网络安全 频道

云计算来袭 多方谋攻拨“云安全”迷雾

  尽管云计算目前或许只是炒作的噱头,但作为一种趋势,“云”时代的来临已经不可避免。随着云计算逐渐被越来越多的企业用户所了解,“云”所带来的安全问题也逐渐升温。在今年刚刚召开的世界安全(RSA)大会上,云计算的安全问题成为了绝对的主流话题,“云安全”毫无疑问已经成为2010年安全领域的最大热点之一。

  思科总裁钱伯斯曾语出惊人,声称云计算将是安全的灾难,这个说法在业内也引发了一场不小的轰动。实际上,这确实也并非耸人听闻,数据保护、终端防护、虚拟环境中的风险管理等信息安全问题伴随着云计算的来临将更加复杂和棘手,企业用户的信息安全将面临更加严峻的挑战。

  趋势科技2010年关于安全威胁的报告指出,云计算与虚拟化虽然能够带来可观的效益,节省大量成本,但将服务器迁移至传统信息安全边界之外,也扩大了网络犯罪者的活动范围。在云计算的道路上,如何挪开安全问题的“绊脚石”,拨开“云安全”的迷雾,已经成为各方共同关注的利益点。

  企业信息安全的新趋势

  实际上,抛开“云”的概念,当前开放的互联网环境已经使得安全问题更加多变和突出,并呈现出一些新的发展趋势。企业的CIO们一方面要让信息更加容易获取并提高IT对于企业的商业价值,与此同时,却不得不保护信息的安全性并符合法规要求。

  根据赛门铁克发布的2010信息安全威胁趋势,多形态安全威胁将是今后的主流趋势。人们需要防范的已经远远不仅是病毒而已,社会工程学已经被网络犯罪分子使用的得心应手,在使用第三方软件时也需要更加提高警惕。

  网络犯罪者将不再去攻击用户的电脑,而是直接攻击数据中心。未来,数据中心所面临的安全隐患已经防不胜防,各种安全隐患及难题大大地增加了数据中心运营商的运维难度及运营成本。而无论是终端防护还是数据中心等的安全,都随着云计算的到来而增加了安全管理的难度,这无疑是一场全新的挑战。

  联想网御CTO毕学尧撰文总结2010年信息安全发展趋势指出,安全信息与事件管理渐成气候,设备越来越多,网络、主机及安全设备记录了大量日志,集中收集并综合分析,及时准确定位安全事件已成为普遍需求,是信息安全向高级阶段发展的必然趋势,也是合规性的要求;而云计算架构下如何保障安全成为真实挑战,云计算作为IT发展的下一个关键方向已经基本得到了确认,最大的阻力——安全问题——已经被逐渐具体化。

0
相关文章