云安全应跳出简单“工具论”

在线天使

“云安全面临的困惑，实际上也是安全产业走向下一个转折点的契机”，趋势科技首席执行官陈怡桦表示：“新一代的云安全应跳出简单‘工具论’，采用新的技术和新的模式，实现真正的云安全。”

　　陈怡桦所指的“工具论”，简单来说，就是目前众多杀毒厂商炒作与关注的焦点：怎样充分利用“云架构”，更快更敏锐地获取病毒与恶意程序的信息，从而对用户端实现保护。这一防护模式的重点，更多的是将“云”作为一种工具，借其加强企业的防护能力。

　　虽然这种“云安全”依然重要，但必须看到那些新的挑战和主要矛盾，即很多网络犯罪者不再去攻击用户的电脑，而是直接攻击数据中心与云端本身。这使得传统的基于单机版或基于局域网的信息安全保护方式无法胜任云安全计算环境的保护，用户的担忧和困惑也由此而来。

　　比如在“云”时代，企业IT资源的虚拟化日渐普及，而在虚拟服务器混合的环境，安全及加固标准不同的情况下，一台标准较低的虚拟机将变成所有分享虚拟器资源的安全漏洞。随着数据中心的不断扩大，黑客通过攻入这样一台低防护的虚拟机，所造成的扩散率和危害性都会大大增加。

　　此外，像“云”中企业数据的丢失和泄漏，虚拟化所造成的技术漏洞“共享”，用户账户、服务和身份的冒用等等，都是现阶段“云安全”的真正“痛点”。

　　换句话说，“云”本身才是最大的安全隐患，面对这一问题，趋势科技2010年在原有的基于云计算技术架构的安全服务下，提出来全新的云安全3.0的概念，提供新的面向云计算的安全服务。也就是从Security From CloudComputing（来自云计算的防护）到Security For CloudComputing（给云计算提供防护）。

　　当然，若想解决“云安全”的问题，仅仅依靠一个厂商的力量显然是不够的。由于安全的本质是一种对抗，而寻找一块“短板”，比加长所有的木板要容易得多。因此，这需要业界联合起来，组成一个完整的防护系统，共同保护云计算的安全。要知道，“云”不仅是我们的工具，同时也可能成为黑客的“利器”，正视我们在“云安全”上的弱势，不断提升新的防护技术，而不是以简单的标签和概念炒作市场，才是“云安全”进一步发展的根本之道。