云計(jì)算、云安全、安全云……隨著云計(jì)算的逐漸成熟,人們對(duì)于云的運(yùn)用也愈加得心應(yīng)手。讓安全走進(jìn)云端,通過(guò)云來(lái)更大的發(fā)揮安全能力,正在慢慢成為人們的共識(shí)。
在百度百科里對(duì)云安全有這樣的描述“從目前各大安全廠商推出的基于云技術(shù)的安全產(chǎn)品來(lái)看,云安全是基于云計(jì)算商業(yè)模式應(yīng)用的安全軟件、硬件、用戶、機(jī)構(gòu)、安全云平臺(tái)的總稱(chēng)。”目前安全與云的結(jié)合主要有三種方式:完全以云的形式提供安全服務(wù),部分安全產(chǎn)品、安全能力云端化,為云端提供安全防護(hù)能力。
安全走向云端,是未來(lái)網(wǎng)絡(luò)安全發(fā)展的一大趨勢(shì),國(guó)內(nèi)外的安全企業(yè)都在不斷推出自己的云安全產(chǎn)品。最早提出“云安全”概念的是趨勢(shì)科技,2008年趨勢(shì)科技在美國(guó)正式推出了“云安全”技術(shù)。而瑞星、卡巴斯基、McAfee、賽門(mén)鐵克、綠盟科技、山石網(wǎng)科、安全寶、瀚海源、梆梆安全、金山、360……等安全企業(yè)也都推出了各自云安全解決方案。
山石網(wǎng)科今年所推出的“山石云·格”就是典型的為云提供安全防護(hù)的云安全產(chǎn)品。實(shí)際上云端安全問(wèn)題一直是云計(jì)算發(fā)展的最大阻力,為了保護(hù)云端內(nèi)部數(shù)據(jù)訪問(wèn)的安全性,各家安全企業(yè)都推出了不同的安全產(chǎn)品。山石網(wǎng)科的理念是給每個(gè)虛機(jī)穿上一套緊身高彈性安全防護(hù)服——將其安全防護(hù)能力深度融入虛擬化環(huán)境中,對(duì)每個(gè)虛擬機(jī)跟外部網(wǎng)絡(luò)或內(nèi)部其它虛擬機(jī)之間的通信實(shí)施精細(xì)監(jiān)控,即“微隔離虛擬機(jī)安全防護(hù)技術(shù)”。
而賽門(mén)鐵克所推出的云安全解決方案則力圖從信息、基礎(chǔ)架構(gòu)以及對(duì)云的訪問(wèn)等方面實(shí)現(xiàn)對(duì)云端的安全防護(hù)。360的“安全云”則采用了“產(chǎn)品+服務(wù)”的模式,比如通過(guò)“鷹眼”進(jìn)行安全掃描、通過(guò)云WAF提供Web安全防護(hù)能力、“磐云”發(fā)揮抗攻擊能力、“安域”對(duì)所有產(chǎn)品整體管控實(shí)現(xiàn)統(tǒng)一管理配置、用“星圖”“聽(tīng)”下來(lái)所有網(wǎng)絡(luò)流量,利用大數(shù)據(jù)技術(shù)對(duì)其進(jìn)行多維度分析,從中發(fā)現(xiàn)潛藏的惡意威脅。
不久前綠盟科技在“智慧安全2.0”發(fā)布會(huì)上所推出的“綠盟云”更是幾乎將其全部產(chǎn)品云端化。作為一家中國(guó)老牌的傳統(tǒng)安全企業(yè),能夠下這樣的決心并全面推進(jìn)安全云化,確實(shí)難能可貴。移動(dòng)安全領(lǐng)域里的新貴——梆梆安全所提出的云安全理念卻是專(zhuān)注于移動(dòng)互聯(lián)網(wǎng)里的安全問(wèn)題,通過(guò)“云、管、端”模式建立起閉合的全生命周期移動(dòng)云安全防線。
另外,現(xiàn)在與阿里云合作的安全企業(yè)也日漸增多。在去年,阿里收購(gòu)了新興安全企業(yè)南京瀚海源,以增強(qiáng)其Web端的安全防護(hù)能力。而在今年,安恒信息也與阿里云展開(kāi)戰(zhàn)略合作,共同向云計(jì)算用戶特別是政企用戶提供專(zhuān)業(yè)的一站式安全產(chǎn)品及服務(wù)。以既有云計(jì)算平臺(tái)為基礎(chǔ),與各專(zhuān)業(yè)安全企業(yè)合作,在云平臺(tái)上為用戶提供各類(lèi)安全防護(hù)能力,這也是一種安全云端化的方法。
日前,筆者在采訪Radware亞太區(qū)總裁應(yīng)文華先生期間,與其也聊了聊云安全的話題。云安全作為未來(lái)一種網(wǎng)絡(luò)安全的發(fā)展趨勢(shì)已經(jīng)毋庸置疑,而在現(xiàn)階段,以何種形式提供安全能力、是否全面安全云化,其實(shí)主要還是看用戶的需求。未來(lái),中小型企業(yè)可能會(huì)成為云安全的主要用戶,但現(xiàn)如今對(duì)云安全需求強(qiáng)烈的主要還是大型企業(yè)用戶。