安全云計(jì)算 您準(zhǔn)備好了嗎？
2018-06-23 來源：
初識(shí)“云計(jì)算”
在筆者的理解中云計(jì)算是通過一個(gè)巨大的數(shù)據(jù)中心來協(xié)同調(diào)度全球各種數(shù)據(jù)運(yùn)算，隨時(shí)隨地的滿足用戶應(yīng)用的各種需求。所以，用心的您可能已經(jīng)發(fā)現(xiàn)，這不是互聯(lián)網(wǎng)建立的初衷嗎?對(duì)，就是這樣。業(yè)內(nèi)對(duì)云計(jì)算(Cloud Computing)的定義為，分布處理(Distributed Computing)、并行處理(Parallel Computing)和網(wǎng)格計(jì)算(Grid Computing)的發(fā)展，或者說是這些計(jì)算機(jī)科學(xué)概念的商業(yè)實(shí)現(xiàn)。
全球互聯(lián)的今天，我們不需要懷疑云計(jì)算是否能給用戶帶來便捷的應(yīng)用。作為全球IT業(yè)的領(lǐng)導(dǎo)者IBM、微軟、Google等IT巨頭已經(jīng)為云計(jì)算的應(yīng)用做出了榜樣，雖然部分應(yīng)用僅僅是剛剛起步，但已經(jīng)可以預(yù)想未來便捷快速的web 應(yīng)用。
云計(jì)算離用戶有多遠(yuǎn)?
假如您使用過Google Doc以及Google Apps，那您已經(jīng)體驗(yàn)了云計(jì)算帶給您的便利;又或者微軟的Windows Live，致力于改善互聯(lián)網(wǎng)應(yīng)用;當(dāng)然云計(jì)算最典型的應(yīng)用還是體現(xiàn)在搜索引擎方面，Google已經(jīng)為此在組建了超過100萬臺(tái)服務(wù)器的超級(jí)平臺(tái)。
新的基于云的應(yīng)用也正在不斷推出，例如微軟的Live Mesh，SUN的Blackbox帶來的全新移動(dòng)數(shù)據(jù)中心技術(shù)，都為云的快速發(fā)展提供了保證。既然云計(jì)算可以為用戶帶來如此大的便利，那么云計(jì)算又將在安全領(lǐng)域帶來哪些革新?
安全云計(jì)算
正如云計(jì)算的概念一樣，云計(jì)算是分布處理、并行處理以及網(wǎng)格計(jì)算的發(fā)展。IDC分析師Frank Gens指出，從某種意義上說，云計(jì)算是網(wǎng)格計(jì)算模型自然而然的進(jìn)一步發(fā)展。
從理論上講，云計(jì)算的強(qiáng)大數(shù)據(jù)運(yùn)算與同步調(diào)度能力，可以極大的提升安全公司對(duì)新威脅的響應(yīng)速度，同時(shí)可以第一時(shí)間的將補(bǔ)丁或安全策略分發(fā)到各個(gè)分支節(jié)點(diǎn)。
對(duì)于傳統(tǒng)反病毒廠商而言，云計(jì)算的引入可以極大的提升其對(duì)病毒樣本的收集能力，減少威脅的相應(yīng)時(shí)間。國際知名的安全廠商趨勢科技以及國內(nèi)的瑞星已經(jīng)打出了安全云計(jì)算口號(hào)，這對(duì)用戶而言無疑是個(gè)巨大的利好。
當(dāng)然不僅僅是反病毒廠商，國際知名的web 安全廠商websense，在惡意代碼收集及應(yīng)急響應(yīng)方面也充分利用了云計(jì)算的特征，其在全球范圍部署的蜜罐和網(wǎng)格計(jì)算的緊密結(jié)合，可以及時(shí)應(yīng)對(duì)網(wǎng)絡(luò)中不斷出現(xiàn)的新型攻擊行為，為其規(guī)則庫的及時(shí)更新提供了有力的支持。
再者，云計(jì)算在安全領(lǐng)域的應(yīng)用科技極大的促進(jìn)傳統(tǒng)安全行業(yè)的變革，也許不久的將來安全廠商也會(huì)順應(yīng)潮流，真正實(shí)現(xiàn)軟件+服務(wù)的營銷模式。
安全云計(jì)算的挑戰(zhàn)
我們不難發(fā)現(xiàn)，實(shí)施安全云計(jì)算的前提是快速高效的收集用戶的安全威脅。通過云計(jì)算的實(shí)施數(shù)據(jù)分析，來響應(yīng)用戶的安全需求。那么如何快速準(zhǔn)確的收集用戶的異常信息，成為安全云計(jì)算實(shí)施的第一個(gè)難題。
各個(gè)廠商在處理威脅數(shù)據(jù)收集方面，表現(xiàn)也各不相同。國內(nèi)安全廠商瑞星，通過發(fā)布面向終端的卡卡6.0來為其“云安全”計(jì)劃全面實(shí)施提供先決條件。然而這并不會(huì)是瑞星的專利，包括微軟在內(nèi)，幾乎所有的安全廠商都會(huì)對(duì)用戶的終端設(shè)備使用情況進(jìn)行實(shí)時(shí)的跟蹤。
同時(shí)，為了便于更加準(zhǔn)確快速的獲取信息，許多知名廠商都會(huì)設(shè)立專門的蜜罐系統(tǒng)，來廣泛收集網(wǎng)絡(luò)中存在的攻擊行為。Websense的蜜罐+網(wǎng)格計(jì)算的架構(gòu)模式，我們或許可以認(rèn)為是云計(jì)算的一種簡單實(shí)現(xiàn)。
解決了需求收集，如何解決分布與并行的數(shù)據(jù)處理，成為能否真正實(shí)現(xiàn)云計(jì)算的又一個(gè)挑戰(zhàn)。首先，安全公司不是Google，所以不可能有數(shù)以萬記得計(jì)算機(jī)來同時(shí)處理用戶的數(shù)據(jù);
其次，相對(duì)普通的應(yīng)用，安全公司對(duì)新型的病毒及攻擊行為的分析，更多的是依據(jù)人工分析，如何縮短響應(yīng)時(shí)間成為關(guān)鍵;
最后，如何加強(qiáng)自動(dòng)分析的準(zhǔn)確性，也是安全公司亟待解決的問題。我們不能忘記去年轟動(dòng)全國的諾頓誤殺事件，正是由于自動(dòng)分析系統(tǒng)的誤報(bào)，從而造成了無法袮補(bǔ)的損失。業(yè)內(nèi)專家指出，“病毒樣本自動(dòng)搜集和處理系統(tǒng)必然會(huì)大大提高殺毒軟件的病毒庫樣本搜集數(shù)量和升級(jí)速度，但每天從終端用戶搜集上來的可疑文件多數(shù)可能并非病毒;如果自動(dòng)搜集系統(tǒng)自動(dòng)提交特征并加入病毒庫的話可能會(huì)引起誤報(bào)誤殺的問題。”
筆者以為，安全公司除了加大對(duì)基礎(chǔ)硬件的改進(jìn)同時(shí)，必定會(huì)加大與第三方云計(jì)算服務(wù)提供商加強(qiáng)合作。這樣第三個(gè)需要關(guān)注的問題又產(chǎn)生了，安全廠商如何保證，如何解決云計(jì)算的穩(wěn)定性和安全性。
Forrester Research的分析師指出，云計(jì)算是一個(gè)具備高度擴(kuò)展性和管理性并能夠勝任終端用戶應(yīng)用軟件計(jì)算基礎(chǔ)架構(gòu)的系統(tǒng)池。但如果每個(gè)云的基礎(chǔ)架構(gòu)都是與眾不同的，假如基礎(chǔ)架構(gòu)要應(yīng)用虛擬化技術(shù)，如何解決許可證授權(quán)成為實(shí)施云計(jì)算需要思考的問題。
同時(shí)如何解決云計(jì)算特權(quán)用戶的訪問權(quán)限，數(shù)據(jù)存儲(chǔ)以及數(shù)據(jù)隔離，都將成為安全云計(jì)算不得不考慮的問題。
總結(jié)
隨著互聯(lián)網(wǎng)的快速發(fā)展，新的威脅總是在層出不求。對(duì)云計(jì)算的爭論雖然褒貶不一，但作為一家安全企業(yè)必須向用戶保證——任何一種架構(gòu)自身的安全性要得到保障，其次有助于用戶解決安全威脅，加固系統(tǒng)。不論網(wǎng)格計(jì)算、廣域計(jì)算，還是如今熱炒得云計(jì)算，一切都是剛剛起步，孰優(yōu)孰劣只有時(shí)間可以證明。筆者不希望看到在安全領(lǐng)域成為一種跟風(fēng)的時(shí)尚，因?yàn)榘踩肋h(yuǎn)都是一門嚴(yán)謹(jǐn)?shù)目茖W(xué)。
標(biāo)簽： Google idc 安全 大數(shù)據(jù) 代碼 服務(wù)器 互聯(lián)網(wǎng) 權(quán)限 數(shù)據(jù)分析 搜索 搜索引擎 網(wǎng)絡(luò) 信息安全 云計(jì)算 云計(jì)算到底是什么 云計(jì)算的應(yīng)用 云計(jì)算服務(wù)
版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。
