綠盟科技首席戰(zhàn)略官 | 趙糧

在經(jīng)濟(jì)利益驅(qū)使下，為了獲得更大的商業(yè)利益，網(wǎng)絡(luò)安全威脅呈現(xiàn)了下面的一些特點(diǎn)：應(yīng)用越廣泛的軟件和系統(tǒng)遭到的入侵和破解也越嚴(yán)重，威脅方投入的資源也越大；Web有關(guān)的安全威脅和漏洞已明顯超過(guò)了傳統(tǒng)的操作系統(tǒng)和設(shè)備；利用“社會(huì)工程”的安全威脅和攻擊入侵事件越來(lái)越頻繁，“人”成為最難打“補(bǔ)丁”的一環(huán)。

可以預(yù)測(cè)，2011年安全保護(hù)的焦點(diǎn)將會(huì)從基于IP為代表的位置（Where）轉(zhuǎn)向數(shù)據(jù)和用戶（What, Who），因?yàn)楹笳咴谛碌臅r(shí)代更為“穩(wěn)定”。大家從自己的切身體驗(yàn)可以知道，3G/4G的用戶在將來(lái)肯定會(huì)迅速上升，漫游、移動(dòng)用戶肯定越來(lái)越多。大家憂心忡忡地談及企業(yè)的傳統(tǒng)邊界正在逐漸被“銷(xiāo)蝕”,甚至消亡。以防火墻為代表的傳統(tǒng)邊界防護(hù)方案在誕生二十多年后面臨著越來(lái)越多的挑戰(zhàn)。

“城墻”是一個(gè)很好的比喻，能幫助說(shuō)明安全保護(hù)焦點(diǎn)轉(zhuǎn)移到數(shù)據(jù)和用戶的趨勢(shì)。古代因?yàn)榻?jīng)濟(jì)活動(dòng)簡(jiǎn)單、城市規(guī)模很小，城墻+城門(mén)的架構(gòu)很好地滿足了安全和交通的需要。而現(xiàn)代城市沒(méi)有一個(gè)是被圍在城墻里的—分布式的視頻監(jiān)控系統(tǒng)、移動(dòng)巡查系統(tǒng)、快速響應(yīng)系統(tǒng)等就可以使得城市的安全性和方便性獲得新的平衡。

對(duì)于云計(jì)算應(yīng)用，其并非一個(gè)全新的技術(shù)體系，而是IT技術(shù)的一種新的業(yè)務(wù)模式。一方面，云自身的安全保護(hù)(Security for cloud)。由于云計(jì)算的資源共享、動(dòng)態(tài)分配、可伸縮的特性，也會(huì)帶來(lái)一些新的安全問(wèn)題。針對(duì)這些問(wèn)題，CSA等組織已經(jīng)出臺(tái)了一些全面的安全指導(dǎo)思路，下一步也將開(kāi)始有安全廠商為云計(jì)算環(huán)境提供特性的安全建設(shè)方案與技術(shù)產(chǎn)品。

另一方面，使用云的形式提供和交付安全(Security from cloud)。目前基于云形式提供的安全服務(wù)類(lèi)型還比較單一，主要集中在反病毒應(yīng)用方面。實(shí)際上，完全可以采用原有的安全能力，通過(guò)面向服務(wù)的架構(gòu)SOA，靈活地構(gòu)架成為最為滿足客戶和伙伴需要的云安全服務(wù)，大幅提升產(chǎn)品情報(bào)互動(dòng)、互操作能力，提升客戶響應(yīng)時(shí)間、性能和客戶體驗(yàn)，降低客戶整體擁有成本。未來(lái)我們將會(huì)看到越來(lái)越多的基于云模式的新興安全服務(wù)和產(chǎn)品。