云計算突破IT邊界數據安全為企業首重

本刊記者 | 李璐

隨著云計算的風靡，“云安全”也成為關鍵詞，受到各企業用戶和廠商的關注。同時各大研究機構調查顯示，阻礙用戶采用云計算的一個重要原因便是對云計算安全的擔憂。本期《通信世界周刊》邀請賽門鐵克中國區安全產品總監卜憲錄、明朝萬達總裁王志海、邁克菲中國區技術總監鄭林等專家共同討論相關問題。

引發政策、法規風險

《通信世界周刊》：在企業部署云或向云遷移的過程中，常常面臨的安全問題有哪些？其中最為讓企業擔憂的隱患是什么？

卜憲錄：當前的企業IT已經突破了三個邊界：一是突破了應用的邊界，因為云計算及IT的變化，使得應用開發的難度降低了，企業應用越來越多；二是服務的邊界發生變化，企業所需的任何服務都可以通過第三方來提供，而云計算讓服務的提供方式變得更加便捷，也使企業的邊界不斷拓展；三是企業內部IT資產的概念變得更加模糊，現在很多基礎設施并不是企業擁有的，企業真正擁有的是信息和數據。應用、服務和資產邊界的變化，使IT主管對安全產品的控制力減弱，企業暴露出的安全隱患越來越多。

實際云環境的潛在風險包括惡意軟件、黑客盜竊以及機密資料的丟失。最令企業擔憂的隱患是數據安全無法得到保護，比如可能面臨的風險包括黑客從云提供商處盜取數據，通過云端以缺乏安全防護的方式分享敏感數據，以及無法按照政策法規的要求恢復云數據等。

王志海：海量的數據被轉移到用戶掌控范圍之外的設備（云）上時，對具有敏感信息的企業而言，這種所謂的便利性，恰恰也是數據泄密的風險所在。目前云服務所面臨的安全風險主要在以下四個方面。

一是采用數據“云”端存儲技術時，云終端可以通過物理硬件防止數據從終端泄露，但由于數據是明文存儲在終端，依然無法解決文檔的授權管理，即如何防止員工查看非授權文件，內部失密風險仍然存在。

卜憲錄

王志海

鄭林

二是云面臨多種終端的訪問需求，如PC、筆記本、Pad、智能手機等。如何保證終端身份的合法性與文檔存儲在設備內的安全性是挑戰。

三是云建設依賴于云服務商的服務能力與技術可靠性，但如何保障數據在云端的安全存儲，如何保證存儲在云端的數據不被運營商“監守自盜”是疑問。

四是法律和合規性風險，因為云端（服務器）所在的地域不同，使用期間可能面臨的法律風險也會大不相同。雖然網絡無邊界，但用于進行云計算業務的服務器畢竟真實的處于各國法律的管轄之下，因此，對于云計算的不當應用，將可能面臨極其嚴重的法律風險和侵權風險。

鄭林：引入云計算后，從安全角度考慮，用戶的數據中心主要面臨以下挑戰：數據中心網絡設計的扁平化和高速化，逐漸從傳統多層數據中心網絡向平面網絡架構過渡，平面網絡架構使用基于數據流、非攔截、最短路徑結構來最大限度提升網絡性能；相對于傳統數據中心，云化的數據中心內部之間的流量將會大大增加；云數據中心內部系統的虛擬化引發的新的安全問題；同時訪問數據中心的客戶端設備具有移動化趨勢。此外，云化的數據中心和高速的Internet出口帶寬也可能被黑客利用作為攻擊跳板，從而給用戶帶來新的互聯網邊界責任風險，這就要求用戶對云化的數據中心外發的數據流量也要進行嚴格的入侵分析和過濾。

現有安全產品以平臺為主

《通信世界周刊》：目前在應對這些云計算安全問題方面，業界普遍采用的方法是什么？貴方又是怎么看待的？

卜憲錄：賽門鐵克既能幫助用戶打造自己的私有云，也能幫助用戶享受到安全便利的云服務，同時，還可以把一部分產品通過云服務的方式去交付。并將進一步提高云環境的信息安全：在機密信息被存儲或共享到云端之前，利用DLP和PGP加密技術對這些機密信息進行自動探測、阻止和加密。同時O3云身份和訪問控制的第三層保護，將所有與云相關的安全事件聚合在一起以實現信息管理和合規性，從而為企業提供全面的云審核、取證和法規遵從打下基礎。

王志海：據統計，現市面上已有的云服務商的安全產品主要是從云計算平臺本身出發，圍繞平臺的穩定性、用戶數據安全性、完整性、保密性、網絡攻擊防護等方面展開，主要包括系統冗余、用戶安全認證、權限控制、端對端的數據傳輸加密、系統安全防護等技術手段，而這些安全手段并未涉及存儲數據級的安全。而對于企業，不得不考慮將核心數據統一歸檔集中存儲在第三方存儲設備（云端）上后，云服務提供商能否確保企業云端數據的存儲安全與訪問安全。

打破傳統樹立全新云安全機制

《通信世界周刊》：現在云計算安全日益得到重視，您認為未來云安全的發展趨勢是什么？

卜憲錄：云的問題要通過云的方式來解決，未來將引發全新的安全機制。日后幾年，很多的政府機構、中小企業可能會將安全外包，通過云的方式，去進行云服務。

對于安全廠商來講，這既是一個機遇也是一個挑戰。云計算到底是令IT系統與信息資產更安全還是更不安全，這是非常值得探討的問題。從某個角度來講，會更安全，因為企業會依賴云服務提供商提供的服務，更會驅使IT部門適應并挖掘更新的方法保護企業系統與信息資產的安全，也就是形成全新的云安全管控機制。

王志海：目前云已經在企業級市場得到了越來越廣泛的應用，而這一新IT時代的產物若要更好地向前演進，需要整個產業鏈成員的集體遷移，沒有信息和數據安全的保障，云架構的搭建注定只能是空中樓閣。所以在未來信息安全廠商將是云發展拼圖中至關重要的一塊。

鄭林：企業用戶為了優化安全結構，降低安全防護措施的實施難度和維護復雜度、降低購買成本和運營成本，正越來越趨向于在某些領域采用SaaS模式提供的安全服務，而不是繼續采用安全設備或軟件。比如基于SaaS模式的郵件安全、Web安全防護、端點安全防護等服務，在全球的應用已經非常成熟。