McAfee鄭林：運營商部署“云安全”可獲三重利益

本刊記者 | 黃海峰

當前，運營商一方面希望低成本下建設高性能的安全系統，另一方面希望能夠從被動防御病毒攻擊轉向主動向源頭出擊，將安全威脅消滅在最初階段。

2011年4月底，索尼公司遭受黑客攻擊，7700多萬用戶的動畫云服務網用戶姓名、電郵及登錄密碼等關鍵信息被竊取。有證據顯示，入侵索尼數據庫的黑客使用了亞馬遜公司的EC2云計算服務，并利用這項服務發起攻擊。

索尼黑客事件不禁讓人對眼下炙手可熱的云計算加重懷疑，云服務真的安全嗎？全球知名市場研究公司IDC的報告指出，目前87.5%的用戶認為“安全性問題”是影響其采用云相關服務的主要障礙。

實際上，目前提出云安全理念的安全廠商非常多，在當前服務同質化的時代，業界對安全企業關注的焦點已轉移到云安全系統構建的方式上。已為包括at&t在內的多家電信運營商提供云安全解決方案的McAfee（邁克菲），在云安全方面有著獨到的理解和經驗。針對當前運營商云服務安全威脅情況以及McAfee的應對策略，記者專訪了McAfee中國區技術總監鄭林。

“為了云、基于云、來自云”

據鄭林介紹，云安全可以分為三個方面，可形象地稱為“為了云、基于云、來自云”，這對運營商而言也是非常合適的劃分方式。McAfee在這三個方面都提供了相應云安全解決方案，這可幫助運營商在低成本下實現安全性能的提升，并獲得增值收入。

鄭林稱，“為了云”就是如何保護企業的云計算系統，包括公有云和私有云。如亞馬遜公司，就是提供了公有云服務。目前國內三大運營商也在積極開拓云服務，其云系統同樣面臨安全威脅。

“基于云”是指如何為用戶提供安全服務。傳統上，企業建立安全管理系統，需要購買軟硬件并耗費人力管理，而基于云的安全服務就如自來水一般，可以省去用戶構建安全系統的麻煩。當前，運營商都建立了自己的安全系統，同樣，為了節省開支，可以直接選擇廠商提供的云安全服務。另外，運營商還選擇與安全廠商合作，一起提供云安全增值業務給最終用戶。“這種模式正在全球興起。”

“來自云”是指利用云計算提高安全防護能力。“這是我們利用云計算方面提升我們自己以及用戶安全防護能力”，鄭林介紹，全球每天都會有數以萬計新的攻擊出現，如果還根據傳統方法對入侵病毒進行防范，用戶將防不勝防。而通過分布在全球各地的傳感器提供的最新的信息，包括入侵的信息、病毒信息，再通過安全廠商在全國的一些數據中心集中對信息進行分享，就可適時給出解決方案，并且做到分發。

打造云安全系統GTI

針對當前運營商對安全需求的特征，鄭林表示，一方面運營商希望低成本下建立高性能的安全系統，另一方面還希望能夠從被動防御病毒攻擊轉向主動從源頭出擊，將安全威脅消滅在最初階段。“這兩方面需求都可以靠云安全服務實現。”

據了解，“云安全”技術實現的前提是龐大云端和瘦客戶端的結合，所以如何構建有效的智能威脅收集系統、計算云系統、服務云分發系統就變得非常重要。為適應這一需要，McAfee推出自己的云安全網絡——全球威脅智能感知系統（GTI）。

GTI兼顧了消息、Web 和網絡安全領域的安全性，為 Internet 安全創建了一把多平臺保護傘，這正是 Internet 安全領域長期缺失的。GTI從超過100多個國家的 7000 多臺傳感器（每月包括超過 1100 億條消息和數百萬個 URL）積累了大量的數據，以便極其準確地創建 Internet 中所有發件人、消息、網站和域活動的檔案，然后，GTI 就可以使用這些檔案來監視是否存在違反預期的行為，從而精確地提前定義出可能發生的安全風險與威脅。

據鄭林介紹，目前GTI系統每天能夠檢測到5萬多個惡意軟件，每個月進行200億次電子郵件信譽查詢以及750億次網絡信譽查詢。

“可以說，McAfee提供了全球最為豐富的SaaS安全解決方案的種類，為IDC提供了多種選擇，從而也為IDC的客戶提供了多層防護模塊的選擇。作為多種SaaS安全解決方案后臺，GTI是McAfee堅強的后盾。”

助at&t構建云安全服務

目前，美國運營商at&t提供了一項基于郵件的云端安全服務，該服務可為其IDC用戶提供安全增值服務。該系統是由McAfee建設。

對于該系統的實現原理，鄭林表示，McAfee先是給at&t提供云端服務，包括垃圾郵件和病毒郵件的過濾，以及郵件的歸檔等多種防護手段。再通過提供at&t對應的云端的IDC的安全服務，使其IDC用戶可以使用模塊化的郵件安全服務。這些郵件安全服務包括病毒郵件和垃圾郵件過濾以及郵件歸檔。

當然，這些服務的選擇完全取決于用戶自身。對at&t來說，增加這個增值服務不需要進行任何硬件投資，不用購買郵件安全網關、額外的服務器，也不需要占用機房的資源和設備，包括網絡帶寬、電源、機房空間等，卻實現了其IDC業務的差異化，豐富了用戶體驗。

值得一提的是，at&t提供的該項服務可伴隨McAfee的云端郵件安全服務的進化，而不斷提升服務質量，這也不需要有任何額外投資。

“at&t通過這種方式，一方面給用戶提供了一個有競爭力的差異化支撐服務，提高了本身市場的競爭力以及客戶的黏度，另一方面同時降低本身的損耗，真正實現所倡導的綠色IT服務。”鄭林介紹。