云安全應(yīng)跳出簡(jiǎn)單“工具論”

　　陳怡樺所指的“工具論”，簡(jiǎn)單來(lái)說(shuō)，就是目前眾多殺毒廠商炒作與關(guān)注的焦點(diǎn)：怎樣充分利用“云架構(gòu)”，更快更敏銳地獲取病毒與惡意程序的信息，從而對(duì)用戶端實(shí)現(xiàn)保護(hù)。這一防護(hù)模式的重點(diǎn)，更多的是將“云”作為一種工具，借其加強(qiáng)企業(yè)的防護(hù)能力。

　　雖然這種“云安全”依然重要，但必須看到那些新的挑戰(zhàn)和主要矛盾，即很多網(wǎng)絡(luò)犯罪者不再去攻擊用戶的電腦，而是直接攻擊數(shù)據(jù)中心與云端本身。這使得傳統(tǒng)的基于單機(jī)版或基于局域網(wǎng)的信息安全保護(hù)方式無(wú)法勝任云安全計(jì)算環(huán)境的保護(hù)，用戶的擔(dān)憂和困惑也由此而來(lái)。

　　比如在“云”時(shí)代，企業(yè)IT資源的虛擬化日漸普及，而在虛擬服務(wù)器混合的環(huán)境，安全及加固標(biāo)準(zhǔn)不同的情況下，一臺(tái)標(biāo)準(zhǔn)較低的虛擬機(jī)將變成所有分享虛擬器資源的安全漏洞。隨著數(shù)據(jù)中心的不斷擴(kuò)大，黑客通過(guò)攻入這樣一臺(tái)低防護(hù)的虛擬機(jī)，所造成的擴(kuò)散率和危害性都會(huì)大大增加。

　　此外，像“云”中企業(yè)數(shù)據(jù)的丟失和泄漏，虛擬化所造成的技術(shù)漏洞“共享”，用戶賬戶、服務(wù)和身份的冒用等等，都是現(xiàn)階段“云安全”的真正“痛點(diǎn)”。

　　換句話說(shuō)，“云”本身才是最大的安全隱患，面對(duì)這一問(wèn)題，趨勢(shì)科技2010年在原有的基于云計(jì)算技術(shù)架構(gòu)的安全服務(wù)下，提出來(lái)全新的云安全3.0的概念，提供新的面向云計(jì)算的安全服務(wù)。也就是從Security From CloudComputing(來(lái)自云計(jì)算的防護(hù))到Security For CloudComputing(給云計(jì)算提供防護(hù))。

　　當(dāng)然，若想解決“云安全”的問(wèn)題，僅僅依靠一個(gè)廠商的力量顯然是不夠的。由于安全的本質(zhì)是一種對(duì)抗，而尋找一塊“短板”，比加長(zhǎng)所有的木板要容易得多。因此，這需要業(yè)界聯(lián)合起來(lái)，組成一個(gè)完整的防護(hù)系統(tǒng)，共同保護(hù)云計(jì)算的安全。要知道，“云”不僅是我們的工具，同時(shí)也可能成為黑客的“利器”，正視我們?cè)?ldquo;云安全”上的弱勢(shì)，不斷提升新的防護(hù)技術(shù)，而不是以簡(jiǎn)單的標(biāo)簽和概念炒作市場(chǎng)，才是“云安全”進(jìn)一步發(fā)展的根本之道。

服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]