“云安全+云保护” 谜团技术解析

本文涉及的产品
Web应用防火墙 3.0,每月20元额度 3个月
公共DNS(含HTTPDNS解析),每月1000万次HTTP解析
云安全基线管理CSPM免费试用,1000次1年
简介: 本文讲的是“云安全+云保护” 谜团技术解析,如果说2009年信息安全产业的热点,毫无疑问“云安全”技术当之无愧。据记者观察,无论是新技术还是新应用,业内众多主流安全厂商都在向“云”靠拢。有意思的是,随着云安全应用的重要性日益凸现,针对云端服务器群组的保护技术也推陈出新。

本文讲的是“云安全+云保护” 谜团技术解析,【IT168 资讯】如果说2009年信息安全产业的热点,毫无疑问“云安全”技术当之无愧。据记者观察,无论是新技术还是新应用,业内众多主流安全厂商都在向“云”靠拢。有意思的是,随着云安全应用的重要性日益凸现,针对云端服务器群组的保护技术也推陈出新。可以说,当前的这朵“云”越来越有味道了。
谜团一:理解“云安全”技术
  在大家理解“云安全”技术之前,记者首先要强调一点,就是云安全并非绝对的新技术。事实上,伴随着云计算技术的发展,云安全是逐渐发展至今并得以实用化的。追溯到2007年底开始,全球范围内的恶意软件、攻击行为日益复杂并且变得难以防御,在“海量威胁”的压力下,传统的基于“签名”的安全防预技术受到了挑战,而这恰恰给了“云安全”技术发展的空间。
  此前Fortinet中国区技术总监李宏凯在接受本报独家专访时指出:“云安全最重要的技术特点在于其分部式运算的强大能力和客户端的安全配置精简化,也就是用户们经常谈到的瘦客户端发展趋势。 这点对于企业用户而言确实具有明显的安全性提升和降低客户端维护量的优势。本身云安全技术也提供了对未知威胁的评估和防御推送能力,因此在安全防御级别上无疑是有明显的进步。”
  他同时表示,目前云安全重要的推动力主要是威胁的多样化发展和动态性,现在的用户越来越多的感觉到单一的防御技术很难做到有效的防御效果。应用的多样化使得当前的攻击具备了多种途径的感染,传播和触发的方式。比如说部分邮件承载的恶意代码可以通过垃圾邮件方式进行部分检测,如邮件信誉列表技术等。这个层次没有阻拦成功,那么就要分析邮件内容的威胁,要用病毒解码分析技术。当个体主机被感染后,系统进程会和网上服务器自动互连进行木马程序下载和传播,这时候系统命令层的检测就要发挥作用。因此可以看到,多样化威胁的防御需要动态的多层次的检测能力。而云安全的高级特征分析能力为用户提供了多层次的威胁防御分析,也在很大程度上提高的实际安全效能。
  基于此,记者希望广大企业用户一定要理解一个观点:“云安全”技术是未来内容安全防护技术发展的必由之路。因为从目前的技术发展来看,这已经是一个无法回避的趋势。
  对此,趋势科技资深安全顾问徐学龙表示,由于用户规模和网络应用的快速增长,Internet上的网络威胁数量也呈爆炸性增长。据AV-test.org统计,目前每天产生的新恶意程序在三万支左右,通过制作病毒代码来防护网络威胁的传统技术已不能提供有效防护,“云安全”采用云计算的处理机制,能够将Internet上的网络威胁位置计算出来,在网络威胁到达网络前进行阻止,一方面实现了广谱防护,另一方面实现高效、及时的防护。
  需要注意的是,云安全内在的机制是“云计算”技术,由于Internet接入带宽价格的不断下降和通信质量的不断提升,云安全目前的活力开始被激活,并且在2009年衍生为市场最新的热点。
  持同样看法的,还有Wedge Networks的全球CEO张鸿文博士。他说:“云安全目前很热,而且这个技术本身联合了两个领域:云计算和基于网络的威胁防御。”不过有意思的是,他对于目前“云安全”概念的精准性提出了质疑,“安全的各个角落都在提云安全,这有点像当年软件领域的‘人人皆SaaS’。严格来看,‘云安全’必须要为企业的数据中心、服务器群组、以及端点提供强制的安全防御支持。”
  不过他也无可奈何地表示,不管真正的定义如何,目前安全界已经在遭遇来自“云”的一刀切:支持云安全或者不!从狭义上看,只有支持云安全技术的安全产品,才能在端点安全、企业IT基础设施防御、以及服务器和桌面防御上确保实时、可靠的安全签名升级与技术支持服务。
  细心的读者可以发现,云安全从技术原理上解释,有时候就像天空中的云朵一样,看得见摸不着。不过作为“云安全”技术的实际使用者,郑州轻工业学院的技术负责人程源老师表示,“云安全”是一个老概念,以前企业都是用分布式架构来做安全体系,只不过现在叫“云”了,但归根结底这种技术的主要目的还是要完善各个结点、各个位置的安全防护措施。换句话说,如果以前是单兵作战的话,“云安全”之后就是集团作战。
谜团二:“云安全”的技术标准
  目前业内对“云安全”的技术争论,很大一部分集中在标准的制定上。此前徐学龙向记者表示,“云安全”技术实现的是庞大云端和瘦客户端的结合,所以如何构建有效的智能威胁收集系统、计算云系统、服务云分发系统就变得非常重要。用户在选择的时候一方面要选择在这方面有较深积累的厂商,另一方面要
  看正在应用的客户群规模,因为一种新技术的成熟离不开长期的开发和大量的客户基础。
  事实上,云安全技术由于推出的时间不长,所以技术尚在完善过程中,而且由于网络威胁是动态变化的,所以安全技术永远都处于不断研发、不断前进的过程中。在目前来看,如何有效快速分析和快速递交,仍是大多数厂商需要解决的问题。
  “从趋势科技‘云安全’技术的推广来看,用户对云端响应的支持模式还是非常容易接受的,而且由于采用本地服务器群响应、缓存支持和企业内部云服务器同步等技术,‘云安全’的性能问题已经得到了解决。”徐学龙如是说。
  另外,如果从网络与安全的两个层面考虑,李宏凯的看法是,“云安全”是由保护实体和服务网络两部分组成。相对应的,在保护实体部分要有完善的多样化威胁的检测能力,如邮件安全,网页安全,数据安全,系统安全等比较清楚的分类保护选择,这样能让用户对保护实体的安全防御方向和内容有比较清晰的认识。另外,在保护实体和云网络的服务通信方面应该具有一定的可视性,比如邮件安全/系统安全/网页安全等安全套件的云网络连接状态等。
  “云安全”对各厂家而言还是有程度上的不同,它代表的是一种服务模式,不同产品的实际防御范畴的定义还不尽相同,因此在实际的防御效果上用户的体验也是不一样的。 他表示:“业内厂家趋于一致的国际化概念,都会重点强调‘云安全’保护实体、实现威胁统一化检测的能力,这一点也是大部分厂家都需要不断加强的。当然,站在Fortinet的角度看,还会强调更多的云网络的服务模式,这样可以更加方便企业用户去理解‘云安全’的应用。”
  有趣的是,张鸿文博士在谈到“云安全”的技术标准时非常坦率,他说:“国内用户关注标准自然无可厚非,但遗憾的是,很少有用户能够理解并且真正搞懂这些标准,无论美国、加拿大、还是中国,用户关心的是,‘能够用哪些看得见的手去摸到云本身’。”
  “‘云安全’技术在选择上面临多种需求的压力:第一,一个强壮、安全的‘云安全’方案,是否会影响企业网络本身的性能,甚至带来额外的故障点?第二,很多用户希望能够快速、精准地检测到来自Web的安全威胁,但是用户有没有关心安全设备自身的威胁签名列表数据库容量是否足够大?第三,随着越来越多的安全威胁嵌入到应用程序之中,简单、传统的封包检测是否还能应付?第四,如果厂商不能提供多区域分布数据库的主机服务,拥护是否会面临有云无响应的风险?第五,不同厂商提供的‘云安全’方案横跨终端与网关,应用与更新过程中是否会出现兼容性风险?”张鸿文如是说。
  的确是这样,当选择一个“云安全”解决方案的时候,终端用户的考量是非常重要的问题。此前南宁市财政信息中心主任刘波在接受记者采访时透露,他们最初对云安全的技术不是很了解,但是随着越来越多安全公司的介入,他们身边很多同行都非常关注“云安全”技术的发展,并且不少同行都在参与一些产品测试。从他了解的情况看,支持“云安全”技术的安全产品在使用和实施上确实具有简单、高效的优势,对比的安全效果很明显,特别是能够保证安全技术不给企业网络的通畅造成负担。
  不过说到利用云计算的技术完善信息安全体系结构,刘波主任对此表示仍有待考察,因为对于通过网云实施的安全服务与响应,还需要进一步的体验。
谜团三:“云保护”必不可少
  在记者看来,“云计算老,云安全新”,已经成为不争的事实。但这一老一新如何能让用户放心使用,需要走的路还很长。事实上,从2008年底,IDC、Gartner等咨询机构纷纷作出了安全厂商们的云端服务器群组存在安全隐患,以及用“云安全”方案保护企业用户服务器群组需要完整考虑等报告。针对此问题,一些安全大厂纷纷在今年年初开展了各式各样的针对服务器的“云保护”运动。
  据徐学龙介绍,在“云安全”技术中,云端服务群组的安全性是整个“云安全”技术应用的基础,这是当前安全领域的另一个方向,在这方面厂家的投入是最大的,几乎到了无以复加的地步。另外他也强调,趋势科技目前的解决方案侧重于保护企业用户网络的访问安全,在服务器群保护方面,云安全体系已经具有很好的安全实践:目前趋势科技云端服务器群组中的计算云有2000多台服务器分布在全球的五大数据中心,服务云有超过34000多台服务器分布在全球各个国家的电信机房内,这些服务器采用了加密认证、冗灾备份、安全隔离、服务器节点安全等多种安全防护技术。
  另外,从应用的角度来看,企业用户主要看的是防护效果。此前,上海进出口检验检疫局科长吴穗玲在接受本报独家专访时表示说:“由于‘云安全’技术有非常突出的防护木马、间谍软件、恶意程序攻击的效果,所以我们的接受度很高。从实际的使用情况看,集成‘云安全’技术的产品,由于在网络威胁侵入前就进行了阻止,所以对我们的管理和维护成本与人力耗费有很大程度的降低。目前我们已经率先在检验检疫系统开创了安全监控的‘云安全’模式。”
  对此,李宏凯也持同样观点,他表示云网络的健壮性和自我安全性是厂家服务网络的一部分,这是一个基础组成部分,是一个前提。每一个厂家都应该在构建云网络时就应该同步部署其健壮保护体系,作为服务网络,这是不可分割的。而Fortinet的FortiGuard云网络外围部署了完善的七层防御网关,系统是全冗余设计,并且具备的自动恢复能力,各区域网络全网状同步,因此对云端网络完全具备了健壮保护的条件。
  据了解,FortiGuard云安全服务网络为全球每一个FortiGate安全网关提供分布式安全服务,采用推送式的安全更新和分析验证保证客户端得到全球化的安全分析服务,每周几亿条威胁样本分析能力和更新,每个客户端的网关节点都能共享不同区域的最新威胁分析成果。 FortiGuard云安全服务网络能够分析客户端安全网关提交的安全鉴别请求和查询,并快速提供分析结果,使客户端网关在最简化配置下具备了最大强度的安全防御能力。
  在此需要强调的是,“云安全”也好,“云保护”也罢,其最重要的一点就是让用户体验到统一威胁防御和云服务网络的实际效果。换句话说,保护企业实体的安全防御能力是第一步,“云安全”是一种服务模式,用户最直观的还是要看安全保护实体的部分,毕竟这是在用户端的产品,是用户可感知的部分。当用户认识到使用的保护实体在不同威胁上的一致化防御效果,那么自然就容易接受触摸不到的那部分云端服务群组。
警惕“云安全”跟风潮
  不难看出,“云安全”从技术选择到方案部署都十分复杂,但有意思的是,除了本文接触到的三家国外安全大厂,目前市面上宣称支持“云安全”技术的本地厂家却多如牛毛。这种现象在三年前的UTM市场一样出现过,并最终导致传统UTM产品的溃败。
  有业内专家表示,目前业内安全厂商的跟风现象严重,一时间所有的网络安全厂商都推出了各种形式的“云安全”方案。
  第一,这说明安全厂家都意识到对多样化安全威胁防御的重要性,对统一安全服务网络发展方向具有相同的认识,从这点上来说,对市场和用户而言是有积极意义的。
  第二,由于这种跟风现象,也让部分用户在使用各式各样的“云安全”产品时拥有“非常不同”体验,有些确实令人不快。在记者看来,最重要的还是要有真正适合统一威胁防御技术的产品和24x7的云服务网络,才能让用户真正使用上云网络的优势,这种服务要有可视性,要真正得到用户认知。

原文发布时间为:2009-05-26
本文作者:IT168.com
本文来自云栖社区合作伙伴IT168,了解相关信息可以关注IT168。
原文标题:“云安全+云保护” 谜团技术解析

目录
相关文章
|
3天前
|
人工智能 算法 安全
探索未来科技的基石:量子计算技术深度解析
探索未来科技的基石:量子计算技术深度解析
16 5
|
1天前
|
存储 文字识别 算法
解析!文档扫描 SDK 中的高级图像处理技术
本博客讨论了图像质量在文档扫描中的重要性,解决了扫描过程中遇到的常见挑战,以及文档扫描 SDK 利用先进的图像处理技术来应对这些挑战。
|
5天前
|
机器学习/深度学习 存储 监控
深入解析软件测试中的自动化测试技术
本文旨在全面探讨软件测试中的自动化测试技术。通过对自动化测试的定义、优势、常见工具和实施步骤的详细阐述,帮助读者更好地理解和应用自动化测试。同时,本文还将讨论自动化测试的局限性及未来发展趋势,为软件测试人员提供有益的参考。
24 6
|
2天前
|
机器学习/深度学习 前端开发 JavaScript
前端技术探索:从基础到未来趋势的全方位解析
前端技术探索:从基础到未来趋势的全方位解析
10 1
|
11天前
|
移动开发 Android开发 数据安全/隐私保护
移动应用与系统的技术演进:从开发到操作系统的全景解析随着智能手机和平板电脑的普及,移动应用(App)已成为人们日常生活中不可或缺的一部分。无论是社交、娱乐、购物还是办公,移动应用都扮演着重要的角色。而支撑这些应用运行的,正是功能强大且复杂的移动操作系统。本文将深入探讨移动应用的开发过程及其背后的操作系统机制,揭示这一领域的技术演进。
本文旨在提供关于移动应用与系统技术的全面概述,涵盖移动应用的开发生命周期、主要移动操作系统的特点以及它们之间的竞争关系。我们将探讨如何高效地开发移动应用,并分析iOS和Android两大主流操作系统的技术优势与局限。同时,本文还将讨论跨平台解决方案的兴起及其对移动开发领域的影响。通过这篇技术性文章,读者将获得对移动应用开发及操作系统深层理解的钥匙。
|
13天前
|
存储 缓存 Java
在Spring Boot中使用缓存的技术解析
通过利用Spring Boot中的缓存支持,开发者可以轻松地实现高效和可扩展的缓存策略,进而提升应用的性能和用户体验。Spring Boot的声明式缓存抽象和对多种缓存技术的支持,使得集成和使用缓存变得前所未有的简单。无论是在开发新应用还是优化现有应用,合理地使用缓存都是提高性能的有效手段。
15 1
|
16天前
|
传感器 机器学习/深度学习 自动驾驶
未来出行的革新:无人驾驶技术深度解析
在当今科技飞速发展的时代,无人驾驶技术正逐步从科幻走向现实,成为未来交通领域最具革命性的变化之一。本文旨在深入探讨无人驾驶技术的工作原理、关键技术组件以及面临的伦理与法律挑战,并展望其对社会经济和日常生活的深远影响。通过分析感知、决策和执行三个核心环节,本文揭示了无人驾驶汽车如何利用先进的传感器阵列、复杂的算法和精密的机械控制来实现自主行驶。同时,文章也讨论了数据安全、隐私保护及责任归属等问题,呼吁建立相应的法规框架以促进技术的健康发展。最后,无人驾驶技术被预测将为减少交通事故、缓解拥堵、提高能效及推动共享经济等方面带来显著益处,预示着一个更加智能、高效和可持续的出行未来。
|
1天前
|
关系型数据库 MySQL 数据库
MySQL技术深度解析:每次最大插入条数探秘
MySQL技术深度解析:每次最大插入条数探秘
6 0
|
2天前
|
消息中间件 监控 关系型数据库
MySQL数据实时同步到Elasticsearch:技术深度解析与实践分享
在当今的数据驱动时代,实时数据同步成为许多应用系统的核心需求之一。MySQL作为关系型数据库的代表,以其强大的事务处理能力和数据完整性保障,广泛应用于各种业务场景中。然而,随着数据量的增长和查询复杂度的提升,单一依赖MySQL进行高效的数据检索和分析变得日益困难。这时,Elasticsearch(简称ES)以其卓越的搜索性能、灵活的数据模式以及强大的可扩展性,成为处理复杂查询需求的理想选择。本文将深入探讨MySQL数据实时同步到Elasticsearch的技术实现与最佳实践。
18 0
|
12天前
|
Cloud Native 持续交付 Docker
深入解析Docker容器化技术及其在生产环境中的应用
深入解析Docker容器化技术及其在生产环境中的应用
18 0

热门文章

最新文章

推荐镜像

更多