? ? ? 隨著(zhù)云時(shí)代的來(lái)臨，云計算極大地提高了企業(yè)業(yè)務(wù)效率，減少了資本支出，據統計，有76%的企業(yè)因為數據安全性不敢上云，此外，66%的IT從業(yè)人員認為，安全性是其應用企業(yè)云戰略時(shí)最關(guān)注的問(wèn)題。

? ? ? 相比實(shí)力雄厚的云服務(wù)提供商，廣大的企業(yè)用戶(hù)往往成了信息安全的突破口，Gartner預測，到2020年，95%的云安全問(wèn)題來(lái)自企業(yè)用戶(hù)。近日，在廣東政務(wù)大數據安全技術(shù)研討會(huì )暨網(wǎng)絡(luò )空間安全專(zhuān)委會(huì )主任會(huì )議上，華云數據資深方案架構師黎明昊做了題為《“云時(shí)代”下如何實(shí)現信息化安全》，和與會(huì )嘉賓一同探討了云時(shí)代下的信息化安全問(wèn)題及解決途徑。

隨著(zhù)互聯(lián)網(wǎng)的發(fā)展，云計算時(shí)代來(lái)臨了。采用云計算可為企業(yè)帶來(lái)更大價(jià)值，云計算可把IT能力從硬件設備抽象出來(lái)，并通過(guò)網(wǎng)絡(luò )按需租用提供，大大提高了業(yè)務(wù)的靈活性，降低了IT成本，同時(shí)提高了IT資源的動(dòng)態(tài)伸縮能力，滿(mǎn)足了業(yè)務(wù)不斷發(fā)展的需求。

黎明昊表示，云計算有三種交付模式，IaaS、PaaS、SaaS，可分為公有云、私有云、社區云和混合云四種部署模式，可按需提供自助式服務(wù)，在寬帶網(wǎng)絡(luò )訪(fǎng)問(wèn)的條件下建立虛擬化的資源池，實(shí)現架構快速彈性，服務(wù)可測量。

而云安全，作為云計算技術(shù)的重要分支，指基于云計算商業(yè)模式應用的安全軟件，硬件，用戶(hù)，機構，安全云平臺的總稱(chēng)。隨著(zhù)虛擬化技術(shù)的引入，云數據中心出現了新的安全需求和問(wèn)題。

黎明昊認為，云數據中心主要面臨著(zhù)如下新的安全需求：第一，網(wǎng)絡(luò )安全防護。傳統的以物理服務(wù)器為單位劃分安全域的訪(fǎng)問(wèn)控制方法將不再適用，對于虛擬機而言，只提供虛擬機鏡像的邏輯隔離(hypervisor)和域名的邏輯隔離。如何實(shí)現虛擬安全域的隔離和訪(fǎng)問(wèn)控制將是設計網(wǎng)絡(luò )層安全防護體系的核心問(wèn)題。

第二，虛擬主機安全防護。必須提供對于虛擬主機的安全隔離、訪(fǎng)問(wèn)控制、安全監控、安全漏洞加固和自身安全防護能力。

第三，數據安全防護。需提供數據安全傳輸、數據存儲保護、數據冗余備份和容災能力。

在演講中，黎明昊將云安全分為四類(lèi)：云平臺安全、云租戶(hù)安全、云運維安全和云監管安全。云端安全是“共同的責任”：對于云服務(wù)提供商來(lái)說(shuō)，需要確保自身的基礎架構沒(méi)有根本性缺陷，不會(huì )造成服務(wù)中斷，或者出現事故后能提供災備恢復技術(shù)；另一方面，企業(yè)需要確保使用公有云時(shí)，登入賬戶(hù)所使用的資產(chǎn)、設備、網(wǎng)絡(luò )、數據以及員工的行為是安全的。

華云數據可根據國際標準，提供租戶(hù)安全威脅檢測，針對批量惡意掃描，構建僵尸網(wǎng)絡(luò )等安全威脅進(jìn)行檢測，同時(shí)，可提供全方位的云運維安全監控，對基礎環(huán)境、業(yè)務(wù)應用、全局資源和租戶(hù)資源進(jìn)行實(shí)施監控，全面保障用戶(hù)數據安全，提供可管、可控、可信的全面云安全服務(wù)。

企業(yè)上云，可以更快實(shí)現業(yè)務(wù)交付，減少資本輸入，幫助企業(yè)應對市場(chǎng)變化做出更積極的反應。華云數據秉承著(zhù)安全、自主、可信的理念，力圖為企業(yè)構筑更加安全的上云之路。