虛擬化挑戰云安全

云計算是IT產業的大趨勢，這一點已經成為人們的共識。不過，要讓用戶現在就向云世界遷移還面臨相當多的問題，其中對安全方面的擔心是云計算落地的最大阻力之一。那么，我們應該如何看待云計算對信息安全的挑戰，如何著手保證云計算的安全呢？

“云”化安全產品

更可靠

“我認為，云計算時代的到來有助于改善信息安全的狀況，更利于企業保證信息的安全?！?賽門鐵克首席信息安全技術顧問林育民說。

林育民認為，在云時代，數據和應用程序都保存在“云”端，由云服務供應商或內部私有云管理部門提供技術支持，這種集中管控對信息的安全是有利的。內部私有云比多個業務部門自行運維系統，來得更安全、經濟且有效率；此外，云服務提供商往往比大多數企業自己更有能力做好企業信息安全的保障工作。這是因為云服務商更有資金實力去請有足夠經驗的安全人員，來提供7×24小時的安全保護；而且由云服務商提供安全服務更經濟。另外，云服務商為展現自身的信息安全管理能力，大多主動遵循相關規范（如ISO 270001、SAS 70 Type2等）并積極通過國際標準組織認可的獨立第三方認證，且有獨立第三方對云服務商進行審計和監管，這客觀上也促進了云服務提供商改進自己的安全及服務水平。

“不管是技術實力還是資金實力，云服務商的云環境其安全水平都要好于企業自己的IT環境；而且云服務商業務持續增長與永續經營中重要的關鍵就是信任二字。”林育民說。

當然，用戶對數據安全和隱私方面的擔心也并不是多余的。要消除用戶的擔心，首先是云服務商要提升自己的品牌信任度，進而提升用戶的信心，讓用戶愿意將信息交付給第三方。林育民解釋說，已有許多全球500強公司開始采用各類SaaS云服務，因為這些云服務商已建立完善的安全制度及品牌形象，取得了用戶信任。比如，賽門鐵克的CRM就選用了Saleforce.com公司的云服務。在中國市場，云服務提供商仍在完善云環境的安全防護與建立可信的品牌形象，中國用戶還不太放心將自己的敏感信息保存在第三方，所以國內目前仍著重于私有云的建設；但隨著安全制度與法規逐步的完善、安全技術的進步，用戶對公有云服務的疑慮將逐漸降低，未來公有云服務將在國內逐步興起。

另外，安全產品的“云”化也會提升安全產品的功能。根據賽門鐵克的統計，2009年新發現的惡意代碼中，有57%僅出現在單一計算機中。這意味著傳統被動式病毒簽名掃描已無法有效應對新興的安全威脅；而近年來新提出的主動式防御概念，對于采用社交工程技術的欺詐軟件也無法有效應對。隨著云計算技術的出現，安全防御不只從被動轉為主動，更是從主動轉為預測式防御，安全防護廠商不需要分析惡意代碼樣本即可預測其是否可能為惡意代碼，大幅縮短了用戶的防護空窗。此外，由于云安全服務廠商通過云計算技術對流量做實時分析，可提供前所未有的安全防護能力。以賽門鐵克云端信息安全服務為例，該服務可對用戶做出100%防護已知與未知的承諾，若是違反服務水平協議，將對用戶做出賠償。

應對虛擬化挑戰

云時代的到來雖然為企業信息安全水平的提高提供了更為有利的條件，但并不意味著云計算就沒有給企業安全帶來挑戰。事實上，云計算時代，信息安全面臨著一些新的威脅，其中最為突出的就是虛擬化。

據林育民介紹，作為云計算基礎的虛擬化的確給安全帶來很大的挑戰：因為安全廠商傳統的產品都是針對物理服務器，可是到了虛擬化環境中，很多狀況發生了改變。這些挑戰主要體現在以下幾個方面：在虛擬化的世界里，服務器就是一個個文件、而不再是一個獨立的服務器，這個服務器（或者說文件）很容易被別人帶走，風險更高了；當很多虛擬機運行在物理服務器上時，這些虛擬服務器的管理員的工作往往也接手了虛擬化網絡環境的管理，這就意味著管理員的權限增加了，需要重新規范管理員的權限；虛擬化平臺（Hypervisor）的引入可能成為新的安全漏洞，一旦黑客攻破了它，就意味著黑客將掌控虛擬化平臺上運行的所有虛擬機；此外，虛擬機的鏡像管理也可能成為新的安全漏洞。比如，在兩次快照之間升級了系統后，由于某些原因可能需要退回到前一個沒有進行系統升級的快照，此時，系統升級就可能被疏忽掉。

實際上，保護虛擬化環境的安全已經成為了不少安全廠商的市場重點。比如，賽門鐵克就圍繞虛擬化環境的安全推出了很多安全產品，包括對管理員在虛擬化環境中的權限進行管控與審計的工具，以及通過部署專門的安全虛擬機來保護各個虛擬機的安全，從而避免在每個虛擬機上都部署一套安全產品，減少防護空窗并提升虛擬環境運作效率。另外，還有幫助企業對虛擬化環境進行合規性檢查的各種工具等。

“總體而言，云計算給信息安全帶來的既有有利因素、也有不利因素，最終的效果則取決于我們是否能發揮它的優勢而規避其劣勢?！绷钟裾f。

賽門鐵克首席信息安全技術顧問林育民：“不管是技術實力還是資金實力，云服務商的云環境其安全水平都要好于企業自己的IT環境；而且云服務商業務持續增長與永續經營中重要的關鍵就是信任二字?！?/p>