首页 >> 通信新闻 >> 滚动新闻 >> 正文
云安全推广机遇与挑战并存
2009年4月23日 08:59    通信世界网    评论()    
作 者:张翀

    近几年,云计算在IT行业的发展可谓是风起云涌,从最初的概念逐步向实际应用中演变。而随着电信行业的竞争日益加剧,企业计算能力、业务处理能力等多方面需求的逐步增加,云计算的应用在我国电信行业中也逐渐体现。

    在云计算逐步显现优势的同时,云安全成为众多安全厂商切入的市场商机。而如何快速高效地收集用户的安全威胁;如何加强自动准确地分析新型病毒的攻击行为;如何保证登录用户的权限以及用户的隐私信息不被泄露,这些也成为未来云安全的重点与挑战。

    云安全的三种典型模式

    云安全是伴随云计算在电信级应用的必备条件,中国标准化协会网络与信息安全技术工作委员会黄元飞博士表示,云安全作为基于互联网的安全服务主要呈现云安全中心、云安全托管服务以及安全运营中心(SOC)三大典型模式体现。

    据统计,目前全球病毒总数已超过1100万个,在2008年全球每天大约有5000种病毒特征码被添加到病毒数据库中,而这一数字在2005年仅为50种。黄元飞博士表示,目前病毒产业已形成互联网化,而安全厂商的杀毒软件也只有转向互联网化才能应对,云安全并不是纯粹的反病毒技术,而是一种反病毒的理念,是安全互联网化的思路与理念,因此建立云安全中心也是势在必行的工作。

    云安全的第二种模式体现为云计算安全托管服务,这其中包括Web安全托管、垃圾邮件防范、含恶意代码检测以及Web2.0网站的安全防护。黄元飞指出:“目前有一些运营商也在做Web2.0网站的安全防护工作,我觉得是否可以应用云安全理念来进行。”据统计,到2012年IDC的Web安全托管市场年增长率将达到49%,而邮件安全托管市场也将增长35%。

    云安全的第三种模式体现就是安全运营中心(SOC)。由于目前每个系统都具有自身单独的监管系统,以实现防火墙保护、病毒入侵、身份认证等安全措施,而运营商级的事件警告均为千万数量级,从而极大的增加了管理员的负担。而利用SOC来处理IDS日志、FW日志、流量日志、应用日志、数据库日志等信息,则有利于客户对于云安全的管理,增加可控性。

    安全增值业务势在必行

    在安全增值业务方面黄云飞博士表示,运营商为客户所做的安全增值业务是指凭借着公用电信网资源和其他通信设备,为用户提供网络与安全服务,和增值业务的安全是两种概念。据了解,目前英国电信在市场上已推出了安全增值业务,并且针对个人用户推出了安全服务,其主要收入除去运营收入以外,还有一大部分来自于服务收入。

    自2006年起,原信息产业部启动了“阳光绿色网络工程”系列活动,意在改善与净化互联网环境。而2007年福建电信也在大力推广“阳光账号”等绿色上网产品,利用技术手段为净化网络环境,让广大青少年在充分享受到互联网便利的同时,免遭网络色情的侵害。

    黄元飞博士表示,安全增值作为一项增值电信业务在国内推广正在进行,并且已有部分收入,此外对于运营商而言IDC的安全服务也必不可少,其中包括IDC流量清洗、安全代维、SOC、以及一些安全监控业务。

编 辑:张翀
关键字搜索:云安全  挑战  机遇  
[ 本站暂时关闭评论 ]
 
  推 荐 新 闻
  技 术 动 态
  通 信 圈