【51CTO.com 獨(dú)家報(bào)道】2011年11月1日消息，第二屆云安全聯(lián)盟（CSA）高峰論壇于今日在北京召開(kāi)。該論壇是由國(guó)際云安全聯(lián)盟中國(guó)分會(huì)主辦，國(guó)內(nèi)兩家知名安全廠商綠盟科技和啟明星辰共同承辦。

本次大會(huì)的主題是“融合、系統(tǒng)、探索、創(chuàng)新”，旨在推動(dòng)國(guó)內(nèi)云安全交流，分享云安全平臺(tái)建設(shè)和應(yīng)用經(jīng)驗(yàn)，探索合理高效的云計(jì)算運(yùn)營(yíng)方式。大會(huì)將面向云服務(wù)提供商、運(yùn)營(yíng)商、云計(jì)算用戶、專(zhuān)業(yè)廠商等，就云計(jì)算面臨的威脅和云安全最佳實(shí)踐等話題，進(jìn)行深入交流和探討。

據(jù)記者了解，這也是云安全聯(lián)盟繼去年在中國(guó)成功舉辦高峰論壇后，第二次在中國(guó)舉辦該會(huì)議。本次會(huì)議將有六個(gè)主題演講：

《Cloud：Securing the next IT Platform》（云計(jì)算：保護(hù)下一個(gè)IT平臺(tái)），演講嘉賓是云安全聯(lián)盟創(chuàng)辦人之一、執(zhí)行董事和推動(dòng)者Jim Reavis；

《電信運(yùn)營(yíng)商云安全研究與實(shí)踐》，演講嘉賓是中國(guó)電信廣東研究院數(shù)據(jù)通信研究部副部長(zhǎng)金華敏；

《云時(shí)代下的安全實(shí)踐》，演講嘉賓是綠盟科技副總裁吳云坤；

《運(yùn)營(yíng)商云安全服務(wù)的思考》，演講嘉賓是中國(guó)移動(dòng)研究院安全所副所長(zhǎng)，信息系統(tǒng)與安全管理中心主任楊光華；

《云計(jì)算之安全實(shí)踐》，演講嘉賓是原盛大集團(tuán)副總裁，云計(jì)算專(zhuān)家季昕華；

《VnPNE-虛擬和現(xiàn)實(shí)的網(wǎng)絡(luò)工程創(chuàng)新》，演講嘉賓是啟明星辰首席戰(zhàn)略官潘柱廷。

會(huì)上，Jim Reavis介紹了云安全聯(lián)盟2011年取得的成績(jī)。2011年，CSA推出了若干個(gè)重要項(xiàng)目，包括新版云安全指南3.0、云安全事件響應(yīng)CloudSIRT、CSA知識(shí)認(rèn)證CCSK、CSA STAR計(jì)劃等。據(jù)Jim Reavis介紹，目前CSA已經(jīng)與國(guó)際電聯(lián)組織ITU-T、國(guó)際標(biāo)準(zhǔn)化組織ISO等建立起定期的技術(shù)交流機(jī)制，相互通報(bào)并吸收各自在云安全方面的研究成果和進(jìn)展。

綠盟科技副總裁吳云坤在會(huì)上，也提出了新的觀點(diǎn)。他坦言，2010年大家還都在詮釋云安全的概念，而2011年，我們不難發(fā)現(xiàn)云安全已經(jīng)有了比較好的實(shí)踐。在談到目前安全運(yùn)維的現(xiàn)狀時(shí)，他認(rèn)為，對(duì)于用戶來(lái)說(shuō)，多種多樣的安全設(shè)備如何用好，如何發(fā)揮效用是目前很多CSO考慮的重要問(wèn)題，但是很多用戶卻難于實(shí)現(xiàn)7*24小時(shí)的安全監(jiān)控，主要是因?yàn)榘踩\(yùn)營(yíng)的人力成本卻越來(lái)越高，即使加大投入仍然入不敷出，這種現(xiàn)狀就直接導(dǎo)致IT部門(mén)陷入日常安全運(yùn)維當(dāng)中，安全團(tuán)隊(duì)很難成長(zhǎng)為真正的“業(yè)務(wù)安全專(zhuān)家“，而用戶恰恰需要的就是”業(yè)務(wù)安全專(zhuān)家“。

[[48744]]

綠盟科技副總裁 吳云坤

吳云坤坦言，深入理解業(yè)務(wù)，保證業(yè)務(wù)安全運(yùn)營(yíng)，才是安全團(tuán)隊(duì)?wèi)?yīng)該重點(diǎn)投入的方向，而目前的情況卻并非如此，IT部門(mén)中的安全團(tuán)隊(duì)，往往將時(shí)間和精力用在運(yùn)維當(dāng)中，幾乎沒(méi)有給理解業(yè)務(wù)留下任何時(shí)間。他認(rèn)為，現(xiàn)在是時(shí)候改變傳統(tǒng)的思維方式了。我們更應(yīng)該專(zhuān)注于業(yè)務(wù)，滿足大規(guī)模計(jì)算需求，快速動(dòng)態(tài)更新安全能力，跳出以往單純的軟硬件尸體采購(gòu)思路，回歸本質(zhì)，因?yàn)樾畔踩且环N服務(wù)和能力，更應(yīng)該關(guān)注安全本身。

對(duì)此，吳云坤提出了自己的見(jiàn)解，他認(rèn)為在云計(jì)算時(shí)代下應(yīng)該采用新的安全模式——MSS(可管理安全)/SaaS（安全即服務(wù)），只有在這種模式下，安全設(shè)備才能真正發(fā)揮作用，節(jié)省人力成本，讓客戶將精力從關(guān)注運(yùn)維轉(zhuǎn)移到關(guān)注運(yùn)營(yíng)中。他強(qiáng)調(diào)，在這種新安全模式的價(jià)值就體現(xiàn)在，用戶無(wú)需專(zhuān)業(yè)化的安全運(yùn)維人員，將安全問(wèn)題交給專(zhuān)業(yè)的安全公司解決，由此得到了專(zhuān)業(yè)的安全服務(wù)，安全專(zhuān)家團(tuán)隊(duì)7*24小時(shí)的遠(yuǎn)程值守服務(wù)，從而實(shí)現(xiàn)從迅速威脅發(fā)現(xiàn)到迅速處理的閉環(huán)控制。

對(duì)于讓與會(huì)者更好的理解這種新模式，吳云坤也為大家展示了一些傳統(tǒng)模式與新模式對(duì)比的例子。如對(duì)Botnet（僵尸網(wǎng)絡(luò)）的監(jiān)控服務(wù)：傳統(tǒng)模式下，在用戶端需要大量部署蜜網(wǎng)監(jiān)控設(shè)備，用于網(wǎng)絡(luò)異常流量的監(jiān)測(cè)、Botnet特征分析，以及Botnet注解與節(jié)點(diǎn)的發(fā)現(xiàn)，然后通過(guò)人工的方式來(lái)抑制僵尸網(wǎng)絡(luò)，而在新的安全模式下，用戶只需少量部署B(yǎng)otnet監(jiān)測(cè)系統(tǒng)即可，因?yàn)橛袑?zhuān)業(yè)安全公司負(fù)責(zé)對(duì)Botnet分析與定位，這時(shí)用戶只需專(zhuān)注于Botnet對(duì)業(yè)務(wù)層面的危害分析與控制、上網(wǎng)用戶的體驗(yàn)改善，甚至開(kāi)展Botnet增值業(yè)務(wù)等。

此外，啟明星辰首席戰(zhàn)略官潘柱廷的觀點(diǎn)頗有點(diǎn)哲學(xué)韻味，他在發(fā)言中談到，云計(jì)算等新興計(jì)算形態(tài)給IT帶來(lái)了很多顛覆性的變化，但是總有一些IT根本原理是不變的，也總有一些安全原則是不變的。將這些不變的原理和原則當(dāng)成一個(gè)函數(shù)，把云計(jì)算概念引入，就產(chǎn)生了新機(jī)會(huì)、新挑戰(zhàn)。他強(qiáng)調(diào)，傳統(tǒng)安全的落地要分析安全域和業(yè)務(wù)流，云計(jì)算環(huán)境也是一樣。在會(huì)上，他提出了從IT概念立方體看空間的問(wèn)題，也重新解讀了一些傳統(tǒng)概念。對(duì)此，與會(huì)用戶表示，這讓搞技術(shù)的人聽(tīng)得非常過(guò)癮。

在此次高峰論壇上，與會(huì)者圍繞云計(jì)算、云安全等方面的熱點(diǎn)問(wèn)題，深入探討了國(guó)內(nèi)外云安全的最新技術(shù)、解決方案、研究成果，以及實(shí)踐的探索。作為國(guó)際上權(quán)威組織，云安全聯(lián)盟在2010年就成功舉辦了第一屆高峰論壇。與以往不同的是，今年國(guó)內(nèi)安全市場(chǎng)中的兩家競(jìng)爭(zhēng)者綠盟科技和啟明星辰聯(lián)合承辦了本屆高峰論壇。記者認(rèn)為，云計(jì)算時(shí)代需要廣泛的合作。我們不難看出，若想不斷擴(kuò)大中國(guó)信息安全市場(chǎng)規(guī)模，形成良性循環(huán)的產(chǎn)業(yè)，是需要業(yè)內(nèi)各家專(zhuān)業(yè)廠商共同努力才能實(shí)現(xiàn)的。誰(shuí)先找誰(shuí)合作的問(wèn)題并不重要，重要的是，用新的角度去審視云時(shí)代的問(wèn)題，用新的思維方式去考慮云時(shí)代的服務(wù)，用新的觀點(diǎn)詮釋云時(shí)代的價(jià)值才能最終贏得云時(shí)代的未來(lái)。

【51CTO.COM 獨(dú)家特稿，轉(zhuǎn)載請(qǐng)注明出處及作者！】