探秘安全云計算的發展網絡

隨著云計算概念的熱炒，一夜之間無數廠商跟風般推出自己的所謂云計算概念。當然，目前云計算處于一個起步階段，還面臨著很多嚴峻的挑戰。其中，對數據安全的考慮而產生的信任問題幾乎是云計算面臨的最大問題。漸漸地發現，安全領域也多了一個新的名詞“安全云計算”。安全云計算到底是什么?云計算能為信息安全提供哪些保障?

初識“云計算”

筆者理解的云計算是通過一個巨大的數據中心來協同調度全球各種數據運算，隨時隨地地滿足用戶應用的各種需求。業內對云計算(Cloud Computing)的定義為，分布處理(Distributed Computing)、并行處理(Parallel Computing)和網格計算(Grid Computing)的發展，或者說是這些計算機科學概念的商業實現。云計算是虛擬化(Virtualization)、效用計算(Utility Computing)、IaaS(基礎設施即服務)、PaaS(平臺即服務)、SaaS(軟件即服務)等概念混合演進并躍升的結果。

它的基本原理是，通過使計算分布在大量的分布式計算機上，而非本地計算機或遠程服務器中，企業數據中心的運行將更與互聯網相似。這使得企業能夠將資源切換到需要的應用上，根據需求訪問計算機和存儲系統。全球互聯的今天，我們不需要懷疑云計算是否能給用戶帶來便捷的應用。作為全球IT業的領導者IBM、微軟、Google等IT巨頭已經為云計算的應用做出了榜樣，雖然部分應用僅僅是剛剛起步，但已經可以預想未來便捷快速的WEB 應用。

云計算的特點

1.超大規模?！霸啤本哂邢喈數囊幠＃珿oogle云計算已經擁有100多萬臺服務器，Amazon、IBM、微軟、Yahoo等的“云”均擁有幾十萬臺服務器。

2.虛擬化。云計算支持用戶在任意位置、使用各種終端獲取應用服務。所請求的資源來自“云”，而不是固定的有形的實體。應用在“云”中某處運行，但實際上用戶無需了解、也不用擔心應用運行的具體位置。只需要一臺筆記本或者一個手機，就可以通過網絡服務來實現我們需要的一切，甚至包括超級計算這樣的任務。

3.高可靠性。“云”使用了數據多副本容錯、計算節點同構可互換等措施來保障服務的高可靠性，使用云計算比使用本地計算機可靠。

4.通用性。云計算不針對特定的應用，在“云”的支撐下可以構造出千變萬化的應用，同一個“云”可以同時支撐不同的應用運行。

5.高可擴展性?！霸啤钡囊幠？梢詣討B伸縮，滿足應用和用戶規模增長的需要。

6.按需服務?！霸啤笔且粋€龐大的資源池，你按需購買;云可以象自來水，電，煤氣那樣計費。

7.極其廉價。由于“云”的特殊容錯措施可以采用極其廉價的節點來構成云，“云”的自動化集中式管理使大量企業無需負擔日益高昂的數據中心管理成本，“云”的通用性使資源的利用率較之傳統系統大幅提升，因此用戶可以充分享受“云”的低成本優勢。

云計算的幾大形式

1.SAAS(軟件即服務)。這種類型的云計算通過瀏覽器把程序傳給成千上萬的用戶。在用戶眼中看來，這樣會省去在服務器和軟件授權上的開支;從供應商角度來看，這樣只需要維持一個程序就夠了，這樣能夠減少成本。SAAS在人力資源管理程序和ERP中比較常用。

2.實用計算(Utility Computing)。這種云計算是為IT行業創造虛擬的數據中心使得其能夠把內存、I/O設備、存儲和計算能力集中起來成為一個虛擬的資源池來為整個網絡提供服務。

3.網絡服務。同SAAS關系密切，網絡服務提供者們能夠提供API讓開發者能夠開發更多基于互聯網的應用，而不是提供單機程序。

4.PaaS(平臺即服務)。另一種SAAS，這種形式的云計算把開發環境作為一種服務來提供。你可以使用中間商的設備來開發自己的程序并通過互聯網和其服務器傳到用戶手中。

5.MSP(管理服務提供商)。最古老的云計算運用之一。這種應用更多的是面向IT行業而不是終端用戶，常用于郵件病毒掃描、程序監控等等。

6.商業服務平臺。SAAS和MSP的混合應用，該類云計算為用戶和提供商之間的互動提供了一個平臺。比如用戶個人開支管理系統，能夠根據用戶的設置來管理其開支并協調其訂購的各種服務。

7.互聯網整合。將互聯網上提供類似服務的公司整合起來，以便用戶能夠更方便的比較和選擇自己的服務供應商。

云計算離用戶有多遠?

假如您使用過Google Doc以及Google Apps，那您已經體驗了云計算帶給您的便利; 又或者微軟的Windows Live，致力于改善互聯網應用;還有作為首批進軍云計算新興市場的廠商之一亞馬遜，現在提供的是可以通過網絡訪問的存儲、計算機處理、信息排隊和數據庫管理系統接入式服務。

當然云計算最典型的應用還是體現在搜索引擎方面，Google已經為此在組建超過100萬臺服務器的超級平臺。新的基于云的應用也正在不斷推出，例如微軟的Live Mesh，SUN的Blackbox帶來的全新移動數據中心技術，都為云的快速發展提供了保證。既然云計算可以為用戶帶來如此大的便利，那么云計算又將在安全領域帶來哪些革新?

云計算的成功應用

高端市場:企業級用戶構建自己的云計算基礎設施

以IBM為代表的傳統的產品廠商所推出的云計算技術主要用于解決下一代企業級數據中心的管理問題，主要面向企業提供云計算管理平臺并提供相關服務，幫助企業構建自己的云計算基礎設施。因此他們的重點服務對象是高端企業級用戶。例如，IBM在無錫太湖新城科教產業園建設的“中國云計算中心”，該中心是重點面向產業園區企業客戶所搭建的一個虛擬計算環境，事實上是IBM為產業園搭建，再由產業園把云計算平臺作為一種內部資源和服務向園區企業提供。

通過這樣的例子我們可以發現，企業級用戶事實上是建立自己的云計算平臺，但是企業內部自己的IT基礎設施的改善，關鍵業務與核心數據仍是運行在企業內部的計算平臺上。因此對于這部分高端企業用戶來說接受云計算實際上就是要接受一種新的技術和解決方案。

低端市場:消費級個人用戶較易于接受云計算服務

以谷歌和Amazon為代表的云計算是將自己的基礎設施打造成一個云計算平臺，并基于這個平臺為所有互聯網用戶提供云計算服務。例如，諸多網站正在推出價格合理的數據在線存儲服務，甚至是免費的無容量限制存儲服務，微軟宣布windows live skydrive向用戶開放;谷歌正式推出了升級版的付費儲存服務。

當然，用戶的數據安全和隱私保護問題對于個人用戶并非不存在，但相對于企業核心業務數據來說，消費者的一些普通個人文檔和照片視頻等非機密文件對該問題的敏感性要低了很多。目前已有了大量的個人用戶正在享用云存儲服務。在線存儲服務的興起，表明云計算確確實實來到了我們身邊。相對于對云計算服務商利潤的貢獻來說，個人用戶目前對云計算服務的貢獻更大的是有助于社會對云計算模式的接受。

安全云計算

從某種意義上說，云計算是網格計算模型自然而然的進一步發展。從理論上講，云計算的強大數據運算與同步調度能力，可以極大的提升安全公司對新威脅的響應速度，同時可以第一時間的將補丁或安全策略分發到各個分支節點。

對于傳統反病毒廠商而言，云計算的引入可以極大的提升其對病毒樣本的收集能力，減少威脅的相應時間。國際知名的安全廠商趨勢科技以及國內的瑞星已經打出了安全云計算口號，這對用戶而言無疑是個巨大的利好。當然不僅僅是反病毒廠商，國際知名的Web 安全廠商WebSense，在惡意代碼收集及應急響應方面也充分利用了云計算的特征，其在全球范圍部署的蜜罐和網格計算的緊密結合，可以及時應對網絡中不斷出現的新型攻擊行為，為其規則庫的及時更新提供了有力的支持。

再者，云計算在安全領域的應用科技極大的促進傳統安全行業的變革，也許不久的將來安全廠商也會順應潮流，真正實現軟件+服務的營銷模式

安全云計算的挑戰

我們不難發現，實施安全云計算的前提是快速高效的收集用戶的安全威脅。通過云計算的實施數據分析，來響應用戶的安全需求。那么如何快速準確的收集用戶的異常信息，成為安全云計算實施的第一個難題。

各個廠商在處理威脅數據收集方面，表現也各不相同。國內安全廠商瑞星，通過發布面向終端的卡卡6.0來為其“云安全”計劃全面實施提供先決條件。然而這并不會是瑞星的專利，包括微軟在內，幾乎所有的安全廠商都會對用戶的終端設備使用情況進行實時的跟蹤。

同時，為了便于更加準確快速的獲取信息，許多知名廠商都會設立專門的蜜罐系統，來廣泛收集網絡中存在的攻擊行為。Websense的蜜罐+網格計算的架構模式，我們或許可以認為是云計算的一種簡單實現。解決了需求收集，如何解決分布與并行的數據處理，成為能否真正實現云計算的又一個挑戰。

首先，安全公司不是Google，所以不可能有數以萬計的計算機來同時處理用戶的數據;其次，相對普通的應用，安全公司對新型的病毒及攻擊行為的分析，更多的是依據人工分析，如何縮短響應時間成為關鍵。最后，如何加強自動分析的準確性，也是安全公司亟待解決的問題。

我們不能忘記去年轟動全國的諾頓誤殺事件，正是由于自動分析系統的誤報，從而造成了無法袮補的損失。業內專家指出，病毒樣本自動搜集和處理系統必然會大大提高殺毒軟件的病毒庫樣本搜集數量和升級速度，但每天從終端用戶搜集上來的可疑文件多數可能并非病毒; 如果自動搜集系統自動提交特征并加入病毒庫的話可能會引起誤報誤殺的問題。

筆者認為安全公司除了加大對基礎硬件的改進同時，必定會加大與第三方云計算服務提供商加強合作。這樣第三個需要關注的問題又產生了，安全廠商如何保證，如何解決云計算的穩定性和安全性。Forrester Research的分析師指出，云計算是一個具備高度擴展性和管理性并能夠勝任終端用戶應用軟件計算基礎架構的系統池。但如果每個云的基礎架構都是與眾不同的，假如基礎架構要應用虛擬化技術，如何解決許可證授權成為實施云計算需要思考的問題。同時如何解決云計算特權用戶的訪問權限，數據存儲以及數據隔離，都將成為安全云計算不得不考慮的問題。

云計算給企業帶來的影響

一方面，云計算可以給企業提供像日用品一樣方便、低廉的服務，而無需企業購買更多的存儲和服務器設備。另一方面，云計算也提供了快速業務戰略主動的唯一機會。首先，云計算提供了一個平臺來支持業務發展，而無需進行IT基礎投資。企業可以在有限的IT支出下開展新的業務。其次，通過云計算提供的平臺可以迅速判斷新業務機會是否會獲得廣泛的成功。

云計算作為一個平臺，適合那些需要以最少IT投入獲得最大商業價值的場合。這并不意味著不久的將來，企業大量的基礎應用將就此消失。我們需要做的是通過應用將云計算和主機服務提供商結合起來，創造出更靈活的IT環境，為動態業務需求提供更好的支持。

隨著互聯網的快速發展，新的威脅總是在層出不求。不論網格計算、廣域計算，還是如今熱炒得云計算，一切都是剛剛起步，孰優孰劣只有時間可以證明。我們不希望看到在安全領域成為一種跟風的時尚，因為安全永遠都是一門嚴謹的科學。(lovewill)