運營商部署“云安全”可獲三重利益
云安全真的安全嗎？
2011年4月底，索尼公司遭受黑客攻擊，7700多萬用戶的動畫云服務(wù)網(wǎng)用戶姓名、電郵及登錄密碼等關(guān)鍵信息被竊取。有證據(jù)顯示，入侵索尼數(shù)據(jù)庫的黑客使用了亞馬遜公司的EC2云計算服務(wù)，并利用這項服務(wù)發(fā)起攻擊。
索尼黑客事件不禁讓人對眼下炙手可熱的云計算加重懷疑，云服務(wù)真的安全嗎？全球知名市場研究公司IDC的報告指出，目前87.5%的用戶認為“安全性問題”是影響其采用云相關(guān)服務(wù)的主要障礙。
實際上，目前提出云安全理念的安全廠商非常多，在當(dāng)前服務(wù)同質(zhì)化的時代，業(yè)界對安全企業(yè)關(guān)注的焦點已轉(zhuǎn)移到云安全系統(tǒng)構(gòu)建的方式上。已為包括at&t在內(nèi)的多家電信運營商提供云安全解決方案的McAfee（邁克菲），在云安全方面有著獨到的理解和經(jīng)驗。針對當(dāng)前運營商云服務(wù)安全威脅情況以及McAfee的應(yīng)對策略，記者專訪了McAfee中國區(qū)技術(shù)總監(jiān)鄭林。
“為了云、基于云、來自云”
據(jù)鄭林介紹，云安全可以分為三個方面，可形象地稱為“為了云、基于云、來自云”，這對運營商而言也是非常合適的劃分方式。McAfee在這三個方面都提供了相應(yīng)云安全解決方案，這可幫助運營商在低成本下實現(xiàn)安全性能的提升，并獲得增值收入。
鄭林稱，“為了云”就是如何保護企業(yè)的云計算系統(tǒng)，包括公有云和私有云。如亞馬遜公司，就是提供了公有云服務(wù)。目前國內(nèi)三大運營商也在積極開拓云服務(wù)，其云系統(tǒng)同樣面臨安全威脅。
“基于云”是指如何為用戶提供安全服務(wù)。傳統(tǒng)上，企業(yè)建立安全管理系統(tǒng)，需要購買軟硬件并耗費人力管理，而基于云的安全服務(wù)就如自來水一般，可以省去用戶構(gòu)建安全系統(tǒng)的麻煩。當(dāng)前，運營商都建立了自己的安全系統(tǒng)，同樣，為了節(jié)省開支，可以直接選擇廠商提供的云安全服務(wù)。另外，運營商還選擇與安全廠商合作，一起提供云安全增值業(yè)務(wù)給最終用戶。“這種模式正在全球興起。”
“來自云”是指利用云計算提高安全防護能力。“這是我們利用云計算方面提升我們自己以及用戶安全防護能力”，鄭林介紹，全球每天都會有數(shù)以萬計新的攻擊出現(xiàn)，如果還根據(jù)傳統(tǒng)方法對入侵病毒進行防范，用戶將防不勝防。而通過分布在全球各地的傳感器提供的最新的信息，包括入侵的信息、病毒信息，再通過安全廠商在全國的一些數(shù)據(jù)中心集中對信息進行分享，就可適時給出解決方案，并且做到分發(fā)。
打造云安全系統(tǒng)GTI
針對當(dāng)前運營商對安全需求的特征，鄭林表示，一方面運營商希望低成本下建立高性能的安全系統(tǒng)，另一方面還希望能夠從被動防御病毒攻擊轉(zhuǎn)向主動從源頭出擊，將安全威脅消滅在最初階段。“這兩方面需求都可以靠云安全服務(wù)實現(xiàn)。”
據(jù)了解，“云安全”技術(shù)實現(xiàn)的前提是龐大云端和瘦客戶端的結(jié)合，所以如何構(gòu)建有效的智能威脅收集系統(tǒng)、計算云系統(tǒng)、服務(wù)云分發(fā)系統(tǒng)就變得非常重要。為適應(yīng)這一需要，McAfee推出自己的云安全網(wǎng)絡(luò)全球威脅智能感知系統(tǒng)（GTI）。
GTI兼顧了消息、Web 和網(wǎng)絡(luò)安全領(lǐng)域的安全性，為 Internet 安全創(chuàng)建了一把多平臺保護傘，這正是 Internet 安全領(lǐng)域長期缺失的。GTI從超過100多 個國家的 7000 多臺傳感器（每月包括超過 1100 億條消息和數(shù)百萬個 URL）積累了大量的數(shù)據(jù)，以便極其準確地創(chuàng)建 Internet 中所有發(fā)件人、消息、網(wǎng)站和域活動的檔案，然后，GTI 就可以使用這些檔案來監(jiān)視是否存在違反預(yù)期的行為，從而精確地提前定義出可能發(fā)生的安全風(fēng)險與威脅。
據(jù)鄭林介紹，目前GTI系統(tǒng)每天能夠檢測到5萬多個惡意軟件，每個月進行200億次電子郵件信譽查詢以及750億次網(wǎng)絡(luò)信譽查詢。
“可以說，McAfee提供了全球最為豐富的SaaS安全解決方案的種類，為IDC提供了多種選擇，從而也為IDC的客戶提供了多層防護模塊的選擇。作為多種SaaS安全解決方案后臺，GTI是McAfee堅強的后盾。”
助at&t構(gòu)建云安全服務(wù)
目前，美國運營商at&t提供了一項基于郵件的云端安全服務(wù)，該服務(wù)可為其IDC用戶提供安全增值服務(wù)。該系統(tǒng)是由McAfee建設(shè)。
對于該系統(tǒng)的實現(xiàn)原理，鄭林表示，McAfee先是給at&t提供云端服務(wù)，包括垃圾郵件和病毒郵件的過濾，以及郵件的歸檔等多種防護手段。再通過提供at&t對應(yīng)的云端的IDC的安全服務(wù)，使其IDC用戶可以使用模塊化的郵件安全服務(wù)。這些郵件安全服務(wù)包括病毒郵件和垃圾郵件過濾以及郵件歸檔。
當(dāng)然，這些服務(wù)的選擇完全取決于用戶自身。對at&t來說，增加這個增值服務(wù)不需要進行任何硬件投資，不用購買郵件安全網(wǎng)關(guān)、額外的服務(wù)器，也不需要占用機房的資源和設(shè)備，包括網(wǎng)絡(luò)帶寬、電源、機房空間等，卻實現(xiàn)了其IDC業(yè)務(wù)的差異化，豐富了用戶體驗。
值得一提的是，at&t提供的該項服務(wù)可伴隨McAfee的云端郵件安全服務(wù)的進化，而不斷提升服務(wù)質(zhì)量，這也不需要有任何額外投資。at&t通過這種方式，一方面給用戶提供了一個有競爭力的差異化支撐服務(wù)，提高了本身市場的競爭力以及客戶的黏度，另一方面同時降低本身的損耗，真正實現(xiàn)所倡導(dǎo)的綠色IT服務(wù)。
云安全問題的討論就為大家介紹這么多，希望讀者在頁中獲取到了你想要的信息，本站還會繼續(xù)關(guān)注相關(guān)內(nèi)容的。
【編輯推薦】
