云安全是伴隨著云計算概念的興起而逐漸為業(yè)界所認識，甚至在云計算概念的初期，風頭曾蓋過云計算。

對于云安全架構本身而言，更著重突出安全供應商自身在安全技術創(chuàng)新和技術領導力的體現�？梢哉f云安全架構為安全供應商的安全技術進展，安全創(chuàng)新思路，以及安全綜合能力找到了更合適的“溫室”。

雖然這樣一個架構在安全廠商誕生之日起就不斷的進行技術上的革新和變化，但太多的強調了供應商自身的的水平，而忽視了如何結合更廣泛的結合用戶和企業(yè)的力量來對抗安全威脅。而云安全架構的問世，讓人們對安全技術的認識更加具有普適性。

所以安全供應商如果想在安全即服務方面，取得更大的競爭實力，自身云安全架構的先進性，以及所包容的企業(yè)觸點和用戶群將為其加上重重的砝碼。

整體而言，云計算基礎架構的安全與傳統(tǒng)IT安全架構在本質上沒有太多的差異，但最大的變化來自虛擬化技術的巨大挑戰(zhàn)。

很直觀的的來看，虛擬化技術可以給企業(yè)的業(yè)務發(fā)展帶來深刻的改變，深刻的內涵有很多，比如原來需要通過擴大硬件架構規(guī)模來對新業(yè)務和應用進行支撐，而未來更多的企業(yè)可以通過虛擬技術來實現，為企業(yè)大大的節(jié)省IT投入;業(yè)務運營也將更加靈活;提升資源利用率等等。一方面虛擬化技術的隔離功能，可以有效的防御惡意軟件對主機的攻擊。

另一方面，虛擬機上所運行的系統(tǒng)，軟件漏洞等與物理情況下的系統(tǒng)完全一樣，于是當管理員在物理平臺上安裝不同的虛擬工作負載后，那么就要對之前定義的統(tǒng)一安全控制進行重新修改，同時也給安全監(jiān)控帶來困擾，因為虛擬機是動態(tài)遷移的，那么安全策略和控制機制呢？

最后一點，就是企業(yè)對虛擬化技術的普及在未來所帶來的安全威脅問題的預知估計不足，所以企業(yè)在看到虛擬化技術帶來的巨大優(yōu)勢同時，也要適時的將風險做到心中有數。

所以在未來，安全供應商必將在傳統(tǒng)安全解決方案和產品的基礎上，加大對虛擬化安全技術的研發(fā)，不斷在在企業(yè)私有云建設和維護，以及公有云服務供應商那里擴大影響力。而且，對于安全供應商來講，可能會更多的去考慮動態(tài)安全策略的實施和部署，同時兼顧企業(yè)在選擇不同云模式的情況下安全技術和解決方案的兼容能力。靈活安全策略和安全控制能力將成為企業(yè)選擇安全供應商的標配。

最后，我們談談安全即服務(SecurityasaService)。作為SaaS的重要衍生品，安全即服務將成為安全解決方案和安全服務供應商未來差異化競爭的重要驅動力。

因為無論云安全架構多么的強大，無論可以為企業(yè)提供多強的安全保障，在未來云計算的大勢下都變的更加隱性，對企業(yè)來說未來的基礎架構，安全架構應該越透明越好，最好讓企業(yè)根本不要考慮這些問題，企業(yè)只需要全身心的把精力放在業(yè)務上就好了，這是一個理想形態(tài)。但企業(yè)會直接的碰觸到云服務供應商所提供的服務能力，安全供應商的服務能力。如果我選擇你的漏洞掃描服務，如果我選擇你的反垃圾郵件過濾服務，那么我的業(yè)務會得到什么級別的安全保障呢？

那么安全供應商可以很直白的告訴用戶，我提供的安全服務保障程度要比其他供應商高出多少�？赡芎唵蔚膸讉�數據和回答，幾個案例的展示，突發(fā)事件的應對情況，就會將自身的安全服務能力展示出來。而且這樣的差異化安全服務，可以逐步把用戶對“絕對安全的偽命題”中拉回來，企業(yè)和安全供應商的相互依賴性會更加的平衡。

而目前安全即服務的現實情況，遠遠低于企業(yè)對實在解決方案和技術的關注，起碼國內市場目前是這樣的。與軟件即服務相比，安全即服務在國內仍然處于市場培育期，但這絲毫不影響主要的安全供應商，風風火火的增強基于服務的解決方案。比如賽門鐵克提供的HostedServices，邁克菲SaaSTotalProtection，ZscalerCloudServices等等。

云計算與云安全的內容已經深入人們的心中，它們是互聯網中令人矚目的焦點，希望大家通過以上的介紹，對于這兩個概念的理解能夠加深。

原文鏈接：http://netsecurity.51cto.com/art/201103/249849.htm

標簽： 安全 公有云 互聯網 漏洞 選擇 云服務 云計算

版權申明：本站文章部分自網絡，如有侵權，請聯系：west999com@outlook.com
特別注意：本站所有轉載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權歸原作者所有，如需使用，請與原作者聯系。