云安全标准任重道远 虚拟环境是最大挑战

 从云计算诞生的那天起，对于其安全问题的探讨就没有停歇过。现在，云计算理念日益走向成熟，伴随着一个个云计算项目的实施，云计算已经开始在中国落地。然而，试问任一家企业用户，抑或是云计算项目的参与者与实施者，他们真的能够“坦诚”地张开双臂、来拥抱“云”吗？答案是否认的。

　　到底是何种缘由致使你们对“云计算”望而却步？云计算环境下的安全防御与传统IT安全有何区别？做为用户和服务提供商，咱们如何去面对云计算的安全问题？带着以上疑问，TechTarget云计算网站记者近日在上海召开的2011年中国云计算服务大会上对趋势科技大中华区执行副总裁张伟钦进行了专访。

　　虚拟环境为云安全最大挑战

　　云计算在合理分配企业IT资源，提升企业效率、节约IT成本方面的优点不言而喻，但安全问题却让众多用户对其“望而却步”，云计算环境下的安全防御与传统IT安全有何区别？对于这一问题张总表示，从技术层面上讲，云计算与传统IT环境最大的区别在于其虚拟的计算环境，也正是这一区别致使其安全问题变得异常“棘手”。

　　在传统的物理环境下，防火墙也是“物理”的，咱们不多对其进行位置上的改变。然而，在虚拟的云计算环境下，IT资源和计算能力的“位置”并不固定，要随着业务需求和资源分配需求的变化而变化。这样的需求致使防火墙要变得“虚拟化”，要随着虚拟机的移动而移动。众所周知，可是虚拟机的蔓延和虚拟化的管理已经让许多企业焦头烂额，虚拟防火墙的管理则更是让他们雪上加霜。

　　此外，张总还表示，随着互联网的高速发展和云计算服务的出现，众多瘦客户端和移动终端设备山呼海啸般涌现出来，智能手机、上网本、iPad、iTouch等苹果设备更是风靡全球。“这些移动终端设备普及速度之迅猛、来势之凶猛，都令许多企业措手不及，”张总补充说，“终端设备的爆炸式增加以及接入端口的多元化让传统的安全系统变得力不从心，从企业安全治理的角度讲，咱们目前尚未系统的、行之有效的管理措施。”

　　所以，张总认为虚拟化的安全和移动终端设备的安全应该是云安全领域值得关注的两大方面。基于以上认识，做为最早在国内提出云安全概念的厂商，趋势科技将本身的云安全战略分为虚拟化安全、数据安全、应用安全以及移动装置安全四大部分。目前，趋势科技已经与以上各大领域厂商创建了合做伙伴关系，并与去年七月份推出了趋势科技云安全3.0全面防御云平台，以上几大安全领域均涵盖在内。

　　云安全标准任重道远

　　在云计算安全问题面前，任何一家厂商或运营商都变得有些孑然一身。业内广泛认为，要想从根本上解决云计算的安全问题，众多安全厂商乃至其它IT领域厂商都须要寻求合做，共同推动统一云安全标准的创建。

　　对此，张总表示很是赞同。“用户目前最须要的是一个云计算服务好坏、出现服务故障以后如何去解决、在多久时间内解决的一个衡量标准，而不是厂商单方面的保证，”张总解释说，“而这一标准的创建，须要众多云计算服务厂商和安全厂商协做完成。其中，亚马逊、谷歌等云计算领域的先行者要走到前排，将本身领先的服务理念和经验分享给你们。”

　　事实上，趋势科技自己即是CSA（云安全联盟）的创始人之一，在推动CSA发展，制定云计算安全标准和技术指导方面作出了不小的贡献。做为云计算的最终用户，要给予云安全问题足够的关注，但不可对其全盘否认。张总建议，对于一些安全敏感度不高的应用，咱们能够先将其迁移到云中进行试点，并逐步推广到其它领域，此外，用户也应该尽快完成管理理念上的转变，IT安全并不是依靠安全厂商和产品就能彻底解决，管理方面的措施有些时候也显得很是必要，尤为是在当前云安全技术并未彻底走向成熟的时期。