也许你会觉得这个标题囧囧有神般仿佛在绕口令,但是,请保持耐心,当你了解到趋势科技云安全3.0之后,你就能了解到其中的区别——重大的区别,这种区别足以改变我们对下一步安全的认识。
当我在阅读各种Blog、IT产业分析以及媒体报导时,我发现到许多矛盾的观点。某些作者认为云端运算较为安全,有些则特别强调新的安全挑战。由于云端的概念目前仍在雏形阶段,因此到处充斥着许多似是而非的论点。以下是我最常听到的五大云端运算迷思。
在线服务,如基于数据存储的云,需要获得特别的关注以便保障其安全。即便你认为自己的服务值得信赖,还是要向客户提供安全保障,这样才能使客户更乐 于接受产品。
尽管云计算目前或许只是炒作的噱头,但作为一种趋势,“云”时代的来临已经不可避免。随着云计算逐渐被越来越多的企业用户所了解,“云”所带来的安全问题也逐渐升温。在今年刚刚召开的世界安全(RSA)大会上,云计算的安全问题成为了绝对的主流话题,“云安全”毫无疑问已经成为2010年安全领域的最大热点之一。
随着云安全(Cloud Security)内涵的不断演变,创新与不断变革的技术正在重构“防毒战争”的格局,也正因为这样,IT发展的道路将进入到从未接触及的“云端世界”。在趋势科技率先进入云安全2.0时代之后,新型的“云客户端文件信誉(Cloud-Client File Reputation,CCFR)”技术成为企业用户极为关注的焦点。
在09年4月在旧金山召开的RSA会议上,云安全是个非常热门的讨论话题,思科公司的CEO John Chambers称它为“安全噩梦”。即便如此,微软、IBM、谷歌和亚马逊等公司仍在努力推出他们的云解决方案,并表示云服务将为企业节省成本,特别是对于那些小型企业而言,这对于在经济衰退时期努力降低IT开支的企业而言非常具有吸引力。
最近,关于云计算采用率和云计算需求的讨论数量与日俱增,我们看到,安全仍将是云计算技术或其他与云计算相关的技术的敏感字眼,也将引领着这些技术的发展。
Cascadia Labs应用各种向量而不仅仅是搜索引擎的结果来辨别其专用数据库的候选网页。Cascadia Labs应用了严格的质量保障流程以确保URL准确适当,因此可以获得关于产品行为的有意义的结果和深刻了解。
“长期以来,一直吃病毒的苦头,虽然一直在强调追求事前预防,但实际上总慢半拍。安全毕竟不是100%的,我们只能尽最大努力将病毒产生的威胁降到最低。”吴慧玲说。
根据IDC研究结果表明,在云计算中,安全是IT主管关心的首要问题,其次是性能,第三是利用企业内部的IT资源进行云服务的整合能力。
互联网大佬谷歌的各类云计算产品大家已经耳熟能详,文字处理、电子表格和演示稿制作工具这三大在线办公软件已经出来很久了。此外还有Google Sites和App Engine等等,用户众多。而另一个巨头微软也没有闲着,急不可耐的在把自己的产品web化……
在此次RSA信息安全大会召开之前(2010年1月),“云安全”虽一度被业界讨论,但在用户范围内,却还停留在犹疑状态。对用户而言,距离“云计算”尚处于理解阶段,而“云安全”的概念则更显得遥远。用户的疑惑包括:“云安全”与“云计算”是什么关系?“云安全”有重大的技术突破吗?对现有的安全架构将有何影响? “云安全”的目标是什么?“云安全”能为用户带来哪些好处?
云计算是今年来炒得很热的名词,各大IT巨头:亚马逊、Google、微软、雅虎、IBM等纷纷试水,推出云计算的平台以及多种云计算的服务模式来吸引大众眼球,不仅是大公司,中小企业也蜂拥而上,并且从中尝到了云计算带来的诸多好处。
当IBM、微软、谷歌、SUN等公司提出“云计算”的时候,人们对这个新概念并不是很在意,毕竟在计算层面的一种云概念究竟能对我们的生活产生多大的帮助,很多人并不知晓。事实上,云计算的技术性以及不可确定的概念性也很难让人对云计算有更深入的了解。缺乏感性的认识,自然也就得不到更多的研读机会。
业界的首脑们不停的表达着对“云”的失望,但各种各样的云服务却滚滚而来。云计算就像一个上赶着倒贴的“大众情人”一样奔向了各个用户。对于这个 “大众情人”,人们的态度也不一样,总结起来就是四个字——爱恨交织。
互联网上每天新增的恶意代码和恶意网页都在数十万的量级,严重威胁着用户的上网安全。这些恶意代码,和曾经风靡一时的冲击波等传统病毒相比,变种更多、更新更快,完全以经济利益为导向,更以网页挂马形式实施大面积传播。
云安全,这个名词自从被广而告之以来,已过去了3个季度。我们也曾连篇累牍介绍过云安全的技术架构、应用效果、解决方案等,但云安全究竟是代表病毒防御未来的大旗,还是一张仅供参考的虎皮,我们探访了一些来自不同行业的用户和安全分析师,且看众说纷“云”。
Zscaler 是一个由安全专家 Jay Chaudhry 创办的公司,提起 Jay Chaudhry,在过去的10年,他创办了 AirDefense 后来卖给了 Motorola,创办了 CipherTrust 后来卖给了 Secure Computing,创办了 SecureIt 后来卖给了 VeriSign,他还创办了 CoreHarbor 并最终卖给了 USinterworking。