云计算发展惹质疑 安全厂商竞逐“云安全”

　　“未来，安全产品将逐步软件化，特别是随着NFV和SDN的逐步应用，安全产品就更多以软件形式存在。”上述中国联通云计算公司的专家向记者表示。

　　云计算的发展推动了大数据的应用。反过来，借助大数据，可以在很大程度上提升云的安全性。

　　“要从本地网络流量中发现未知威胁，相对于互联网世界而言，仿佛研究森林中的一篇叶子，效率很低。因此，与其研究一片叶子，不如研究整片森林。”360副总裁谭晓生表示，“只有通过对互联网海量多维数据的分析、挖掘和关联，才能真正解决从被监控流量中快速发现未知威胁的难题。”

　　无疑，大数据将在未来云安全领域扮演着重要角色。

　　值得一提的是，将安全作为一种服务也逐步受到业界的青睐。目前，阿里巴巴、腾讯和百度三大互联网巨头都在推广这一服务理念，例如阿里巴巴的云盾就是典型的安全即服务(Security asa Service)。与此同时，涌现出越来越多的厂商，推出安全即服务。

　　IDC认为，安全即服务产品的优势在于“价值生成时间”(Time to Value)短、对变化(签名、文件、更新、代码修复等等)的反应时间短、供应商的配置成本低、客户的使用成本低。

　　王培告诉记者，目前中小企业倾向于采用安全即服务的模式，而大企业特别是金融、电信等行业还是倾向于自建云数据中心安全体系。

　　重塑生态链

　　正如云计算重塑生态链一样，云安全也在重塑生态链。

　　谭晓生表示，云服务不是零和博弈，云计算的复杂性超出了一家企业的掌控能力;安全威胁是云计算产业链中所有人的敌人。“因此，只有合作才能共赢，赢得云安全。”他说。

　　于是，越来越多的厂商选择合作，共建云安全生态体系。2013年年底，安全宝和腾讯云开展战略合作，今年3月，华为和安全狗合作，安全狗产品及“安全狗加固系统环境”服务入驻华为云应用超市。诸如此类的合作案例还有很多。

　　技术之外，建立云安全标准体系也成为云安全的一条必经之路。云安全联盟(CSA)常务董事吉姆·雷维斯认为，由于企业迁移到云中的速度变得越来越快，建立安全标准已经成为不可忽视的头等问题。他进一步指出，尤其是虚拟化和云计算让越来越多的数据和资产都集中到单独的基础设施上，带来风险集中的问题需要被认识到。

　　国内云计算专家指出，目前云安全的标准化尚处于初级阶段，我们要尽快开展云安全标准研究，填补国内外云安全标准空白。