本刊記者 | 黃海峰

最新的IDC報告指出，當(dāng)前的云計算產(chǎn)業(yè)在全球創(chuàng)造了1400萬份工作機(jī)會。同時，“云”創(chuàng)造的IT創(chuàng)新每年可產(chǎn)生1．1萬億美元的新業(yè)務(wù)營收。伴隨云計算產(chǎn)業(yè)的高速發(fā)展，多租戶安全環(huán)境管控、安全邊界防御等話題也備受關(guān)注，每個月都可以看到無數(shù)與云安全密切相關(guān)的話題被引爆。

安全成云計算關(guān)注焦點

近期，IDC研究員王培分析指出，由于云計算的成熟，數(shù)據(jù)中心的內(nèi)部資源逐漸被虛擬化，傳統(tǒng)的基于物理隔離的防護(hù)機(jī)制難以有效保護(hù)基于虛擬環(huán)境的信息安全。涉足云計算的廠商紛紛大力提高云計算平臺的可靠性、可用性和保密性，以解決云計算的安全問題。

綠盟科技首席戰(zhàn)略官兼云安全聯(lián)盟中國分會理事趙糧今年也指出，目前云計算面臨的最大威脅包括：數(shù)據(jù)外泄、數(shù)據(jù)丟失、賬號被盜、API不安全、拒絕提供服務(wù)、惡意知情人、濫用云服務(wù)、盡職調(diào)查不足、共享技術(shù)問題。

“云計算多租戶環(huán)境、虛擬技術(shù)、動態(tài)性、數(shù)據(jù)遷移等綜合因素導(dǎo)致數(shù)據(jù)安全和隱私保護(hù)面臨更大挑戰(zhàn)?！?中國聯(lián)通相關(guān)人士介紹。

在中國，云計算近兩年來也快速落地，與世界其他地方一樣，云安全問題也是中國企業(yè)對云服務(wù)心存憂慮的核心問題之一，企業(yè)在把信息存放在云中后，就會面臨著傳輸過程中泄漏、數(shù)據(jù)被盜竊或者破壞等問題。

此外，云計算發(fā)展催生較多云服務(wù)，但是卻面臨較大安全威脅。工信部電信研究院規(guī)劃所副所長徐志發(fā)認(rèn)為，目前來看，我國尚未建成一個云服務(wù)的安全標(biāo)準(zhǔn)體系和等級相關(guān)的平臺考核體系，也沒有一個規(guī)范化的標(biāo)準(zhǔn)，包括等級評估，這需要整個行業(yè)來推動促進(jìn)，從而打消用戶的對云服務(wù)安全防護(hù)的擔(dān)憂。

中國市場發(fā)展低于預(yù)期

雖然中國云安全市場發(fā)展迅速，但與發(fā)達(dá)國家相比，中國云安全投資占總安全行業(yè)投資總量的比重依然較低，低于市場預(yù)期。去年，多位業(yè)內(nèi)人士曾告訴《通信世界》，看好2013年云數(shù)據(jù)中心安全市場的發(fā)展趨勢，預(yù)測今年隨著各運(yùn)營商大力建設(shè)云數(shù)據(jù)中心，市場或有“井噴式”增長。

邁克菲北亞區(qū)技術(shù)總監(jiān)鄭林也表示，目前許多云數(shù)據(jù)中心建設(shè)更關(guān)注基礎(chǔ)架構(gòu)調(diào)整，從整個中國市場看，現(xiàn)在數(shù)據(jù)中心安全項目非常多，大部分項目集中在傳統(tǒng)項目，如防火墻、入侵防護(hù)等。

此外，被業(yè)界寄予厚望的云安全服務(wù)則處于新興發(fā)展時期，針對中國客戶的安全消費特征，商業(yè)模式需要進(jìn)一步完善，在用戶使用習(xí)慣方面還需要運(yùn)營商和安全廠商共同宣傳引導(dǎo)。最后業(yè)界企業(yè)除了提供包括終端、郵件、web方面的云安全服務(wù)，下一步需推廣更多豐富的SaaS服務(wù)。

在國內(nèi)外廠商市場格局方面，國產(chǎn)廠商如山石網(wǎng)科和東軟等積極發(fā)力云安全，推出了優(yōu)秀的云防火墻、云管理平臺等。但由于資金和技術(shù)積累限制，許多云安全防護(hù)方案滯后于國外大的安全廠商。這和整個中國IT發(fā)展特點相同，目前虛擬化平臺依然是Vmware等國外企業(yè)占據(jù)主流。可喜的是國產(chǎn)廠商正在迎頭趕上，今年10月瑞星就發(fā)布了國產(chǎn)面向企業(yè)IT的虛擬化產(chǎn)品，引起業(yè)界高度關(guān)注。