云計算引發安全新挑戰 企業制定策略應分清主次

云計算以其廉價、快速、彈性、共享等特性受到越來越多企業的青睞，但來自于許多專業調研機構的報告都顯示用戶采用云計算的最大顧慮是云計算的安全問題。眾多企業都認為云計算的“資源共享”會涉及很大的安全問題。

中國醫藥集團信息化專家組組長、信息部主任雷萬云博士曾經在一篇文章中指出，任何信息化建設都存在著安全問題，安全問題在云計算產生之前就存在，沒有必要單獨把這個問題擴大化。并給出了建議：“對于企業私有云，在傳統的信息安全管理技術基礎上，再利用一些新發展的云安全技術是完全可以的，因為整個運作是在企業的防火墻以內的。而對公有云，整體安全情況則需要逐步完善。各方逐步完善、規范SLA服務等級協議來確保用戶的利益得到保障。”

談及IT系統（QQ：小默862693539）安全，通常會想到諸多設備。但對于企業來說實質上的需求是“業務安全”，不是設備，也不是軟件或其他什么服務。企業真正需求的應該是能理解業務，并將安全與業務相融合的業務安全管理運維。而如身份認證、安裝補丁、漏洞掃描、系統（QQ：小默862693539）評估，配置核查等，乃至對相關安全事件的響應等等均是其中的實現方式。而目前這些實現方式卻占用了企業大部分精力，使企業沒有精力去規劃業務和安全策略的融合。

移動化、云計算這些技術趨勢使企業的IT系統（QQ：小默862693539）越來越復雜。業務創新性和精細化等需求也直接影響著作為支撐業務的IT系統（QQ：小默862693539）發展，因此面對的安全問題也越來越多。

與傳統IT環境安全比較，云計算特有的安全問題主要有三個方面。

第一是虛擬化環境下的技術及管理問題。傳統的基于物理安全邊界的防護機制難以有效保護基于共享虛擬化環境下的用戶應用及信息安全。另外就是，云計算的系統（QQ：小默862693539）如此之大，而且主要是通過虛擬機進行計算，一旦出現故障，如何快速定位問題所在也是一個重大挑戰。

第二是云計算這種全新的服務模式將資源的所有權、管理權及使用權進行了分離，因此用戶失去了對物理資源的直接控制，會面臨與云服務商協作的一些安全問題(主要是信任問題)，如用戶是否會面臨云服務退出障礙，不完整和不安全的數據刪除會對用戶造成損害，此外，如何界定用戶與服務提供商的不同責任也是很大一個問題。

第三，云計算平臺導致的安全問題。云計算平臺聚集了大量用戶應用和數據資源，更容易吸引黑客攻擊，而故障一旦發生，其影響范圍更多，后果更加嚴重。此外，其開放性對接口的安全也提出了一些要求。另外，云計算平臺上集成了多個租戶，多租戶之間的信息資源如何進行安全隔離、服務專業化引發的多層轉包引發的安全問題等。

在安全防護體系上，需要構建包括底層架構安全(通過完善、規范服務器虛擬化安全、網絡虛擬化安全、存儲安全、高可用性要求以及虛擬化安全管理相關配置要求，構建邏輯安全邊界，保障虛擬環境安全。)、基礎設施安全(完善對底層資源的調度和分配機制，防止用戶對底層資源的過度占用;引入沙箱隔離技術，實現不同應用程序間的相互隔離)、運營管理安全(通過動態的安全環境來提高他的安全性)、信息安全層面(通過數據的隔離，加密傳輸，加密存儲這些技術手段為用戶提供端到端的保護)。

既要面對日益增多的安全問題，又要去理解業務以制訂更好的融合管理策略，企業IT部門該如何應對?目前有許多廠商提出以SaaS的形式去解決安全問題。把很多復雜性工作交給服務供應商去解決，以使企業的IT安全管理人員有更多的精力去理解業務。

SaaS云安全模式為中小企業安全防護提供了一種新選擇，SaaS云安全服務是通過云服務方式把安全保護的能力提供給企業。對用戶企業而言，這種類似租賃的模式省下了很多軟硬件購買成本，并能實現即時按需的保護。并且解決了很多中小企業因為專業人員和資金的缺乏而無法實現有效的安全防護。

尋求專業的云安全服務商，設計出符合企業自身業務特性的云計算安全計劃也是很有必要的。云計算不僅意味著技術的變革，也是商業模式的變更。如何通過云來實現更敏捷的業務模式，將是企業成功的基石。

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]