盡管云技術(shù)在當(dāng)今受到了太多的追捧，但它畢竟是真真正正前所未有的變革，并且這種變革在目前看來還絲毫沒有放緩的跡象。大多數(shù)人對云的擔(dān)憂主要集中其安全性方面，顯而易見的是，傳統(tǒng)的方法已不足以保護現(xiàn)代基礎(chǔ)設(shè)施和虛擬業(yè)務(wù)。

[[141186]]

隨著物聯(lián)網(wǎng)、大數(shù)據(jù)和云計算等技術(shù)的融合，我們需要更全面的安全解決方案來減少復(fù)雜性以及允許我們保持靈活。

互聯(lián)網(wǎng)將成為網(wǎng)絡(luò)的邊界

過去人們常常關(guān)注的，是當(dāng)用戶、應(yīng)用程序和數(shù)據(jù)抵達企業(yè)防火墻時，通過不同的內(nèi)部技術(shù)來保護企業(yè)網(wǎng)絡(luò)。但如今，攻擊覆蓋范圍已經(jīng)擴大到了包括個人設(shè)備、公共網(wǎng)絡(luò)基礎(chǔ)設(shè)施、云應(yīng)用和服務(wù)提供商在內(nèi)的方方面面，從而讓現(xiàn)有的邊界安全投入幾乎失去了存在的價值。

然而，通過云本身的新興安全服務(wù)卻能夠讓用戶得到保護，無論他們是從哪里以及如何連接到WEB服務(wù)和應(yīng)用的。比如國內(nèi)的云服務(wù)提供商，包括阿里、360、騰迅、中國電信等，他們結(jié)合了安全技術(shù)工具和計算平臺強大的數(shù)據(jù)分析能力，可同時提供DDoS防護、主機入侵防護、漏洞檢測、以及木馬檢測等一整套安全服務(wù)。這種轉(zhuǎn)變非常深刻，其主要原因在于：

云安全消除了大型企業(yè)以往那種分布式結(jié)構(gòu)對回程線路流量的需求，終端之間的通信需要中心服務(wù)器往返流量，不僅成本高昂，終端用戶體驗也非常差，難于實施。

將安全付諸云端使得基于用戶終端設(shè)備、網(wǎng)絡(luò)、位置和應(yīng)用程序環(huán)境的安全策略可以持續(xù)執(zhí)行。

基于云的安全提供了無與倫比的可見性，可以通過異常定位和對數(shù)以萬計的終端用戶的事件關(guān)聯(lián)對威脅進行實時的識別和攔截。

從內(nèi)部解決方案遷移

由于內(nèi)部解決方案存在大量的終端產(chǎn)品，往往難以進行整合或者不可能進行整合，而且能見度又有限，終端之間的差異可能會成為可被攻擊利用的漏洞?；谠萍夹g(shù)的安全服務(wù)能夠令開放API和集成框架的整合真正實現(xiàn)，彌補了終端之間由于差異造成的嚴重漏洞。

終端安全和網(wǎng)絡(luò)安全融匯貫通

安全行業(yè)傳統(tǒng)上更關(guān)注終端安全，而網(wǎng)絡(luò)空間安全則是完全不同的安全概念。隨著網(wǎng)絡(luò)威脅的快速發(fā)展，我們需要這兩個重要的安全概念在認知性、連通性和適應(yīng)性能夠向著更深層次發(fā)展，從網(wǎng)絡(luò)層上來看，則需要識別并響應(yīng)聯(lián)網(wǎng)和非聯(lián)網(wǎng)的終端設(shè)備活動。

舉例來說，如果有一組筆記本電腦正在向低安全評級的IP地址發(fā)送流量，網(wǎng)絡(luò)就需要立即啟動自適應(yīng)模式，關(guān)閉對該IP的訪問，或是將流量轉(zhuǎn)向隔離沙箱?；谠朴嬎愕陌踩珜涌梢蕴峁?ldquo;結(jié)締組織”(指通過云聯(lián)結(jié)所有功能和結(jié)點)，啟用響應(yīng)整個堆棧的共同策略和相關(guān)活動與響應(yīng)。

隨著安全行業(yè)逐漸脫離老掉牙的簽名法惡意軟件檢測解決方案，利用異常檢測、隔離沙箱和探針法等技術(shù)，在整個網(wǎng)絡(luò)和所有端點之間創(chuàng)建可見性的關(guān)聯(lián)事件、行為和流量。

要的是情報 不只是預(yù)警

前不久召開的2015網(wǎng)絡(luò)安全大會上，阿里安全專家方興講到，威脅情報要回答清楚三個問題：過去、現(xiàn)在和未來。過去，攻擊者通過什么樣的路徑進來。現(xiàn)在攻擊者在你的內(nèi)部控制了多少點，他做了多少事情。最后才是著眼于未來，當(dāng)中可以看到威脅的預(yù)警并不是真正的威脅情報，雖然語義上可以對它進行區(qū)分。

如今的安全事件和安全預(yù)警已經(jīng)如雪崩一樣排山倒海，造成的混亂讓人無睱應(yīng)對。然而，智能的、集成的、基于云的安全服務(wù)的出現(xiàn)，將使得安全手段從預(yù)警中心向著情報中心的方向轉(zhuǎn)變。隨著安全基礎(chǔ)設(shè)施組件變得可以相互響應(yīng)，我們就可以從對相互關(guān)聯(lián)的活動分析中提取情報。并且由于這些服務(wù)是通過云端交付的，我們也在企業(yè)、終端用戶和基礎(chǔ)設(shè)施的全球化過程中可以獲得前所未有的優(yōu)勢。

新的大數(shù)據(jù)服務(wù)也會出現(xiàn)關(guān)聯(lián)、分析和情報提取，并且新的數(shù)據(jù)可視化技術(shù)可以吸取這些情報并快速識別趨勢、攻擊和異常。以阿里云為例，它就采用了這種安全防御理念，通過廣泛收集攻擊行為數(shù)據(jù)，深入挖掘海量數(shù)據(jù)，分析判斷安全趨勢并決定防護決策。實際上不僅僅是阿里云，可以說大數(shù)據(jù)、威脅情報及可視化是所有高質(zhì)量云安全服務(wù)的基礎(chǔ)。

物聯(lián)網(wǎng)云安全

基于邊界的安全機制并不是為通過互聯(lián)網(wǎng)的數(shù)十億設(shè)備的互聯(lián)而設(shè)計的，并且因為許多設(shè)備的處理能力有限，在設(shè)備層運行復(fù)雜的安全機制要么不可能，要么成本高昂。

通過保護云網(wǎng)絡(luò)保護物聯(lián)網(wǎng)設(shè)備可允許自動應(yīng)用策略，并確保通信、設(shè)備和服務(wù)不被攻破。此外，每天成千上萬的交互也意味著數(shù)以萬億計的日常事件需要關(guān)聯(lián)、分析和保全，需要帶有數(shù)據(jù)科學(xué)和機器學(xué)習(xí)核心的新一代安全技術(shù)。

展望未來

信息技術(shù)正在全速前進，安全產(chǎn)品和服務(wù)必須要跟得上。集成的、基于云的安全服務(wù)將實現(xiàn)人們對云的期望中發(fā)揮巨大作用，降低資本成本、風(fēng)險、復(fù)雜性和監(jiān)管難題，增強敏捷性和可伸縮性。

原文地址：http://www.aqniu.com/neo-points/8745.html