以身作则 英特尔开放架构云计算之路

四、私有云安全消除用户顾虑

最近的调查显示，超过90%的公司希望在未来三年内使用云计算。继英特尔于2010年提出"2015云愿景"之后，三个关键因素"互通性"、"自动化"以及"终端自适应"分别成为业界关注的焦点。但是另一方面，笔者也通过论坛、走访等诸多等渠道发现，大家对云计算、尤其是私有云的安全问题仍然保持着高度关注。今天，与云相关的安全问题仍然是企业IT部门面临的最大挑战。

1、安全保证从最底层芯片开始

对于云计算所面对的安全和可靠性质疑，英特尔中国产品经理张振宇表示，"其实这个问题一直存在--客户对于数据安全性和可靠性的担忧也不是直到云计算时代才体现出来。只能说，云计算因为将所有资源整合在了一起，因而让客户觉得"将所有鸡蛋放在一个篮子里"似乎安全问题放大了--实际上并非如此。"

英特尔虽然不是传统意义上的云计算安全方案提供商，但是张振宇表示，英特尔一直以来都从最底层的芯片架构上为客户提供安全支持。最典型的例子，如结合了芯片组和处理器的博锐计算，以及虚拟机之间传递内存和网络信息的可信计算技术等。而今年早些时候桌面端发布的英特尔第二代酷睿i系列处理器则加入了AVX指令集，极大的提升了系统执行代码的安全性。

张振宇告诉记者，对于可靠性方面英特尔则一直在从处理器级别上做着努力--包括至强7500系列在内的Nehalem-EX架构处理器加入了22条RAS特性，并首次在至强平台上实现了IA64上才有的MCA恢复功能，进而使得计算可靠性上升到以往x86处理器不可能达到的地步。

从系统架构层面来看，张振宇认为企业的私有云需要一个全新的安全策略做引导，以安全策略为根基拓展和完善管理方法，结合智能平台进行综合的保护数据安全。

他说："企业在面对私有云的时候所考虑的问题和以前是一样的，数据放在哪里，怎么保护这个数据，谁能访问数据，遵从哪些管理条例，以及服务等等，这些跟以前考虑是一样的，并不是说由于云计算出现才出现等等这样一些问题，这一点上看数据安全，不仅仅是一个技术问题，更多是一个管理问题，云计算出现，可以促使人民更加全面的思考安全的问题。"

此外，对于政府云的安全和可靠性需求，张振宇表示政府的云计算中心需求不同于企业和云服务提供商，企业私有云只是容纳企业有限的应用，而服务提供商则是通过基础架构云提供某一类服务。政府云需求更全面，包括电子政务、高性能计算和平安城市等的建设。因此也呼唤更高的可靠性和安全保障。他透露，目前英特尔正参与几个地方性政府的云计算中心规划和建设，包括平安城市、高性能计算和动漫渲染等应用都在英特尔的合作范围内。

2、云安全之软保护伞

另一方面，英特尔倡导成立的"云构建计划"联盟中也有安全厂商在内，包括英特尔近期完成收购的McAfee也正在业内进一步推动业内云计算安全的技术和发展。实际上，早在2008年，McAfee就推出了基于云安全的 Artemis技术，该技术将重新定义计算机如何抵御病毒、蠕虫、特洛伊木马以及其他恶意程序，从而大幅提升计算机的安全水平。

Artemis是业内首个能够在攻击发生时提供即时保护的技术，无需在计算机上安装威胁特征码，更无需对这些特征码进行传统意义上的定期更新。客户无需支付额外费用，就可以获得更敏捷更强大的防护。Artemis技术的关键优势包括：把防护时间差从几小时或几天缩短到几秒，通过动态云服务，实现更高的恶意软件检测率，以及整合最佳的黑名单和白名单模型，最重要的是，McAfee Artemis技术可以被部署安装在迈克菲终端产品中。

用英特尔CEO欧德宁的话来说，网络安全是除性能和网络之外的"一切计算体验的第三根支柱"。而今天，英特尔将McAfee的安全技术与其硬件相结合，为云计算从"硬"到"软"两个维度全方位提供了更高的安全性。