趨勢科技云計算安全5.0護航企業(yè)安全
2011年8月24日，由趨勢科技主辦的“云計算安全高端CIO峰會”暨2011企業(yè)云計算及虛擬化安全策略發(fā)布會，在北京開幕。同時面向全球首次解讀趨勢科技為助力企業(yè)全面邁向云端而發(fā)布的全新“云計算安全5.0”解決方案。在主題演講環(huán)節(jié)工業(yè)和信息化部信息化推進司副司長董寶青、趨勢科技董事長張明正、寬帶資本董事長田溯寧、VMware大中華區(qū)執(zhí)行總裁宋家瑜與眾多參會的嘉賓和CIO共同分享了他們對云計算的理解和對未來的展望。
董保青副司長談云計算 安全大如天萬事排憂先
工業(yè)和信息化部信息化推進司副司長董寶青發(fā)表主題演講，董寶青首先闡述了云計算給IT技術、產(chǎn)業(yè)、用戶等方面帶來的深遠影響，在談到云計算安全時，他認為“安全大如天，萬事排憂先。”
董寶青首先強調了國家各個層次對云計算的高度重視，他表示，“云計算是現(xiàn)在最火爆的流行語之一。在新一輪信息技術變革全面展開的時候，我們發(fā)現(xiàn)云計算是這一輪信息技術變革最具代表性，影響最深遠的一種技術變革。因此它受到國家各個層次的高度重視。特別是黨中央和國務院，已經(jīng)把云計算作為戰(zhàn)略性新興產(chǎn)業(yè)推動發(fā)展。國家發(fā)改委和國家工信部也出臺了有關促進政策。相信在業(yè)界和政府的全力推動下，云計算將會有重大的發(fā)展。”
在談及對云計算的感想時，董寶青總結了云計算對技術、產(chǎn)業(yè)、企業(yè)和信息安全4個方面的影響。他提到，“第一在技術層面，云計算是分布式計算架構的新發(fā)展，將技術體系簡化到每個人可以理解的三段，簡單為云端+寬帶+終端，形成簡捷的技術架構。這三段架構上，每個部分都是IT廠商、ICT廠商爭奪的重點。所以，我們看到有的時候競爭出現(xiàn)在在云端，有的時候在寬帶，還有很多在終端上。同時有更大愿景的的企業(yè)，要將三段集成起來，形成更新的商業(yè)模式。”
第二在產(chǎn)業(yè)方面，云計算使信息產(chǎn)業(yè)正在發(fā)生根本性的變革。最重要的有兩點。首先是產(chǎn)業(yè)的集中度將進一步提高，企業(yè)發(fā)展越來越大、用戶更多、全球分布。所以，促進了產(chǎn)業(yè)集中度的提高，而且還有走向壟斷發(fā)展的趨勢。我覺得在產(chǎn)業(yè)進一步提高的情況下，開始形成龍頭企業(yè)+中小企業(yè)集群的產(chǎn)業(yè)鏈競爭模式。跟過去ICT廠商各自為戰(zhàn)的情況有所不同，將會形成產(chǎn)業(yè)鏈體系對產(chǎn)業(yè)鏈體系的競爭格局。二是，對產(chǎn)業(yè)的影響，就是從產(chǎn)品經(jīng)濟、項目經(jīng)濟走向服務經(jīng)濟。所以，信息產(chǎn)業(yè)越來越向現(xiàn)代信息服務業(yè)發(fā)展，越來越具有服務業(yè)的各種經(jīng)營特征。所以，向服務化轉型，也是云計算帶來的根本性的影響。
第三在用戶方面，云計算給我們帶來很多的便捷。可以按需使用，按量使用，即查即用，降低門檻，縮短使用現(xiàn)代科技的時間。對企業(yè)的信息化建設，也帶來深遠的影響。利用云計算的思想，技術架構和實施，可以極大幅度的降低企業(yè)的ICT成本，提高效率。
第四在信息安全和政府監(jiān)管方面，云計算的高度發(fā)展同時也帶來許多監(jiān)管方面、社會責任方面的挑戰(zhàn)。所以信息安全就是一個重大的挑戰(zhàn)。有關壟斷、公平競爭，也是政府監(jiān)管的一大挑戰(zhàn)。有關保護個人隱私、保護企業(yè)商業(yè)秘密，都成為云計算時代給政府帶來監(jiān)管方面的挑戰(zhàn)。
董寶青在最后總結道，“安全”是云計算發(fā)展的重要領域，不能夠忽視。必須把“云安全”作為云計算發(fā)展的前提，沒有“安全”就沒有發(fā)展。沒有安全的保障，云計算也會讓大家失去信心。所以，有一句話叫“安全大如天，萬事排憂先”應該作為云計算發(fā)展的前提理念。在發(fā)展中求安全，在安全中求發(fā)展，才能保障云計算的健康、有序發(fā)展。
面對云計算變革 怎么估計都不過分
寬帶資本董事長田溯寧認為，面對云計算的變革，怎么評估都不過分。田溯寧作為北京云集地的掌門人，每每談到云計算總是有說不完的話題，前段時間ZDNET所有技術頻道集體拜訪北京云基地。在那里，我們看到了超云服務器，集裝式數(shù)據(jù)中心，cloudware云操作系統(tǒng)。。。。。。北京云基地就像是一條完備的云鏈條，在那里只有云，云的理想，云的未來。
田溯寧表示，“工業(yè)革命的基礎是需要原材料，信息革命的原材料是信息和數(shù)據(jù)。怎樣將數(shù)據(jù)信息轉化為信息工業(yè)的原材料是云計算需要解決的最大實事。海量數(shù)據(jù)的處理，數(shù)據(jù)存儲，傳輸都需要非常便宜的資源。在過去的十年，無論是光通訊的革命，解決寬帶傳輸?shù)膯栴}；分布式計算解決計算問題；存儲技術解決大規(guī)模數(shù)據(jù)存儲的問題。隨著這些問題的解決好，我們就有希望在未來信息化社會里，用數(shù)據(jù)的原材料，在數(shù)據(jù)之上建成智慧，智慧是這個時代非常重要的方面，從知識指導決策重要的工具。就像工業(yè)革命的鋼鐵一樣。信息技術的基礎是如何將數(shù)據(jù)，通過大規(guī)模的分布式計算，非常便宜的存儲，非常便宜的傳輸，能夠變成未來決策的最主要的依據(jù)，這就是知識和智慧。所以，從這個角度來講，怎樣估計這場變革都不過分。”#p#
身退心不退 云計算存在于日常生活中
趨勢科技的創(chuàng)始人董事長張明正這位在信息安全產(chǎn)業(yè)家喻戶曉的風云人物，帶領趨勢科技不斷走向一個又一個輝煌，如今脫下西裝，或隱沒于鬧市，或隱沒于田間地頭的張明剛剛走上這次大會的演講舞臺時，首先聊到的是自己不怎么合身的西裝和從趨勢科技退到幕后的閑適生活，但很快我們就發(fā)現(xiàn)他提到自己種樹和其目前生活狀態(tài)的用意是，云計算已經(jīng)逐漸融入我們的日常生活中。這才是他所認為的云計算終極狀態(tài)。
張明正表示，“隨著云計算的發(fā)展，整個趨勢都在發(fā)生變化，大家都在討論如何利用云計算和新的商業(yè)模式取得更快的發(fā)展，如果不做就是落后。”給他留下最深刻映像的是，最近美國硅谷的氛圍似乎又回到了很多年前的狀態(tài)，創(chuàng)新的氛圍，充滿激情的感覺，冒險和迎接挑戰(zhàn)的精神。他表示，“每次IT變革的發(fā)生，會伴隨財富的迅速轉移和積累。隨著惠普宣布要放棄PC業(yè)務，后PC時代真正開始了，雖然我們很早就預見到，但現(xiàn)在真的要發(fā)生了。”
IT產(chǎn)業(yè)從垂直整合到水平整合，再到垂直整合。張明正強調，“為什么蘋果成為了市值最大的公司，市值就是價值，價值的產(chǎn)生就是商業(yè)模式的改變，更重要的是企業(yè)使用者的使用方法。云計算不僅僅是技術的變革，還有商業(yè)模式，從用戶的角度看，隨時用就像用電，計價方法的改變。所以了解使用者的使用體驗越來越重要，蘋果就是這么做的。”
所以在新一輪的垂直整合下，在云計算時代，真正競爭的是用戶的使用感受，而不再是單純的價格競爭。而云計算遇到的最大問題是企業(yè)組織架構的改變，企業(yè)組織不變，用戶的行為是不可能改變的。張明正提到，“隨著垂直整合的深入，用戶和數(shù)據(jù)之間的關系是數(shù)據(jù)怎么進行處理變成信息，最后轉化成知識，用戶的經(jīng)驗來源于此。這樣的觀念轉變非常重要。”
張明正舉了幾個他遇到或交流中了解到的云計算實例，大到國家能源，小到超市的用戶體驗收集都在感受云計算所帶來的變化，云存在于日常生活中了。
趨勢科技護航云之旅 永遠走在用戶的前面
從云安全1.0，到云安全3.0到現(xiàn)在的云計算安全5.0。用趨勢科技全球研發(fā)長暨大中華區(qū)執(zhí)行副總裁張偉欽的話說，“趨勢科技的云之旅從2004年就開始了，從早期為趨勢科技自身的海量計算尋找全新的技術架構，來應對病毒的大規(guī)模爆發(fā)。到云安全1.0最先為用戶提供基于云端的防病毒保護，到2.0的文件信譽評級，到3.0對云的保護，再到如今為客戶考慮下一步云計算環(huán)境所遇到的阻礙。我們希望用戶的云之旅，不管是剛起步，還是已經(jīng)發(fā)展了一段時間，趨勢科技對用戶都有一個承諾，就是永遠走在他們的前面，全程護航。”
張偉欽表示，“最近我經(jīng)常被問到的2個問題分別是，虛擬化的安全怎么處理？端點的變化很大，安全如何應對？”所以趨勢科技也從這兩個方向看待云計算安全。張偉欽指出，“第一，是在整個虛擬架構上，虛擬環(huán)境上，云安全體系該如何變化。如何解決給虛擬機安全防病毒軟件，所帶來的資源競爭問題；以及虛擬機按需使用，所帶來的安全工具無法及時更新補丁，所帶來的安全隱患；還有就是虛擬機共用時，如何保障信息的安全；最后是如何整體提升使用虛擬機的效率，并簡化安全管理。同時，整體的虛擬化解決方案，不是單純的防病毒，還包括防火墻，路徑檢測等技術和安全工具的集成。第二，終端的防護，接下來趨勢科技會專門針對云應用安全和云數(shù)據(jù)的安全，趨勢科技下半年最重要的產(chǎn)品時云端設備的管理。”
據(jù)ZDNET了解，目前，趨勢科技的“云計算安全”整體解決方案可以全面保護超過22種平臺和環(huán)境的數(shù)據(jù)資產(chǎn)，其基于趨勢科技的全生命周期企業(yè)威脅管理戰(zhàn)略，可有效保護從物理機、虛擬機到云基礎設施、云數(shù)據(jù)、云應用以及移動互聯(lián)網(wǎng)中的移動設備和智能手機等各種環(huán)境。
趨勢科技“云計算安全5.0”解決方案主要從四個方面來對“云”進行保護：
1.為虛擬化構架的無代理安全：用“云的防護盾”技術與虛擬環(huán)境進行無代理動態(tài)集成，來保護各種企業(yè)數(shù)據(jù)中心、應用程序系統(tǒng)、讓云應用/云服務平臺本身免受病毒、攻擊、系統(tǒng)漏洞等威脅侵害。
2.云平臺數(shù)據(jù)保護：通過“云中保險箱”技術中密鑰與策略管理機制來保護用戶存放于云的隱私和數(shù)據(jù)不被非法竊取和利用，使得企業(yè)可以隨時隨地安全的使用云平臺存放或者交換數(shù)據(jù)。
3.移動設備無邊界安全訪問：防護移動互聯(lián)網(wǎng)中的移動終端、智能手機免受病毒威脅侵害，并有效管理移動設備隨時在線上的無邊無界數(shù)據(jù)訪問。
4.云計算安全威脅管理：通過智能的統(tǒng)一云計算安全威脅管理平臺提供靈活策略管理、智能的關聯(lián)查詢、以及豐富的日志審計和報表功能。
在趨勢科技“云計算安全5.0”解決方案的核心技術中，已經(jīng)采用了優(yōu)化過的資源調度方法，從而最大限度發(fā)揮出虛擬環(huán)境的投入產(chǎn)出比，并且通過先進的網(wǎng)絡層虛擬補丁技術從網(wǎng)絡層去阻斷和預防針對漏洞的攻擊，有效降低了補丁管理和實施的成本和風險。
【編輯推薦】
