2009年12月8日，RSA首席技術(shù)官Bret Hartman先生來(lái)到中國(guó)，ZDNet記者對(duì)其進(jìn)行了專(zhuān)訪。Bret Hartman先生和我們分享了RSA關(guān)于云計(jì)算安全領(lǐng)域的現(xiàn)狀以及發(fā)展趨勢(shì)。Bret認(rèn)為，云計(jì)算將會(huì)面臨更多的安全威脅，企業(yè)應(yīng)該投入更多的精力來(lái)確保云的安全;動(dòng)態(tài)口令技術(shù)將逐步成為主流。

云計(jì)算的安全危機(jī)

在談到云計(jì)算安全性問(wèn)題時(shí)，Bret Hartman先生強(qiáng)調(diào)，云計(jì)算環(huán)境中的安全危險(xiǎn)目前已非常嚴(yán)峻了，而且我覺(jué)得今后安全威脅會(huì)變得越來(lái)越嚴(yán)峻。因?yàn)?，在云?jì)算開(kāi)放環(huán)境中攻擊越來(lái)越多，而且在開(kāi)放環(huán)境中很多計(jì)算資源今后都會(huì)面臨更多的風(fēng)險(xiǎn)。

Bret表示，RSA現(xiàn)在跟VMware之間進(jìn)行了非常緊密的合作，尤其是在為VMware的“V-cloud”戰(zhàn)略執(zhí)行方面提供了緊密的支持，因?yàn)镽SA的安全技術(shù)應(yīng)該能夠在今后云計(jì)算環(huán)境中幫助我們的客戶(hù)迎接他們所面臨的挑戰(zhàn)。RSA可以滿(mǎn)足云計(jì)算服務(wù)提供商在云計(jì)算環(huán)境中的三方面的安全需求，第一層面可以向云資源服務(wù)提供商提供保護(hù)，保護(hù)他們免受外來(lái)攻擊，比如網(wǎng)絡(luò)犯罪、網(wǎng)絡(luò)攻擊給他們帶來(lái)的威脅。第二層面可以滿(mǎn)足云計(jì)算環(huán)境種不同租戶(hù)之間數(shù)據(jù)孤立性。我們知道在一個(gè)云環(huán)境中可能有兩個(gè)以上用戶(hù)(租戶(hù))之間的數(shù)據(jù)不會(huì)互相干擾，而且一個(gè)用戶(hù)在未授權(quán)的情況下，不能訪問(wèn)另外一個(gè)用戶(hù)的數(shù)據(jù)。第三層面確保云服務(wù)提供商自身平臺(tái)安全，比如訪問(wèn)控制、身份認(rèn)證等基礎(chǔ)性的要求，我們可以保證向其他用戶(hù)提供云服務(wù)的服務(wù)商自身平臺(tái)的安全性。只有滿(mǎn)足這三方面的需求，企業(yè)才能非常放心地將他們的應(yīng)用轉(zhuǎn)移到云平臺(tái)上，從而實(shí)現(xiàn)合規(guī)的目的。

在回答記者關(guān)于企業(yè)遷徙到云端的疑慮的問(wèn)題時(shí)，Bret說(shuō)，其實(shí)實(shí)企業(yè)的擔(dān)憂都是非常有道理的，現(xiàn)在誰(shuí)也無(wú)法說(shuō)，所有云計(jì)算環(huán)境都是百分之百安全。云計(jì)算的安全是RSA非常重視的領(lǐng)域。其中一些安全措施已經(jīng)存在了，而且RSA也廣為部署，比如一些反欺詐的措施。其中還有一些技術(shù)是RSA需要進(jìn)一步提供技術(shù)進(jìn)行開(kāi)發(fā)的，比如虛擬平臺(tái)上部署的安全技術(shù)。所以，RSA今天面臨著一個(gè)非常重要的目標(biāo)，能夠給企業(yè)用戶(hù)提供正確的指導(dǎo)原則，正確的路線圖，讓企業(yè)在今天的環(huán)境中逐漸遷移到云環(huán)境中。

動(dòng)態(tài)認(rèn)證將成為主流

此前我們得到一條報(bào)告，稱(chēng)一家瑞士公司Valorec服務(wù)公司增加了三倍數(shù)量的RSA SecurID按需認(rèn)證令牌，通過(guò)安全的遠(yuǎn)程接入，確保業(yè)務(wù)連續(xù)性。這家公司以前裝備的RSA SecurID主要是包括管理高層在內(nèi)的少數(shù)人員。它決定增加部署RSA SecurID，是為了提前防備甲流大流行的情況，需要隨時(shí)隨地遠(yuǎn)程接入辦公可能性大大增加。

我們非常好奇一款技術(shù)產(chǎn)品是如何來(lái)幫助企業(yè)預(yù)防甲流的，在專(zhuān)訪中，Bret Hartman先生解答了我們的疑惑。

Bret表示，正常情況下，員工在辦公室正常辦公的時(shí)候，可能不太需要?jiǎng)討B(tài)口令的支持。但在緊急情況下，像流感或者流行病爆發(fā)時(shí)員工不得不在家里工作，在家里工作時(shí)我們也要確保員工的工作效率和在辦公室時(shí)一樣。而RSA身份認(rèn)證管理服務(wù)器可以給在加班工的員工提供實(shí)時(shí)動(dòng)態(tài)密碼，以便員工在家里訪問(wèn)他們的資源。

在說(shuō)到動(dòng)態(tài)口令的發(fā)展趨勢(shì)時(shí)，Bret認(rèn)為，目前有一個(gè)非常重要的安全措施方面的轉(zhuǎn)變，就是從靜態(tài)安全機(jī)制轉(zhuǎn)移到動(dòng)態(tài)安全機(jī)制。其實(shí)在這個(gè)主題上會(huì)出現(xiàn)很多不同的變化趨勢(shì)，但縱觀09年這些安全趨勢(shì)的部署越來(lái)越強(qiáng)大，安全措施的效用也越來(lái)越強(qiáng)大，正是因?yàn)镽SA現(xiàn)在轉(zhuǎn)移到動(dòng)態(tài)安全機(jī)制中，在動(dòng)態(tài)的安全機(jī)制環(huán)境下，安全措施會(huì)變得越來(lái)越強(qiáng)大。其中一個(gè)技術(shù)就是數(shù)據(jù)中心的身份驗(yàn)證，這種驗(yàn)證主要是基于用戶(hù)行為，通過(guò)用戶(hù)行為來(lái)分析它的身份是否合法，即Adaptive Authentication“自適應(yīng)認(rèn)證”。這種自適應(yīng)認(rèn)證可以解決中間人攻擊威脅，而這樣的威脅采用傳統(tǒng)用戶(hù)ID、密碼方式無(wú)法解決。另外一種動(dòng)態(tài)安全技術(shù)是基于內(nèi)容的安全技術(shù)。像我們的數(shù)據(jù)丟失防護(hù)這樣的產(chǎn)品和技術(shù)，主要是看這些數(shù)據(jù)的內(nèi)容是怎樣的，根據(jù)內(nèi)容來(lái)看這些數(shù)據(jù)是否是敏感性的。而在這樣動(dòng)態(tài)安全機(jī)制下，Data Loss Provention (數(shù)據(jù)丟失防護(hù)) 可以動(dòng)態(tài)地預(yù)防信用卡數(shù)據(jù)受到攻擊，不同于以往靜態(tài)的方式。

【編輯推薦】

1. 云安全指明安全的未來(lái)
2. 裸奔的危害 殺毒軟件之云安全探秘
3. 云安全是一種基礎(chǔ)服務(wù)架構(gòu)