IT安全需要全新架構(gòu)

趙明

安全，是大家都擔(dān)心的。對于一家虛擬化解決方案提供商來說，虛擬化到底能為用戶應(yīng)用安全帶來哪些幫助呢？尤其是在云計算方面，它會有哪些益處呢？

不知道你注意到?jīng)]有，很多人在進入餐廳或者咖啡廳后的第一句話已經(jīng)從“衛(wèi)生間在哪？”改為“有Wi-Fi嗎？密碼是多少？”這變化說明了什么？網(wǎng)絡(luò)很重要。

沒錯，網(wǎng)絡(luò)，尤其是無線網(wǎng)絡(luò)非常重要，但我們千萬要小心，那些可能就是暗藏玄機的無線網(wǎng)絡(luò)。與眾所周知的偽基站類似，很多不法分子可能正在用某些設(shè)備偽裝成餐廳或者咖啡屋的無線網(wǎng)絡(luò)標簽，引你上鉤。一切看似正常，但危機正一步步逼近你。

網(wǎng)絡(luò)對我們來說是柄雙刃劍，它給我們帶來便捷的生活方式，但也同時帶來了危機。

有人會利用公共網(wǎng)絡(luò)上的漏洞入侵到網(wǎng)絡(luò)電視、監(jiān)控系統(tǒng)，以及其他聯(lián)網(wǎng)設(shè)備。任何公共網(wǎng)絡(luò)都可能存在漏洞，被不法分子利用竊取信息，造成損失。

安全很重要。過去幾年里，很多企業(yè)、機構(gòu)花費大量資金投入到網(wǎng)絡(luò)信息、信息安全和數(shù)據(jù)安全領(lǐng)域，但仍然有很多漏洞并沒來得及被修補，這也給很多不法分子可乘之機。

新調(diào)查顯示新需求

近期，波耐蒙研究所（Ponemon Institute）做了一項調(diào)研，該調(diào)研的目標群體是包括澳大利亞、新西蘭、巴西、加拿大、中國、德國、法國、印度、日本、韓國、墨西哥、荷蘭、阿拉伯聯(lián)合酋長國、英國和美國等國在內(nèi)的4200多名IT專業(yè)人員（包括IT安全專業(yè)人員）。該調(diào)研針對IT安全基礎(chǔ)設(shè)施展開了一項調(diào)查，結(jié)果發(fā)現(xiàn)，全球83%的公司認為，由于組織方面的復(fù)雜性，公司面臨極大風(fēng)險。就中國企業(yè)而言，該數(shù)字為95%。在企業(yè)內(nèi)部，不少員工并未遵守公司的安全要求，但究其根本，是員工想要以更簡單的方式來完成工作。而要確保高效工作確實困難重重，公司的一些策略阻礙了員工以自己青睞的方式去靈活工作。

調(diào)查報告顯示，87%的被訪者表示，數(shù)據(jù)資產(chǎn)的不斷增加，也讓更多的信息岌岌可危。眾多企業(yè)員工將數(shù)據(jù)放在自己的設(shè)備上，有不法分子可能從遺落在桌子或咖啡廳的筆記本電腦、手機或平板電腦來訪問關(guān)鍵的企業(yè)信息。除了軟硬件本身的漏洞外，不合規(guī)的應(yīng)用方式也成為網(wǎng)絡(luò)安全、信息安全和數(shù)據(jù)安全的另一個危險因素。

調(diào)查結(jié)果還顯示，IT專業(yè)人員確實很擔(dān)心目前的企業(yè)IT運營，其中，79%的被訪者擔(dān)心會發(fā)生危及重要信息安全的泄密事件；74%的被采訪公司IT或安全負責(zé)人稱，需要一種新的IT安全框架改善安全狀況，降低風(fēng)險，由此可見，保護應(yīng)用程序和數(shù)據(jù)比以往任何時候都更重要；此外，有71%的被訪者表示，企業(yè)或機構(gòu)無力控制員工的設(shè)備和應(yīng)用程序帶來的風(fēng)險。

波耐蒙研究所主席兼創(chuàng)始人拉里·波耐蒙（Larry Ponemon）表示：“在全球每個地區(qū)，企業(yè)用戶都要接受這個事實，為了應(yīng)對來自顛覆性技術(shù)、網(wǎng)絡(luò)犯罪活動的威脅，安全實踐和策略需要與時俱進。這項研究表明，被訪者意識到需要改變其IT安全戰(zhàn)略的現(xiàn)狀，并考慮采用一種新的IT安全架構(gòu)，保護所在企業(yè)遠離網(wǎng)絡(luò)風(fēng)險。”

在該報告中，有一部分針對中國企業(yè)和機構(gòu)用戶的調(diào)查。調(diào)查顯示，95%的中國企業(yè)表示，由于公司和運營方面的復(fù)雜性，所在公司面臨風(fēng)險，這一比例高于亞太區(qū)和日本的平均值（85%）和全球平均值（83%）。63%的中國企業(yè)表示，需要一種新的安全框架。

為了應(yīng)對上述危機可能帶來的風(fēng)險，很對企業(yè)和機構(gòu)開始積極規(guī)劃。一些受訪人員認為數(shù)據(jù)管理、配置管理和應(yīng)用程序管理是降低安全風(fēng)險之關(guān)鍵，被訪者的比例分別為73%、76%和72%。他們表示，今后幾年，公司或機構(gòu)會構(gòu)建新的IT基礎(chǔ)設(shè)施。75%的被訪者表示，所在企業(yè)并沒有充分準備好處理物聯(lián)網(wǎng)引起的潛在安全風(fēng)險。

需要全新安全框架

如何才能保護數(shù)據(jù)安全呢？在波耐蒙的調(diào)查報告中，我們看到了一些觀點，一些受訪者提出需要一些新的安全框架來確保企業(yè)和機構(gòu)的數(shù)據(jù)安全等問題。這其中有受訪者提出，一是要確保安全現(xiàn)代化，二是要使安全防御與新型攻擊同步。

安全的現(xiàn)代化不僅要實現(xiàn)數(shù)據(jù)安全或者網(wǎng)絡(luò)安全，更要實現(xiàn)整體安全。思杰大中華區(qū)總經(jīng)理曹衡康認為，安全現(xiàn)代化意味著整體安全，它包含的層面非常廣。而安全防御與新型攻擊同步指的是將網(wǎng)絡(luò)、數(shù)據(jù)、設(shè)備等存在的安全漏洞與思杰的應(yīng)用更新同步。這樣，任何新設(shè)備或者新的架構(gòu)推出，思杰都可以將其保護起來。

比如一些企業(yè)并沒有做好物聯(lián)網(wǎng)安全方面的準備，那么就可以通過思杰的虛擬化架構(gòu)，對物聯(lián)網(wǎng)設(shè)備進行防護，比如無人機、上網(wǎng)冰箱、上網(wǎng)電視、無人駕駛汽車等聯(lián)網(wǎng)設(shè)備。

這些聯(lián)網(wǎng)設(shè)備無論怎么變化都沒關(guān)系，因為所有的數(shù)據(jù)和應(yīng)用，都保存在思杰的數(shù)據(jù)中心，并且隨著這些設(shè)備的發(fā)展迅速得到更新。思杰還可以對其進行遠程維護，簡化用戶報修流程。

新的IT安全架構(gòu)就緒

對于安全，我們要考慮的東西很多。曹衡康表示，首先就是身份認證，其次是網(wǎng)絡(luò)上存儲和傳輸?shù)臄?shù)據(jù)安全，最后是應(yīng)用安全。身份認證涉及用戶名、密碼和職位權(quán)限等。思杰可以保證數(shù)據(jù)不落地，并且用戶的應(yīng)用體驗舒適流暢。

這是如何做到的呢？很多人都會對此產(chǎn)生疑問。曹衡康解釋道：“思杰20年來一直在不斷提升技術(shù)實力，比如瘦客戶機的前端和后端連接，通過較低帶寬的網(wǎng)絡(luò)，就可以應(yīng)用思杰改編的新的協(xié)議，僅僅傳輸數(shù)據(jù)變量，而非整個數(shù)據(jù)流，可以在較低環(huán)境要求的情況下，使用戶得到舒適流暢的體驗。”

在數(shù)據(jù)管理安全、應(yīng)用管理安全方面，中國用戶對哪種需求度更高？曹衡康表示，中國用戶對網(wǎng)絡(luò)安全方面的關(guān)注度較高，還有數(shù)據(jù)安全方面的問題。而國外用戶更重視應(yīng)用安全方面的問題。國外用戶認為，真正能產(chǎn)生效果的是應(yīng)用。

幸運的是，很多國內(nèi)安全企業(yè)已經(jīng)注意到了這一點，比如北京信安世紀科技有限公司總裁李偉就曾經(jīng)多次和記者談到，安全是依托于應(yīng)用而存在的。任何安全解決方案都應(yīng)該與應(yīng)用配合使用。國內(nèi)安全企業(yè)和用戶已經(jīng)開始意識到這個問題，并且在努力糾正這種孤立的安全觀。安全必須結(jié)合應(yīng)用。

很多人在天氣惡劣的情況下也必須去辦公室上班，其實很多事可以在家里甚至在外地完成，為什么不呢？這與傳統(tǒng)的上班觀念問題有關(guān)，另外還和數(shù)據(jù)安全問題有關(guān)。移動辦公的優(yōu)勢和劣勢也在這里完全體現(xiàn)出來，優(yōu)勢是高效便捷，劣勢是安全性低。此外，這還與一些軟件不允許使用外部設(shè)備有關(guān)。談到這里，曹衡康表示，思杰會提供給用戶一個可以遠端工作的安全的應(yīng)用環(huán)境。這就是思杰新的VDI技術(shù)。思杰為用戶提供兩種虛擬化解決方案，一種是傳統(tǒng)的VDI，就是類似私有云的解決方案，另一種就是面向公有云的解決方案。近期思杰和微軟合作，開發(fā)了XenDesktop桌面虛擬化和XenApp應(yīng)用虛擬化兩個技術(shù)。思杰將部署在微軟的公有云平臺Azure上面的虛擬化技術(shù)命名為Citrix XenEssential。從2016年5月開始到現(xiàn)在，將近一年的時間里，思杰已經(jīng)逐漸把思杰在客戶企業(yè)內(nèi)部的部分私有云架構(gòu)逐漸遷移到公有云上，最終，實現(xiàn)混合云模式。

曹衡康表示，對企業(yè)來講，后臺運算是在私有云還是公有云上運行并不重要，重要的是怎么樣做才能實現(xiàn)成本更低、應(yīng)用更安全。企業(yè)和機構(gòu)的應(yīng)用正在向云端遷移，混合云是目前比較適合大多數(shù)企業(yè)和機構(gòu)的選擇。思杰在今年年初發(fā)布的Citrix Cloud正是這樣一種混合云架構(gòu)。

新架構(gòu)更具兼容性

隨著“互聯(lián)網(wǎng)+”戰(zhàn)略的實施，很多企業(yè)越來越多地采用互聯(lián)網(wǎng)應(yīng)用，以滿足企業(yè)發(fā)展的需求，比如淘寶、天貓商鋪，還有一些自建的數(shù)據(jù)營銷等各種各樣的互聯(lián)網(wǎng)、移動互聯(lián)網(wǎng)應(yīng)用。這些應(yīng)用是否能夠和思杰的虛擬化解決方案兼容，并且和已有設(shè)備或應(yīng)用兼容，這是很多電商和處于轉(zhuǎn)型中的“互聯(lián)網(wǎng)+”企業(yè)所關(guān)注的。

曹衡康表示，這種互聯(lián)網(wǎng)應(yīng)用可能會存在于兩種操作系統(tǒng)中。思杰正在從此前的Windows應(yīng)用延伸到Linux應(yīng)用。從思杰的角度看，思杰的虛擬化軟件就是用戶的另外一個軟件。它可以被理解成“沙盒”。與企業(yè)生產(chǎn)相關(guān)的，用戶用這個沙盒保護起來，而其他不太重要的應(yīng)用，這個沙盒并不會管理。它與現(xiàn)有安全架構(gòu)和設(shè)備整合到一起，也需要一些數(shù)據(jù)庫、協(xié)議等實現(xiàn)對接。思杰基本都支持，即便對于非標準化的設(shè)備或應(yīng)用，思杰也會進行測試和優(yōu)化，使之匹配。