云安全

虽然网站安全防护市场中很多厂商推出自己的云安全产品。但用户接触这些“云安全产品”之后，却发现很多产品只是利用“云安全”概念进行炒作，安全防护能力与传统技术并无本质区别。

随着云计算的深入发展，基于云的应用越来越广泛，传统的网络安全也开始坐上了这班快速列车。基于云的防病毒服务，基于云的端点安全、数据安全、手机控制、网络UTM等等安全服务，已经开始成为保障用户网络安全的重要力量。日前，Sophos以“全面云安全”为主题的2012年全国渠道巡展活动拉开帷幕。

在本次云计算系列的第二篇中，来自四大云计算服务提供商的经理们回答了用户关于服务级别协议和数据归属的问题。在本系列的第一篇《四大云服务商与四大云计算问题》中，主要讨论了云安全和故障的问题，可以通过下列链接来了解。

“云安全计划是网络时代信息安全的最新体现，它融合了并行处理、网格计算、未知病毒行为判断等新兴技术和概念，通过网状的大量客户端对网络中软件行为的异常监测，获取互联网中木马、恶意程序的最新信息，传送到Server端进行自动分析和处理，再把病毒和木马的解决方案分发到每一个客户端。”

“云安全”是一个体系，简单地说就是通过互联网达到“安全服务商的计算机群”与“用户业务系统计算机群”之间的互动。 云安全不是某款产品，也不是解决方案，它是基于云计算技术演变而来的一种互联网安全防御理念。

提起网络安全，人们首先想到的就是安全网关、IPS、防病毒等等传统安全设备。在这一领域内，无论是国内厂商还是国外厂商，都有着成熟的产品和技术，甚至于网络安全市场这块大蛋糕也已被差不多瓜分完毕，并早已是一片红海。作为行业新秀，如何在这一领域站稳脚跟，与传统安全巨头一较高下，

10月30日消息，今日，由国际云安全联盟(CSA)中国分会主办，绿盟科技和启明星辰共同承办的第三届云安全联盟高峰论坛在北京召开。此次大会以“实践、思索、创新”为主题，围绕云计算、云安全等方面的热点话题，聚焦云安全领域最新动态与实践经验，深入探讨了国内外云安全的最新技术……

云计算是继计算机、互联网之后的信息领域又一重大技术变革。云计算的出现给业界提供了新的发展机遇，与此同时，云计算的安全问题依然是一个严峻的挑战。

Radware (NASDAQ: RDWR)近日宣布，全球托管与云服务供应商Brinkster已经部署了Radware的攻击缓解系统（AMS），来帮助其全球范围的客户应对新一代复杂多变的网络攻击。

数据中心安全围绕数据为核心，从数据的访问、使用、破坏、修改、丢失、泄漏等多方面维度展开，一般来说包括以下几个方面：

在公共云环境下，关于如何保证数据安全的信息相对比较少，那么企业的IT顾问和IT人员又是如何获得关于云安全的信息的呢？通过调查得到了一个答案，IT顾问和IT人员通过以下三类来源来获取云安全相关信息：利基会议、大型会议和网络。

对于不同的云服务模式，安全关注点是不一样的；当然，也有一些是这3种模式需要共同关注的，即无论是IaaS、PaaS，还是SaaS，都应该关注的安全，如：数据安全、加密和密钥管理、身份识别和访问管理、安全事件管理、业务连续性等等。

传统的基于物理安全边界的防护机制难以有效保护基于共享虚拟化环境下的用户应用及信息安全。另外就是，云计算的系统如此之大，而且主要是通过虚拟机进行计算，一旦出现故障，如何快速定位问题所在也是一个重大挑战。

基础控制是企业安全理念的核心。它们包含了将近60个保护您企业最重要资产的安全控制。它们专注在确保云技术对您业务的应用，以及您的操作是符合安全控制。

为了避免基础架构即服务（IaaS）的安全问题，很多担心安全的企业使用一个简单的解决方案：在它们进入云端之前加密对象。不幸的是，这种方法对于减缓平台即服务（PaaS）的安全问题并不是最优的方案。

云计算中有三种不同的业务可以让DLP技术一显身手。第一个是使用其作为控制数据迁往云计算的工具。第二个则是在云计算中控制保护数据。最后，我们可以使用DLP工具来找到“暴露”在云计算中的敏感数据。

云时代来临，各种应用的爆炸式增长来满足日益增长的需求。随之而来的便是各种自有设备的接入，也正因为这种BYOD的到来让越来越多的安全隐患带入网络。过去的传统的防护方式，还能否保驾护航今天这艘网络航母?显然是不行的。正因如此网康科技近期发布了自己的下一代防火墙产品NGFW。

借助云的概念，信息安全领域在在经历着一场前所未有的变革。但是要实现真正的云安全绝不是嘴上说说就能实现的，而是需要依托强大的技术实力与资源优势。然而，如同其他的新鲜话题一样，云安全及其衍生品——云安全网站防护系统都无法逃脱“被炒作”的命运。

SafeNet公司日前宣布推出SafeNet即时身份认证服务，这是一种全新的基于云身份认证的服务。这种云身份认证服务解决方案专门针对服务提供商环境而设计的，它使服务提供商能够迅速地为自己的企业用户推出认证即服务。

们对于采用云计算最大的关注问题之一就是针对他们数据的潜在风险。无论何时，一旦“失去”了对资产的物理控制，我们自然会对此产生焦虑。由于防数据丢失(DLP)技术成为了屈指可数致力于保护数据的技术之一，那么我们很自然地会希望能将该项技术应用于基于云计算的数据保护。