云計算的主要安全威脅及發展趨勢

何靜

網絡安全在整個信息化中的地位是每個信息化工作者都知道的，不管是桌面系統的個人機的文件保密安全，還是網絡設備的通信安全，以及郵件服務器和企業整體信息系統的安全。在網絡安全發展歷程中，單機的殺毒和防毒曾經是20世紀最后十年最主要的形式。而進入21世紀，防火墻、防入侵以及立體防御攻擊成為新的安全解決方案。

但是，隨著時代的發展和互聯網日趨復雜，這些通用的技術手段不能完全迎接挑戰，新形勢下的安全問題面臨以下幾個特點。

虛擬化帶來的虛擬機的系統安全威脅

虛擬化對于多數信息化工作者已經不再陌生，道理很簡單，本來服務器主機的利用率就不高，如果遇到異構的環境，用虛擬機來解決是一個很既經濟又便捷的方法，所以得到了多數擁躉的喜愛。但是問題也來了，無端開了這么多虛擬機，如果一個系統感染了病毒，其他系統是否會受到株連，隔離工作能否做好，甚至后臺的存儲與數據信息是否受影響。如果虛擬機系統崩潰了，是否會對其他虛擬機有影響，這是一個很現實的問題。

云計算如何保證自身關鍵業務數據的安全

云計算是當下最熱門的話題之一，把自己的業務放到云端數據中心，系統內的用戶可以輕松共享，節省了很多事情。看上去挺美，但是安全問題呢，萬一數據泄密呢？這是每個CIO心里都打鼓的問題，這個問題既是安全問題，又是信息化的規劃問題，而且要熟悉云計算的方方面面，到底是拿哪一層做虛擬，怎么來做。這些問題既對安全廠商展現機遇，又提出挑戰。

電子商務成為互聯網的一個重要發展方向，目前每年全國網絡產生的交易額已經占到全年所有交易總額的9 %，許多貴重的大件物品也有在網絡上交易的趨勢。因此電子商務交易安全成為非常迫切的問題，而在這方面，用戶的安全防護卻顯得非常薄弱，個人交易密碼被盜，網站或者銀行數據庫信息泄漏問題層出不窮，成為新的安全熱點。

移動用戶對傳統網絡的沖擊帶來的安全問題

隨著智能手機的普及和移動互聯的發展，移動終端的安全問題正在挑戰傳統的網絡攻防體系。大家知道，以前傳統的安全防護是守住服務器的端口，用防火墻、防毒墻和流量監控等鑄成一道馬其諾防線，這樣什么郵件服務器、數據庫服務器以及外面的各種攻擊都會被拒之門外。但是，當移動互聯網融入常規網絡后，估計由以前的平面變成了立體的。許多郵件病毒或者攻擊程序是從手機或者iPad引入的，這使得常規的防護體系面臨巨大挑戰。

數據中心與云存儲帶來的信息安全問題

十年前建設的數據中心，不但設備老化，整體架構已經不能適應發展了。每天產生的海量數據如何存儲，無限制得擴充自己的硬件設備是不現實的。那么，只能試試云存儲，但是當數據紛紛移到云端的時候，安全問題隨之而來。是不是傳統的數據中心要壽終正寢了，新的節能高效的數據中心如何構建，這是一個令人頭痛的問題。

網絡安全的未來趨勢

網絡安全，這個在信息化時代每個人都不能離開的問題，到現在變得很是難堪。十年前國內的安全廠商遍地都是，從殺毒到防火墻到反垃圾郵件，而今天，群雄爭霸的時代已經過去，慢慢走向了諸侯割據和大壟斷的時代。單憑一項獨門絕技稱霸市場已經不現實，安全需要全新的、立體的、全方位的解決方案。從客戶端的桌面到服務器和數據中心，從移動設備到電子商務安全，從虛擬化到云端存儲，這一切客戶都需要得到安全的保護。因此，技術實力強大的整體安全解決方案的廠商出現是一個大趨勢。

第二個趨勢就是專門做移動互聯網安全解決方案的提供商，畢竟手機的使用率太高了，而拿手機上網或者聊天已經成為多數智能手機的常規活動。這個市場還可以產生一些安全廠商。當然，像金山、騰訊和360早已開始在這里圈地了。

最后，就是由云計算安全而派生出的安全規劃咨詢機構。已經有CIO愿意將自己公司關鍵業務的云安全規劃交到外面的正規安全咨詢機構來做，只要他們提供這種顧問服務，相信會有不少用戶喜歡的。畢竟，云是大勢所趨，沒有人能阻擋得了，那么，為什么不交給更加專業的人士去做呢。相信在這塊也會產生一些安全服務機構。