不僅是安全廠商,幾乎所有IT公司都被卷入了一個被稱作“云安全”的戰(zhàn)場。

　　人物:久保田亮

　　職位:NEC(中國)副總裁

　　經(jīng)歷:1980年進入NEC,曾在日本大阪市有過運營經(jīng)驗,2007年任中國臺灣總經(jīng)理、現(xiàn)任NEC大中華地區(qū)總部副總裁

　　云計算在企業(yè)應(yīng)用層面進展緩慢,卻在個人消費市場上炸出驚雷。當(dāng)然,這次不是好消息。

　　最近,一款手機病毒讓人在云中驚醒:一個基于Android平臺的“紅透透”病毒引發(fā)手機用戶隱私信息大范圍泄露。最為開放的云計算平臺,帶來了無法控制的負面效應(yīng)。

　　以谷歌、IBM、微軟為首的IT巨頭正以前所未有的大動作推動云計算的普及和發(fā)展,時至近日,云計算除了走進企業(yè)市場,也在以云平臺的方式為個人消費市場提供服務(wù)。其中包括消費者所熟悉的安卓市場、蘋果商店這樣提供手機軟件下載的“云服務(wù)”平臺。

　　“紅透透”這種潛伏在Android平臺上的手機病毒,正是嵌入在了這種個性化產(chǎn)品(游戲軟件)中,從而惡性傳播的。就好比,“云服務(wù)”的源頭流出了骯臟的自來水,而消費者卻無能為力。

　　此類病毒變種正呈集群式爆發(fā),受到感染的手機已經(jīng)超過90萬臺。種種病毒肆虐事件,讓云服務(wù)在消費市場上陷入“信任危機”之中。而在企業(yè)應(yīng)用領(lǐng)域,云服務(wù)又何嘗不是止步于“信任門”之前呢。安全問題能否成為云產(chǎn)業(yè)發(fā)展的桎梏？為此《中國經(jīng)濟和信息化》記者專訪了NEC(中國)副總裁久保田亮。

　　云服務(wù),日本人怎么做？

　　CEI:不管是在企業(yè)市場還是個人消費者市場上,云計算產(chǎn)業(yè)一直存在一種“信任危機”。以這次“手機病毒事件”為例,這類災(zāi)難是否無法避免？

　　久保田亮:開放的云平臺有安全風(fēng)險是必然的。前面提到的病毒是基于Android平臺傳播的,它是開源的操作系統(tǒng),安全性相較于Windows操作系統(tǒng)等肯定是要弱的。而不同供應(yīng)商的云手機在安全系數(shù)上是不同的。技術(shù)力量強的供應(yīng)商應(yīng)該在提供Android終端以及云服務(wù)時采取一些防范措施,比如加強云服務(wù)平臺的安全性,對接入用戶進行信用審核,對應(yīng)用軟件實時加密措施等等。

　　CEI:日本移動互聯(lián)網(wǎng)和云服務(wù)的發(fā)展在亞洲處于領(lǐng)先位置,市場成熟度較高。日本云服務(wù)平臺是怎樣確保安全性的？

　　久保田亮:日本基于移動互聯(lián)網(wǎng)的云服務(wù)平臺相對安全。在日本,如果客戶的相關(guān)信息發(fā)生泄露,那么責(zé)任企業(yè)從領(lǐng)導(dǎo)層到相關(guān)負責(zé)人就都會引咎辭職,此種情況很普遍。

　　他們主要通過三方面來保護應(yīng)用云服務(wù)的安全:首先,倡導(dǎo)用戶在終端設(shè)備中安裝防病毒軟件來預(yù)防與查殺。其次,云服務(wù)提供商也會為用戶推薦安全系數(shù)高的軟件,日本有一些民間的認證機構(gòu),他們對軟件與服務(wù)安全性進行排名,以便用戶參考。歐美一些國家也是如此,會根據(jù)市場需求和占有率形成一個安全軟件的推薦榜并發(fā)布。第三,如果在采取很多預(yù)防措施之后仍然出現(xiàn)了終端機感染病毒的情況,手機終端提供商比較常采取的做法是,利用遠端服務(wù)為手機用戶進行緊急處理。

　　云危機,誰的商機？

　　CEI:無論企業(yè)用戶還是個人用戶,安全問題都會導(dǎo)致他們對云服務(wù)平臺產(chǎn)生強烈的不信任感,這是否會阻礙云產(chǎn)業(yè)的發(fā)展？

　　久保田亮:當(dāng)然,不解決好云安全問題,云產(chǎn)業(yè)的發(fā)展速度一定會放緩。作為云服務(wù)提供商,我們必須對云系統(tǒng)進行全面的安全加固,不僅要在云中部署有針對性的安全防護產(chǎn)品,更要從系統(tǒng)層面,建立完善的密鑰管理、權(quán)限管理、云安全認證監(jiān)測服務(wù)等多維安全機制,確保云服務(wù)的安全平穩(wěn)運行。

　　CEI:云平臺安全危機會成為誰的機會,會造就哪些企業(yè)？

　　久保田亮:的確如此,一大批企業(yè)將興起。如今,云安全已經(jīng)成為云計算產(chǎn)業(yè)中的重要業(yè)務(wù),而產(chǎn)業(yè)鏈上相關(guān)的企業(yè)都被卷入到了這樣一個課題當(dāng)中。我認為,各種安全廠商以及提供防病毒產(chǎn)品和服務(wù)的企業(yè)產(chǎn)業(yè)機會更大一些。

　　企業(yè)用戶入云需謹慎

　　CEI:云服務(wù)在大中型企業(yè)中也擁有著巨大的市場潛力,但同樣存在嚴重的“信任危機”,因此也極大阻礙著大型企業(yè)利用云服務(wù)。對于這類企業(yè)用戶應(yīng)該如何“用云”,您的建議是？

　　久保田亮:最重要的還是安全問題。在“用云”前,用戶必須先搞清楚兩個問題:一是對整個系統(tǒng)的安全能級的要求是什么,二是在這個安全能級下要有怎樣的基礎(chǔ)設(shè)施去支撐,才能避免在出現(xiàn)問題后無法應(yīng)對。

　　對于中國的大中型企業(yè)來說,首先要明白不是所有業(yè)務(wù)都可以放到云上,其次要分清什么樣的業(yè)務(wù)適合放到云上,什么樣的業(yè)務(wù)不適合。

　　另外,云服務(wù)提供商應(yīng)在推出云計算相關(guān)服務(wù)時,幫助客戶做出診斷,告訴他們什么樣的業(yè)務(wù)適合放到云上。

　　舉例來說,在對大量的新員工和經(jīng)銷商進行培訓(xùn)時,因為培訓(xùn)系統(tǒng)不會被頻繁使用,而且不是企業(yè)的核心業(yè)務(wù),那就可以通過使用云服務(wù)的方式來完成。

　　反之,像生產(chǎn)管理系統(tǒng)這種會經(jīng)常使用且涉及核心競爭力的系統(tǒng)就不適合放在云上。

　　CEI:不少人難以理解云計算,笑稱其為“暈計算”。從您的視角出發(fā),您認為什么是云計算？

　　久保田亮:首先,值得強調(diào)的一點是,云計算并不是技術(shù)轉(zhuǎn)變,而是一種商業(yè)模式轉(zhuǎn)變。即我們開始將IT當(dāng)作一種服務(wù)來利用。

　　從NEC這樣的云計算提供商角度出發(fā),我們的云計算不是面向個人用戶,而是面向企業(yè)用戶的。這里,云服務(wù)是指將面向企業(yè)的系統(tǒng)作為服務(wù)來提供給企業(yè),幫助企業(yè)實現(xiàn)不持有IT設(shè)備、降低整體運營成本、提高速度與靈活性等,使企業(yè)用戶享受由此帶來的便利性。

　　云產(chǎn)業(yè)未來挑戰(zhàn)在帶寬

　　CEI:隨著服務(wù)模式與收費模式的變化,未來云產(chǎn)業(yè)內(nèi)的供應(yīng)商在云計算技術(shù)發(fā)展上會面臨怎樣的挑戰(zhàn)？

　　久保田亮:一個高速、大容量的網(wǎng)絡(luò)環(huán)境是云計算和物聯(lián)網(wǎng)得以快速落地與發(fā)展的關(guān)鍵。而如何構(gòu)建這樣的網(wǎng)絡(luò)環(huán)境以提高IT水平,已經(jīng)成為了云產(chǎn)業(yè)內(nèi)供應(yīng)商所面臨的最大挑戰(zhàn),也是當(dāng)前中國IT業(yè)發(fā)展的關(guān)鍵。

　　我們在未來云計算方面的關(guān)注重點就集中在網(wǎng)絡(luò)方面,尤其是如何構(gòu)建一個高速、大容量的移動互聯(lián)網(wǎng)絡(luò),這其中包括3.5G到4G網(wǎng)絡(luò)的構(gòu)筑。

　　另外,以NEC為例,我們下一階段在全球市場上要挑戰(zhàn)的領(lǐng)域,就是通過云應(yīng)用維護社會安全,比如研究指紋識別、圖像識別、傳感器等方面的獨特技術(shù)在云計算中的應(yīng)用。

　　CEI:在云計算上的發(fā)展演進上,NEC下一步的關(guān)注重點？

　　久保田亮:1977年,NEC提出了C&C的理念,即計算機技術(shù)與通信技術(shù)相融合的理念。30多年過去了,IT與網(wǎng)絡(luò)的融合成為如今NEC的專注領(lǐng)域,也成為NEC發(fā)展云計算的優(yōu)勢。

　　NEC會持續(xù)基于這兩項核心技術(shù)為客戶提供IT和網(wǎng)絡(luò)的解決方案。另外用戶與廠商都很關(guān)心安全問題,如何提供安全的產(chǎn)品與服務(wù)也會體現(xiàn)一個供應(yīng)商的真正實力, NEC在這方面投入了大量的人力、物力。