饕餮大餐將香飄四溢 云安全正值發酵期

　　云安全打造理想王國

　　賈老板經營著一家五十余人的企業，從兩年前帶領幾個人創業，到如今初嘗成功滋味，賈老板深切感受到“云”所帶來的便捷。從日常辦公的多設備切換隨時可進行的“云辦公”，到IT設備的云端托管和運行，甚至在辦公地點的帶寬租用的同時都享受到運營商提供的云安全服務，這些不僅讓賈老板省去了專業IT運維人員費用和購買硬件、軟件的成本，更重要的是確保了安全方面的高枕無憂。

　　當然以上場面在目前只是一種虛擬的想象，但在未來幾年將會成為稀松平常的情景，這一切都歸功于云計算，近些年云計算的輻射正在改變著全球數千萬計企業用戶的生存狀態。云安全作為云計算技術的重要分支，目前已經在反病毒領域當中獲得了廣泛應用，云安全通過網狀的大量客戶端對網絡中軟件行為的異常監測，獲取互聯網中木馬、惡意程序的最新信息，推送到服務端進行自動分析和處理，再把病毒和木馬的解決方案分發到每一個客戶端。整個互聯網，變成了一個超級大的殺毒軟件，這就是云安全計劃的宏偉目標。

　　現階段的傳統防護方式，用戶部署需要防火墻、安全網關、防病毒等一系列硬件軟件的搭配，在未來云安全的理想王國忠，防護方式在許可證、管理服務硬件、服務器維護成本方面存在著巨大的差異，某大型企業的一項測試表明，在三年內，如果采用傳統的防護方式可能要花90萬美元的話，采用云安全的方式可能只要花43萬美元。換算一下，這個舉動帶來的運營支出下降達到了51%。

　　催生劑之成本的誘惑

　　誠然，云安全的出現是讓人欣喜的。云計算所帶來的深遠影響，讓安全業界的先行者們清晰的認識到，云計算所面臨的挑戰。IDC市場調研機構數據顯示，云計算服務將在2013年達到整體IT消費的10%，年收益高達442億美元，5年內年平均增長是26%，這是傳統IT行業增長速度的6倍。

　　而Frost & Sullivan市場研究機構，在2009年年末，對亞太區6個市場，300個大型企業，500人以上的大型企業他們的IT決策人做了一項云計算的調查。

　　調查數據顯示，55.3%的人擔憂云安全問題，尤其是數據安全性。毫無疑問，云計算的蓬勃發展，已經讓云安全已經上升到產業的高度。

　　泰坦尼克號沉沒的命運告訴我們，讓你沉沒的通常不是冰山可見的部分，而是水面下的巨大冰山部分。安全成本計算也是相同的道理，在一般情況下，大多數與安全相關的成本都隱藏在水面下。這是傳統框架面臨的挑戰之一，而當你從云角度來看這個問題時，這代表著完全不同的情況。

　　在一個典型的企業，顯而易見的安全成本是直接安全成本，這些可以量化的費用包括人員、設備和軟件。另一個成本是間接安全成本，雖然仍然可見，但卻很難量化，這包括培訓、生命周期成本(例如設備和軟件)以及管理費用。事實上，安全生命周期成本是進行智能投資的最大障礙之一。

　　云安全的到來，讓低安全成本高安全保障成為可能性。來自成本的誘惑，讓云安全提供商們找到了市場突破點，讓用戶看到了使用的理由，同時更是觸動來自渠道端的神經，集成商與服務商們似乎嗅到了新的機會。

　　催生劑之給予渠道的饋贈

　　邁克菲(McAfee)中國區技術總監鄭林認為，“長尾理論”非常適合云安全的商業模式。長尾理論是在網絡時代興起的一種新理論，由美國人克里斯@安德森提出。長尾理論認為，由于成本和效益的因素，過去人們只會關注重要的人或事，如果用正態分布曲線來描繪這些人或事，人們只關注了曲線的“頭部”，而處于曲線的“尾部”、需要用更多的精力和成本才能關注到的大多數人或事則被忽略了。例如，在銷售安全產品時，廠商和渠道商更多關注的是能產生80%經濟效益的那20%的客戶，而“無暇”顧及在人數上居于大多數的中小企業用戶。

　　對于安全中長尾市場，莫過于中小企業用戶。資源不足、IT設施管理松散、員工行為隨意性較強等問題給中小企業信息安全工作提出了很大的挑戰。而作為應對的不僅僅是企業單方面的意識提高，更適合中小企業實際情況的安全防御產品目前也存在著很大的空白。

　　盡管安全風險增加了，但對于大多數中小企業而言，購買、部署并管理其安全、存儲和備份系統的工作，仍然過于復雜，會耗費大量的時間、財力和精力。而隨著越來越多的中小企業將自己的智力資產建構在其信息設施基礎之上，對于信息安全的需求也會迅速的成長。

　　作為“受”的一方，中小企業用戶顯然在安全上做的功課不夠，而作為“施”的一方，來自安全產品提供商與渠道商，似乎也沒有對此市場給予足夠的重視。尤其是直接接觸用戶的集成商和服務商，如果用傳統賣軟件的方法做，客戶規模越小，收入低于成本的就越多，所以在他們認為中小企業市場是不可做的市場，沒有任何的動力，也沒有能力提供足夠的服務。

　　云安全的發展會改變這一切。對于企業用戶特別是中小企業用戶，可以利用云實現風險到機會的轉變，云的靈活、彈性特征讓投資可以從一次性支出轉化為分階段支出，將資本性支出轉化為運營性支出。對于集成商和服務商來說，非云時代樣機購買、生產運輸、上門測試、安裝維護都成為必不可少的成本，轉化為云安全一切就簡單的多。

　　渠道商可以通過網上宣傳,包括支付、維護都可以通過網絡進行，從提供產品到把產品服務實施到用戶端，成本會下降到預算曲線之下同時隨著成本的遞減，整個市場都是值得做的市場，可以說云安全在帶給用戶饋贈的同時，也給渠道帶來的全新的饋贈。

　　云安全的另一好處是提高了渠道商的服務精度。安全服務一直是渠道商想加大投入的領域，在取得用戶許可的情況下，云安全的出現可以快速檢索到用戶以前訪問過哪些網頁，這些網頁中都存在著哪些安全風險，從而快速提取病毒樣本，提高服務反映速度。

　　上海銳力體育用品有限公司，作為耐克與阿迪達斯體育用品的中國區總代，全國下設600多家店面，店面分布廣泛，這為安全管控帶來了一定的困難。對于連鎖企業的安全軟件選型，如部署傳統企業版的殺毒軟件，需要在門店與總部之間搭建或租借VPN、DDN專線，購買防病毒服務器系統(硬件+操作系統+數據庫)，還要購買防病毒軟件授權。

　　在邁克菲的合作伙伴希望云安全的部署下，上海銳力采用了由希望云安全提供的國內第一款完全免費的企業版殺毒軟件，免服務器部署的基礎上采用了獨有的“云”技術實現了跨網管理，真正實現了“0”成本。鄭林強調說：“云安全不止適用于中小型企業，在北美 25%的企業已經在采用基于saas和傳統設備模式結合的混合模式進行郵件安全防護，在超過一萬人規模的企業中，這個比例達到了38%。”

　　催生劑之SaaS的調和

　　在邁克菲看來云安全戰略分為三個方面，可形象地稱為“為了云、基于云、來自云”。“為了云”就是如何保護企業的云計算系統，包括公有云和私有云。“基于云”是指如何為用戶提供云安全服務，即安全SaaS服務。“來自云”是指利用云計算提高安全防護能力。邁克菲一直在利用其全方位云安全服務中的SaaS產品系列及其、全球威脅智能感知網絡 (Global Threat Intelligence network) 來構建云安全計劃，從而打造更加安全可靠的云計算生態系統。

　　在云時代，用戶即使沒有IT管理人員，沒有專職安全人員，仍然可以受到全面的安全防護，當然這需要服務商的協助，設備安裝、后期維護、安全防護可全部交由服務商搭理，這樣托管式的安全服務未來將大有可為，據預測該市場的容量到2015年可達到170億美金，其中基于云的安全服務可占據一半，可見，未來基于云的電子郵件的安全服務，、基于云的Web安全的服務等多類云安全服務將成為全新的增長點，且該市場在中國仍是空白。

　　邁克菲中國區技術總監鄭林認為，邁克菲已經看到了這部分的潛力，他說：“目前在全球領域的云安全的市場，邁克菲提供的服務最全面。我們可以提供端點的安全服務，也可以提供基于Web、郵件的安全服務。除此之外還有包括Web站點的安全認證、合規性的安全、漏洞評估等等，這些都是我們通過云計算的方式給用戶提供的。”

　　可以看到SaaS云安全所帶來的最大好處就是，100%基于云的部署方式，對于所有的用戶均不需要任何軟件和硬件投入，極大降低了復雜度和成本，而在所有的SaaS安全服務中，內容安全類服務的市場滲透率最高，所以邁克菲首當其沖的推出了基于郵件的安全服務和基于Web的安全服務。

　　鄭林介紹，邁克菲推出的基于郵件的安全服務，可保護雙向的郵件安全，并提供郵件緩存功能，加密郵件和歸檔。在過濾垃圾郵件和病毒的同時優化寬帶利用，值得一提的是，如果郵件服務器發生宕機的情況，可在云端自動啟用宕機保護的功能，用戶端可通過web mail進行正常郵件的收發，而且此項服務從購買到使用最快十幾分鐘即可搞定。對于邁克菲的Web保護安全服務，鄭林認為它基本可以取代用戶原有的防毒墻或者上網行為管理的設備和軟件，基于云端的部署來對用戶的上網行為進行控制，并且超過百種的網站分類病毒、木馬的網址和文件下載。

　　易混淆的云計算安全

　　云安全產業鏈條，包括了云安全環境，云安全設計，云安全部署，云安全交付，云安全管理，再到云安全咨詢，這是一個閉環。IDC 報告指出，云安全性包含至少兩個層次，一是制約用戶接受云計算的信用環境問題，這是云計算得以廣泛應用的基礎,也是推廣門檻，然后才是云計算的應用安全。而其中良好的信用環境是技術層面的云計算安全之基礎，也就是說，只有用戶認可并采用云服務，才談得上的云安全技術問題。對于云安全的推動和實現，市場上的這些云安全提供商也發出不同的聲音。

　　同時不容忽視的是云計算安全，它與云安全的區別是Security for the cloud和 Security form the cloud。云計算安全指的是如何保護云計算環境本身的安全性，云安全指的是如何利用云計算技術給用戶提供安全服務。

　　在如何保護云計算環境本身的安全性方面，趨勢科技有著自己的做法。在8月2日剛剛舉辦的2012“云計算安全.高端CIO”峰會上，趨勢科技創新性的提出并解讀了云時代的三大“安全進化論”- 即服務器安全、終端安全及黑色產業鏈炮制的安全威脅正在不斷進化。

　　隨著全球云計算產業的進一步發展，云安全領域迎來突破式發展機遇。云計算正在轉化傳統的數據中心，包括公有云和私有云。企業將數據中心虛擬化，并將工作負荷和數據擴展到公有云，數據中心外圍逐漸縮小。

　　隨著數據中心從物理轉換為虛擬，并最終轉換到云端，企業業務將面臨新的安全、管理和投資回報率的挑戰。

　　隨著全球云計算產業的進一步發展，云安全領域迎來突破式發展機遇。云計算正在轉化傳統的數據中心，包括公有云和私有云。

　　企業將數據中心虛擬化，并將工作負荷和數據擴展到公有云，數據中心外圍逐漸縮小不僅如此，伴隨著中國互聯網的快速發展，普通網民頻繁遭遇安全威脅，范圍擴大使地下黑色產業鏈威脅不斷滋生。

　　對于云時代的三大“安全進化論”，趨勢科技相應推出了三大產品和方案，分別是移動終端安全管理解決方案 TMMS 8.0、服務器深度安全防護系統 Deep Security 8.0以及TDA威脅發現設備。趨勢科技全球CEO陳怡樺表示：“趨勢科技在云安全投資的7年，如今在全世界云安全市場已達到占有率第一。我們的要架構一個安全的數據世界讓大家可以安全的交換訊息。”

　　催化劑之服務商的靈感

　　日本軟銀集團服務外包部為在中國的日本企業提供ICT(服務軟件外包)，有軟銀集團創造的“白云工作計劃”正在以云服務的模式在成功日本推廣，在中國市場也已經開始進入。日本軟銀集團工信息系統本部、服務外包部總經理Midori Morooka女士表示，“白云工作計劃”運用虛擬化和云計算模式，讓企業員工在任何地方都能得到同樣的工作環境，包括公司內部的關鍵系統也可以訪問，并調配資源，基于安全的云計算是這項服務的最根本保障。

　　Midori Morooka強調這樣服務模式下，用戶端很分散，必須利用云的技術進行集中管理，從而提升安全性。“白云工作計劃”在軟銀集團內部已經試用近五年的時間，在公司內部的網絡管理，是為了持續公司正常運作的一個很關鍵的工作，同時在日本“311”地震以后，軟銀集團對網絡連續性的認識更加深刻了。

　　為了提供高的持續性， IT部門提供7X24小時的業務形態，保障云端的持續及防護方式。如今“白云工作計劃”正在作為一項IT服務提供給中國用戶。

　　運營商扮演著催化角色

　　與國外運營商主導云安全的情況不同，國內的運營商的腳步似乎有點慢。隨著云計算在各個領域的嘗試與落地，基于云計算的安全服務已經從概念階段過渡到了完善和推廣階段。在此形勢下，國內三大運營商紛紛開展云安全實踐。

　　中國移動的“大云”、中國電信的DDoS攻擊防御業務平臺和安全快車道業務，都是云計算及云安全的有益實踐，開辟了新的業務模式。中國聯通同樣從2009年就開始云計算的實踐，對云安全的研究也在不斷深入。

　　中國電信推出的DDoS攻擊防護服務開創了電信運營商對外提供云安全服務的先河，該電信運營商在骨干網層面分布式部署了“云防御平臺”，以應對日益龐大的僵尸網絡。該業務平臺基于云計算架構進行構建，采用“分布部署、集中調度、并行處理、就源清洗”的處理機制，在實現了資源統計復用基礎上，極大地提高了攻擊防御能力，并可為全網客戶提供DDoS攻擊防護服務。該機制比傳統末端防御機制具有擴展性冗余性更好、清洗能力更強、投資建設更節約等優點，已經成功服役于奧運保障和兩會保障，并發揮了重要作用，保障了金融、政務等重要系統的安全運行，社會與經濟效益顯著。

　　基礎電信運營商在開展云安全服務方面，具備基礎網絡資源、安全基礎設施、信息系統、客戶服務等各方面的天然資源優勢，因此可采用云計算框架服務理念對上述資源進行整合、優化，構建開放的超大規模“安全云”資源池，提升安全基礎設施服務效能和安全服務的提供能力。

　　對于電信運營商來說，云安全服務從服務對象的不同可分為2種云安全服務，一種是對內提供安全運營服務的內部安全服務云，一種是為客戶提供安全服務的外部安全服務云。

　　內部安全服務云和外部安全服務云并非相互獨立，其底層基礎設施、平臺架構、信息內容可共享使用。

　　其中內部安全服務云可視作運營商的安全基礎設施，主要為網絡運行、業務實現提供安全服務支撐，實現全網的異常流量實時分析、全網海量安全事件的監控、關聯分析與安全預警服務，提升基礎網絡安全運營水平。

　　外部安全服務云是基于全網部署的云安全業務平臺，為客戶提供的各類云安全服務，可為客戶提供全程全網的安全服務，并可提供比傳統安全業務具有更高可靠性、更高性價比、更高服務效率的彈性安全服務，用戶可根據自身安全需求，按需自行定購服務內容和服務能力。

　　電信運營商、廣大企業客戶在各個應用層面正面臨著越來越多的安全風險及威脅，單憑電信運營商一己之力顯然不能獨自承擔信息與產業安全保障的重任，因此電信運營商應保持開放的心態，積極引導、推動云安全服務產業鏈的發展，通過開放接口、融入多方云安全服務資源，構建更大規模、更多服務功能的可擴展云安全資源池，為網絡運行、信息服務提供更高等級的安全保障，實現多贏的市場回報。

　　CBI認為，對于運營商云安全未來發展，要從三個視角考慮：

　　首先是云計算提供者要考慮服務質量的保證問題;

　　二是使用者需要考慮信息數據保護問題;

　　三是管理者需要考慮一些監管方面的問題，比如說制定安全的制度、政策，云計算的安全標準，同時應該對服務提供商進行監控監管。

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]