“云安全”是一個(gè)體系，簡(jiǎn)單地說(shuō)就是通過(guò)互聯(lián)網(wǎng)達(dá)到“安全服務(wù)商的計(jì)算機(jī)群”與“用戶業(yè)務(wù)系統(tǒng)計(jì)算機(jī)群”之間的互動(dòng)。 云安全不是某款產(chǎn)品，也不是解決方案，它是基于云計(jì)算技術(shù)演變而來(lái)的一種互聯(lián)網(wǎng)安全防御理念。再或者，我們可以把“云安全”理解成可管理的安全服務(wù)(MSS)在業(yè)務(wù)形態(tài)和客戶感受度方面的提升，是一種“云”化的可管理的安全服務(wù)。安全服務(wù)提供商處于云端，通過(guò)互聯(lián)網(wǎng)制造了云，用戶是云中的某一個(gè)節(jié)點(diǎn)。在云中，安全服務(wù)提供商與用戶形成新的交流方式，從而演變出一種全新的安全威脅防御思路。

那么一個(gè)“云安全”的服務(wù)至少要滿足以下3個(gè)基本條件：

◆用戶可以自行向“服務(wù)云端”按需訂購(gòu)相應(yīng)的安全服務(wù);

◆用戶可以隨時(shí)了解所購(gòu)買的“云服務(wù)”的即時(shí)服務(wù)效果;

◆用戶可以從“服務(wù)云端”獲取自己購(gòu)買了相應(yīng)的安全服務(wù)以來(lái)的歷史狀況等分析結(jié)論。

我們可以非常清楚地看到，“云安全”既不是云計(jì)算的安全，也不是安全的云計(jì)算;它是云計(jì)算技術(shù)在信息安全領(lǐng)域的應(yīng)用，是一種新的信息安全服務(wù)模式。無(wú)論“云安全”只是一個(gè)噱頭，還是一種趨勢(shì)，它起碼讓更多的人認(rèn)識(shí)到“云計(jì)算”應(yīng)用到安全領(lǐng)域，將會(huì)為安全領(lǐng)域帶來(lái)巨大的變化。

云安全國(guó)內(nèi)發(fā)展現(xiàn)狀、瓶頸與未來(lái)

那么，國(guó)內(nèi)的情況呢?可以發(fā)現(xiàn)，國(guó)內(nèi)的云安全服務(wù)市場(chǎng)還很初級(jí)，發(fā)展相當(dāng)滯后，大部分都停留在概念階段或者是噱頭階段。

國(guó)內(nèi)云安全服務(wù)發(fā)展的瓶頸，或者說(shuō)障礙包括：

1、云安全服務(wù)的商業(yè)模式?jīng)]有建立起來(lái)，包括不知道如何盈利、不知道怎么運(yùn)營(yíng)、不知道怎么管理。

2、國(guó)內(nèi)云安全服務(wù)的業(yè)鏈配套沒(méi)有建立起來(lái)，即使有云計(jì)算平臺(tái)的架構(gòu)，也沒(méi)有太多的適合云計(jì)算架構(gòu)的云服務(wù)產(chǎn)品。

3、國(guó)內(nèi)云安全概念泛濫，濫竽充數(shù)的廠家太多，導(dǎo)致用戶對(duì)云安全的預(yù)期降低。

4、國(guó)內(nèi)信息安全市場(chǎng)傳統(tǒng)的觀念，缺乏“信任”，“寧可買設(shè)備了不用，也不買服務(wù)”，以及對(duì)云安全服務(wù)的認(rèn)知不夠。

誠(chéng)然，現(xiàn)在國(guó)內(nèi)的安全廠家，或者IT服務(wù)提供商，甚至運(yùn)營(yíng)商都在試水這塊市場(chǎng)，紛紛推出了各自的云安全服務(wù)，不過(guò)整體來(lái)看這些云安全服務(wù)大多數(shù)是停留在概念階段，有實(shí)質(zhì)性內(nèi)容的還并不多。

天融信的云安全服務(wù)

天融信作為國(guó)內(nèi)信息安全行業(yè)的領(lǐng)軍企業(yè)，并沒(méi)有早早殺入云安全市場(chǎng)，打著云安全的招牌，推出各種實(shí)質(zhì)上與云安全關(guān)系并不密切的產(chǎn)品及服務(wù)。但是這種低調(diào)并不代表天融信不重視，或者缺乏相應(yīng)的技術(shù)積累。其實(shí)，天融信在云安全技術(shù)方面已經(jīng)經(jīng)過(guò)了近三年的積累和完善。目前，天融信的云安全服務(wù)已經(jīng)成熟，并且已經(jīng)開(kāi)始運(yùn)用在很多行業(yè)。

天融信“云安全服務(wù)”是由“可感知的云安全服務(wù)”和“專業(yè)安全服務(wù)”組成。其中“可感知的云安全服務(wù)”利用天融信的技術(shù)優(yōu)勢(shì)以及多年來(lái)和運(yùn)營(yíng)商共建安全運(yùn)營(yíng)中心的經(jīng)驗(yàn)，通過(guò)遠(yuǎn)程云監(jiān)控與運(yùn)中心安全專家相結(jié)合的方式，解決企業(yè)客戶自身網(wǎng)絡(luò)系統(tǒng)的安全監(jiān)控、業(yè)務(wù)連續(xù)性，預(yù)警等安全運(yùn)營(yíng)問(wèn)題，并提供可至用戶現(xiàn)場(chǎng)的安全事件應(yīng)急處理服務(wù)，從而降低網(wǎng)絡(luò)攻擊事件給用戶造成的損失。

“可感知的云安全服務(wù)”首先通過(guò)云監(jiān)控、云掃描等對(duì)用戶的網(wǎng)站等應(yīng)用信息進(jìn)行遠(yuǎn)程的安全監(jiān)控，再通過(guò)天融信安全運(yùn)營(yíng)平臺(tái)的云分析模塊與安全專家分析相結(jié)合的方式，幫助客戶分析可能發(fā)生的各類攻擊事件及潛在的安全威脅，針對(duì)高風(fēng)險(xiǎn)事件及時(shí)發(fā)出預(yù)警，并提供解決方案建議;提供專業(yè)安全技術(shù)人員的現(xiàn)場(chǎng)服務(wù)，可幫助客戶對(duì)安全事件進(jìn)行處理，并對(duì)信息系統(tǒng)存在的安全漏洞進(jìn)行檢查與修復(fù)，幫助客戶提高自身的網(wǎng)絡(luò)安全水平。

專業(yè)安全服務(wù)是天融信向用戶提供的安全咨詢、安全集成、安全評(píng)估、安全設(shè)備租賃及安全加固等一系列安全服務(wù)包，為用戶提供安全政策合規(guī)性咨詢與設(shè)計(jì)，安全體系架構(gòu)規(guī)劃與設(shè)計(jì)，安全系統(tǒng)集成與實(shí)施工作，幫助用戶構(gòu)建安全基礎(chǔ)設(shè)施和安全管理體系，應(yīng)對(duì)國(guó)家安全法規(guī)和政策的要求，提供系統(tǒng)安全整體解決方案。目前天融信云安全服務(wù)只向天融信的老用戶提供體驗(yàn)服務(wù)，在服務(wù)過(guò)程中得到了這些對(duì)安全要求很高的老用戶的一致好評(píng)。

結(jié)束語(yǔ)

將云計(jì)算技術(shù)運(yùn)用到安全領(lǐng)域，即以云服務(wù)的模式實(shí)現(xiàn)安全功能，勢(shì)必成為安全市場(chǎng)的一種趨勢(shì)。相信未來(lái)會(huì)有越來(lái)越多的安全企業(yè)推出真正意義上的云安全服務(wù)，以滿足國(guó)內(nèi)用戶日益增長(zhǎng)的安全需求。