云時代信息安全建設探討

前言：想要寫出一篇引人入勝的文章？我們特意為您整理了云時代信息安全建設探討范文，希望能給你帶來靈感和參考，敬請閱讀。

1云安全的實現思路

針對這現在的這種云應用項目需求暴增，云應用產品安全問題日漸凸現的現狀，就逼迫云產品提供商與云應用使用.者再尋找更為可靠更為便捷的安全方案。在以前，云計算環境提供者更多的會從：集中化、專業化、復雜化、虛擬化、可視化及健壯性六個方面進行設計與構建。但是，實際應用過程中，由于用戶或是管理員層級的疏忽也同樣可能造成整個系統的安全漏洞。而在多網絡環境、多終端接入的情況下，這種安全的隱患更為突出。所以，一個完整的云計算安全解決方案，首先應該能夠滿足覆蓋了從鏈路、網絡、系統、內容到Web、DB等關鍵應用的安全需求的方案。這樣就可以規避安全短板，為云計算數據中心構建了立體安全防御體系，全面防御各類混合型攻擊和APT攻擊。其次，應該充分考慮用戶角色、接入設備、加密方案、證書策略、身份識別等等各個方面的安全需求和便利性需求。這樣不僅可以充分發揮云計算在虛擬化、專業化的特點，解決操作風險、賬號欺騙、弱口令等風險，也能更好的為用戶提供更貼近、更可靠的應用。綜上，云時代的信息安全，首先應該是基于云計算中心安全建設、相關廠商安全產品服務提供、以及云應用使用者安全防范三個層面上的。

2現有云安全產品的特點

目前，針對云計算中心的安全建設，除了前面提及的去計算中心通過虛擬防火墻和配置ACL策略加強自身的安全建設外，國內外安全產品及技術服務廠商也已經提出并提供了一些相關的產品或方案。比如：較早提出“云安全”思路的趨勢科技，推出了推出基于趨勢科技云安全技術核心的解決方案。一方面用“云的防護盾”技術來保障“云”平臺本身的高可用性，使得各種企業數據中心/應用系統或者云環境免受病毒、攻擊、系統漏洞等威脅侵害;另一方面，通過“云中保險箱”技術來保護用戶存放于云端的隱私和關鍵數據不被非法竊取和利用。天融信提出了TopVSP三層防御體系，從網絡層面，系統層面，管理層面三個層面對虛擬化環境進行安全保護。Fortinet也提出了建立滿足云計算多層次的安全需求；運用了多種硬件加速技術，為云計算提供數據中心極高的安全性能；通過大量虛擬化技術，無縫貼合云計算網絡架構，是一套為云計算環境量身定制的安全解決方案。這些廠商雖然側重角度不同，但是產品都是貼合云計算的特點，針對云計算中心的需求進行開發設計的。這在很大程度上彌補了云計算中心在自身安全策略構建方面的不足。同時，我們也應該看到，用戶層面的安全防護及策略部署才是整體安全體系中較為短板的一個環節。如何彌補這個短板才是整個云計算平臺安全運行的保障。目前最為有效的解決方案是，通過云計算中心和安全產品、技術服務廠商的安全策略部署，充分利用虛擬技術和安全審計，從而減少了安全風險。這些設計思路與云計算中心可以相互配合，動態的進行部署。同時，針對用戶層較為模糊的需求，通過虛擬環境提供一個“沙盒”從而保證操作的安全與信息的準確。

3云安全的未來方向

綜上，云計算的安全，除了從云計算中心的安全建設、安全產品及服務提供方的建設、用戶層安全三個方面來提升外。更應該通過云計算自身的虛擬化優勢，完成更為復雜、更為完整的安全機制與策略。這種機制與策略應該是一種動態的、彈性的、學習型的。只有這種安全機制與策略，充分與云技術融合，成為有機整體時，云平臺才會是一個安全可靠的平臺。同時，云安全也必將作為一個云計算的分支領域，形成一個巨大的市場，產生可觀的經濟利益。這樣一來，云安全的問題，就不僅僅是作為云計算中心還是安全產品（服務）商，都必然會在這個市場中的定位與分割。行政主管機構也應該主動的進行行業標準、產業規范的制訂，從而形成一個有秩序、有標準、有監管的體系。

作者：張浩 單位：河南人民廣播電臺