当IBM、微软、谷歌、SUN等公司提出“云计算”的时候,人们对这个新概念并不是很在意,毕竟在计算层面的一种云概念究竟能对我们的生活产生多大的帮助,很多人并不知晓。
来源:IT168 2009年9月16日
关键字: 云计算 云安全
云安全隐忧
首先,云安全面临的挑战就是网络环境的问题,如果在安全威胁出现的同时破坏了网络连接或者网络连接发生障碍,那么无论是多么强大的云端在保护,客户端的损失都不可避免。这主要是因为云计算还没有完全普及,完整的云计算环境还没有完善,而从云计算中诞生的云安全自然也没有打好基础,一根网线一个浏览器的时代还没有到来,所以现在的云安全环境还不够安全,只有到云计算普及之后,云安全才算真正的开始。
其次,云安全面临的挑战就是技术问题,虽然各个厂商都宣传自己的产品是多么多么的安全,功能是多么的强大。然而云计算并不是一项简单的技术,从中诞生的云安全自然也不简单。分布式处理、网格计算等技术就连微软这样的巨头尚不能完全掌握,那么我们这些安全厂商的技术研发能力又如何呢?实际举例来说,之前的安全产品,采用的的是人工的方式解析病毒样本,这样还会出现误杀的情况,现在变为了在云端自动分析病毒判定,这种自动分析的算法是否完善呢?能够应对复杂的病毒变种吗?会不会造成更多的误杀呢?现在安全厂商的安全产品还仅仅停留在快速收集快速处理的阶段,而在精度方面还有所欠缺。这些都需要长期的实践和不断提高技术水平才能解决,所以就目前来看,云安全的产品还有很多要提高的地方。
然后,云安全面临的挑战就是混乱的问题,现在有些厂商开始在云端进行主动出击,对客户端进行文件扫描、邮件扫描等工作,并建立信用等级,给每个客户端评定等级。然而现在业内并没有统一的标准,各个厂商仍在各自为战,各有各的标准,客户端可能会得到不同的判定结果,这对未来的云安全统一是非常不利的。不仅标准混乱,各个厂商的云端服务器也没有做到统一,都是各自收集客户端信息,这样难免会造成收集信息不全的情况,这就导致最终的保护也不够完善。所以现在的各个安全厂商应该将各自的云端服务器统一起来,建立一个真正强大统一的云端,这样才能最大限度的收集样本,让用户得到更安全的环境。
编者按
云安全确实是未来安全产品的趋势,这一点是毋庸置疑的。然而就像前面所说,云安全是由云计算诞生的,云计算在没有完全应用于主流之前,云安全的基础并不牢固。云安全的设想是好的,但现阶段云安全还仅仅是个概念,各大安全厂商的“云安全”并非未来真正的云安全。现在的云安全还很年轻,09年对于云安全以及各大安全厂商来说还有很长的路要走,不过我们相信只要厂商们团结起来,从用户的实际需要出发,做出更好的安全产品,那么云安全以后的路会更长,会更加安全。