛遭到質(zhì)疑。目前對于"云安全"的解釋眾說紛紜，我認為"云安全"主要體現(xiàn)在利用網(wǎng)絡，并行處理等手段進行規(guī)劃部署，其主要特點表現(xiàn)在廣泛收集、集中處理、按需推送三方面，這也是"云安全"較傳統(tǒng)安全防護手段優(yōu)勢的主要體現(xiàn)，最終達到的效果就是使用的用戶越多，參與的用戶本身就越安全。

中國IDC圈：云計算在安全方面一直備受關注和爭議，您認為應該如何去保護企業(yè)信息在"云"上的安全？企業(yè)應該如何選擇云安全產(chǎn)品？

徐航：云安全是云計算的重要組成部分，無論是基于何種服務的云計算都必須考慮保護企業(yè)信息在"云"內(nèi)的安全問題。為了確保企業(yè)信息在云內(nèi)的安全，首先需要建立完善堅實的云計算架構，其次，"公有云"與"私有云"要協(xié)同發(fā)展，在"公有云"中進行整體防護及信息采集，而在"私有云"中進行定向防護和分析。至于企業(yè)如何選擇云安全產(chǎn)品，主要還是根據(jù)企業(yè)自身的安全需求和防護目的來判斷最終的云安全產(chǎn)品選擇。

中國IDC圈："私有云"和"公有云"誰更安全？

徐航：無論是"公有云"還是"私有云"都需要進行有針對性的安全防護，還是剛剛所講的"公有云"與"私有云"應協(xié)同發(fā)展，共同打造云安全。如果單單從安全性層面來說的話，"私有云"在信息保密性、訪問控制等方面會更靈活一些。

中國IDC圈：云數(shù)據(jù)中心較傳統(tǒng)數(shù)據(jù)中心在安全防護方面的需求有哪些不同？ 中新金盾推出了哪些針對性的產(chǎn)品？

徐航：首先傳統(tǒng)數(shù)據(jù)中心較云數(shù)據(jù)中心在目標和實現(xiàn)理念上是完全不同的，傳統(tǒng)數(shù)據(jù)中心主要以業(yè)務應用為驅(qū)動進行基礎設施建設及管理運維，而云數(shù)據(jù)中心意在為用戶提供高效、高性能、高集中、易管理、低成本的服務，所以在安全防護方面云數(shù)據(jù)中心更注重集中防護、全面防護，盡可能廣泛收集安全信息并應用于安全防護，再推送到每個有防護需求的用戶，以此達到一個良性循環(huán)。中新金盾結合自身產(chǎn)品及云數(shù)據(jù)中心的防護需求，推出了云異常流量清洗系統(tǒng)、云漏洞掃描系統(tǒng)、云非法信息檢測系統(tǒng)和熱點輿情分析等系統(tǒng)，并且提供相應的報表分析服務。

中國IDC圈：2012年，中新金盾在云計算方面會有哪些新的規(guī)劃？

徐航：在明年中新金盾將主要圍繞"云防護"概念進行產(chǎn)品升級和技術改進，目前云安全防護的概念說法不一，作為安全廠商我們將注入"云防護"新的理念和思路。主要體現(xiàn)在除提供云安全產(chǎn)品防護外，我們將重點關注云安全防護服務和云業(yè)務防護，如云清洗服務、云漏掃服務、熱點輿情分析服務等。

中國IDC圈：第六屆中國IDC產(chǎn)業(yè)年度大典主題為"構建云數(shù)據(jù)中心暨云應用創(chuàng)新論壇"，您對今年的大會有哪些期待？

徐航：首先預祝IDC大會圓滿成功，當然期待此次IDC產(chǎn)業(yè)年度大典通過集思廣益，找到云應用與云安全防護更廣泛的結合點。