论文部分内容阅读
从Security From CloudComputing 到 Security For CloudComputing:
专家们一直对信息安全领域喊出的“云安全”耿耿于怀,因为这个“云安全”与业界其他厂商推荐的云计算似乎不是一回事。专家说对了:信息安全界一直倡导的“云安全”是指“基于云计算架构的安全”,而现在,信息安全公司正在转向“为云计算提供安全服务”。
1月14日,趋势科技在珠海召开2010年渠道大会,在此次大会上,趋势科技首席执行官陈怡桦女士首次向外界宣布:2010年,趋势科技将在原有的基于云计算技术架构的安全服务下,提供新的面向云计算的安全服务。这一转变,可谓顺应安全形势的重大变革。
云计算
安全性问题凸显
趋势科技首席执行官
陈怡桦
据陈怡桦女士介绍,目前全球的数据中心正在进行重大的技术变革,采用云计算的数据中心由于节省成本和资源、绿色环保、效率高等优势,正在替代传统的数据中心,成为未来的主流。并且,无论是利用公有云的服务,还是企业建立私有云的模式,虚拟化技术和共享中间件软件技术都已经成为云计算数据中心中所采用的核心技术。据统计,2009年,全球95%的数据中心都已采用了虚拟化技术。
“但是,由于缺乏专门针对云计算的安全解决方案,采用云计算的数据中心正面临着重大的安全挑战。”陈怡桦女士说。
安全挑战首先来自采用虚拟化技术后带来的服务器、数据和应用程序的安全性问题。其主要体现在:如何保护服务器及存储设备中数据的真实性、完整性和不可篡改性?如何保证云计算环境下数据的私密性?如何保护虚拟化技术下服务器和存储设备的安全性?如何在虚拟化环境下监控异常行为?目前,针对采用虚拟化技术后的安全挑战,还没有一家信息安全公司能提供完整的安全解决方案。
其次,挑战来自云计算架构下终端的安全性。随着3G时代的到来,移动互联网的高速发展,接入云计算环境中的终端设备也发生了巨大变化,除了传统的个人电脑等终端设备外,各种移动设备如智能手机、上网本等也在通过各种通信方式接入云计算网络中,这将为云计算环境带来巨大的安全挑战。
“基于这些判断,趋势科技认为,未来保护云计算的安全性是信息安全公司的重大责任。因此,趋势科技将从2010年开始,全面转向保护云计算的安全性,并开始提供全新的、为云计算提供安全性的产品和服务解决方案。”陈怡桦女士说。
新技术
保障虚拟化安全
然而,由于云计算架构分布广泛、处理复杂、设备具有海量性和异构性,如何保护它的安全是一件异常复杂的工作,对信息安全公司来说也是一项极具挑战性的任务。
“我们正面临着一场全新的挑战,不能用传统的基于单机版或基于局域网的信息安全保护方式保护云安全计算环境,我们需要采用新的技术和新的模式,保护云计算架构的安全。”陈怡桦说。
好在趋势科技已于几年前就进军云计算领域,并积累了丰富的云计算及信息安全保护经验:几年来趋势科技投入几亿美元的资金,在全球建立了几个巨型数据中心,架构了一套复杂的云计算环境,专门用于收集病毒、对全球Web进行信誉评估,最终对终端电脑进行安全防护。在这一过程中,趋势科技全面了解了云计算环境下的安全风险,并准备用这些经验,为更多的云计算数据中心用户提供安全服务。
2009年,趋势科技提出了新的“云安全2.0”概念和技术。为了更好地提供云计算安全服务,在技术上,趋势科技于2009年收购了一家总部位于加拿大渥太华的专门提供云计算安全管理的软件公司Third Brigade,并将趋势科技的理念与该公司的技术深入整合。经过一年多的整合和联合开发,在这次大会上,趋势科技宣布推出面向云计算架构虚拟服务器保护的Deep Security7.0新产品。
Third Brigade公司CEO Wael Mohamed于2009年年初因这起购并案加入了趋势科技团队,目前负责趋势科技全球策略联盟布局等相关业务。据他介绍,Deep Security7.0是一款全新的保护虚拟化服务器的安全解决方案,它将云计算环境中的全部服务器纳入保护范围,包括:操作系统、网络、应用程序等,不论用户使用的是何种运算环境、虚拟化平台或储存系统,都能提供优异而完整的安全保护。这套方案的主要特色包括:在云端服务器中设置一套防护模式,预防信息的外泄与中断;降低虚拟环境和云端运算环境的安全管理成本;协助达成各种法规与标准的遵循要求,例如:PCI、SAS 70、FISMA、HIPAA 等等;为云计算数据中心解决各种黑客攻击问题,如SQL注入攻击、跨站攻击等。
原Third Brigade公司CEO Wael Mohamed,目前负责趋势科技全球策略联盟布局等相关业务。
据Wael Mohamed介绍,最新的趋势科技Deep Security 7.0是全世界第一套能够整合Hypervisor 层次VMsafe API 安全性与虚拟化服务器额外防护的软件,能对VMware环境提供完整的保护。此版本还包括一些能够改善管理、简化法规遵循、降低整体持有成本的全新功能。
Wael Mohamed透露,Deep Security 7.0上市后,趋势科技将进一步推出针对VMware VI3和vSphere 4环境的虚拟安全产品。此外,为了保护云计算安全,趋势科技还新增了威胁生命周期管理服务、微软Windows 2008 Hyper-V虚拟化技术支持、VMware vSphere/ESX和应用程序保护功能等。
呼唤合作新模式
除了技术创新之外,趋势科技也认为,解决云计算的安全性问题,仅仅依靠一个厂商的力量是不够的,需要业界联合起来,联合各种厂商的力量,组成一个完整的生态系统,共同保护云计算的安全。
Wael Mohamed介绍,他所负责的部门目前肩负着布局全球策略联盟的任务。他告诉记者,目前,虽然许多厂商都认识到保护云计算安全的重要性,但由于厂商各自经营范围的不同以及各自理解的不同,仍然存在信息安全厂商、虚拟化技术供应商、网络基础设备供应商、服务器供应商、应用系统供应商、操作系统厂商等在保护云计算安全方面相互割裂的局面,这不仅会让用户产生困惑,也让安全保护工作陷入无序的状态。因此,他呼吁在保护云计算安全方面,厂商们要联合起来,形成一个健康的生态系统。
Wael Mohamed透漏,目前,趋势科技与VMware、微软等公司已开始建立这样的合作关系,未来,还将号召更多的厂商展开进一步深入的合作。
专家们一直对信息安全领域喊出的“云安全”耿耿于怀,因为这个“云安全”与业界其他厂商推荐的云计算似乎不是一回事。专家说对了:信息安全界一直倡导的“云安全”是指“基于云计算架构的安全”,而现在,信息安全公司正在转向“为云计算提供安全服务”。
1月14日,趋势科技在珠海召开2010年渠道大会,在此次大会上,趋势科技首席执行官陈怡桦女士首次向外界宣布:2010年,趋势科技将在原有的基于云计算技术架构的安全服务下,提供新的面向云计算的安全服务。这一转变,可谓顺应安全形势的重大变革。
云计算
安全性问题凸显
趋势科技首席执行官
陈怡桦
据陈怡桦女士介绍,目前全球的数据中心正在进行重大的技术变革,采用云计算的数据中心由于节省成本和资源、绿色环保、效率高等优势,正在替代传统的数据中心,成为未来的主流。并且,无论是利用公有云的服务,还是企业建立私有云的模式,虚拟化技术和共享中间件软件技术都已经成为云计算数据中心中所采用的核心技术。据统计,2009年,全球95%的数据中心都已采用了虚拟化技术。
“但是,由于缺乏专门针对云计算的安全解决方案,采用云计算的数据中心正面临着重大的安全挑战。”陈怡桦女士说。
安全挑战首先来自采用虚拟化技术后带来的服务器、数据和应用程序的安全性问题。其主要体现在:如何保护服务器及存储设备中数据的真实性、完整性和不可篡改性?如何保证云计算环境下数据的私密性?如何保护虚拟化技术下服务器和存储设备的安全性?如何在虚拟化环境下监控异常行为?目前,针对采用虚拟化技术后的安全挑战,还没有一家信息安全公司能提供完整的安全解决方案。
其次,挑战来自云计算架构下终端的安全性。随着3G时代的到来,移动互联网的高速发展,接入云计算环境中的终端设备也发生了巨大变化,除了传统的个人电脑等终端设备外,各种移动设备如智能手机、上网本等也在通过各种通信方式接入云计算网络中,这将为云计算环境带来巨大的安全挑战。
“基于这些判断,趋势科技认为,未来保护云计算的安全性是信息安全公司的重大责任。因此,趋势科技将从2010年开始,全面转向保护云计算的安全性,并开始提供全新的、为云计算提供安全性的产品和服务解决方案。”陈怡桦女士说。
新技术
保障虚拟化安全
然而,由于云计算架构分布广泛、处理复杂、设备具有海量性和异构性,如何保护它的安全是一件异常复杂的工作,对信息安全公司来说也是一项极具挑战性的任务。
“我们正面临着一场全新的挑战,不能用传统的基于单机版或基于局域网的信息安全保护方式保护云安全计算环境,我们需要采用新的技术和新的模式,保护云计算架构的安全。”陈怡桦说。
好在趋势科技已于几年前就进军云计算领域,并积累了丰富的云计算及信息安全保护经验:几年来趋势科技投入几亿美元的资金,在全球建立了几个巨型数据中心,架构了一套复杂的云计算环境,专门用于收集病毒、对全球Web进行信誉评估,最终对终端电脑进行安全防护。在这一过程中,趋势科技全面了解了云计算环境下的安全风险,并准备用这些经验,为更多的云计算数据中心用户提供安全服务。
2009年,趋势科技提出了新的“云安全2.0”概念和技术。为了更好地提供云计算安全服务,在技术上,趋势科技于2009年收购了一家总部位于加拿大渥太华的专门提供云计算安全管理的软件公司Third Brigade,并将趋势科技的理念与该公司的技术深入整合。经过一年多的整合和联合开发,在这次大会上,趋势科技宣布推出面向云计算架构虚拟服务器保护的Deep Security7.0新产品。
Third Brigade公司CEO Wael Mohamed于2009年年初因这起购并案加入了趋势科技团队,目前负责趋势科技全球策略联盟布局等相关业务。据他介绍,Deep Security7.0是一款全新的保护虚拟化服务器的安全解决方案,它将云计算环境中的全部服务器纳入保护范围,包括:操作系统、网络、应用程序等,不论用户使用的是何种运算环境、虚拟化平台或储存系统,都能提供优异而完整的安全保护。这套方案的主要特色包括:在云端服务器中设置一套防护模式,预防信息的外泄与中断;降低虚拟环境和云端运算环境的安全管理成本;协助达成各种法规与标准的遵循要求,例如:PCI、SAS 70、FISMA、HIPAA 等等;为云计算数据中心解决各种黑客攻击问题,如SQL注入攻击、跨站攻击等。
原Third Brigade公司CEO Wael Mohamed,目前负责趋势科技全球策略联盟布局等相关业务。
据Wael Mohamed介绍,最新的趋势科技Deep Security 7.0是全世界第一套能够整合Hypervisor 层次VMsafe API 安全性与虚拟化服务器额外防护的软件,能对VMware环境提供完整的保护。此版本还包括一些能够改善管理、简化法规遵循、降低整体持有成本的全新功能。
Wael Mohamed透露,Deep Security 7.0上市后,趋势科技将进一步推出针对VMware VI3和vSphere 4环境的虚拟安全产品。此外,为了保护云计算安全,趋势科技还新增了威胁生命周期管理服务、微软Windows 2008 Hyper-V虚拟化技术支持、VMware vSphere/ESX和应用程序保护功能等。
呼唤合作新模式
除了技术创新之外,趋势科技也认为,解决云计算的安全性问题,仅仅依靠一个厂商的力量是不够的,需要业界联合起来,联合各种厂商的力量,组成一个完整的生态系统,共同保护云计算的安全。
Wael Mohamed介绍,他所负责的部门目前肩负着布局全球策略联盟的任务。他告诉记者,目前,虽然许多厂商都认识到保护云计算安全的重要性,但由于厂商各自经营范围的不同以及各自理解的不同,仍然存在信息安全厂商、虚拟化技术供应商、网络基础设备供应商、服务器供应商、应用系统供应商、操作系统厂商等在保护云计算安全方面相互割裂的局面,这不仅会让用户产生困惑,也让安全保护工作陷入无序的状态。因此,他呼吁在保护云计算安全方面,厂商们要联合起来,形成一个健康的生态系统。
Wael Mohamed透漏,目前,趋势科技与VMware、微软等公司已开始建立这样的合作关系,未来,还将号召更多的厂商展开进一步深入的合作。