在近日举办的一次云安全会议上，联想网御技术总监马虔畅谈了云时代信息安全所面临的挑战，以及联想网御在云安全领域的技术实践。
马虔说到，云计算和云服务已经无处不在，像中国移动提供的号码管家，大家所熟知的GMail，这些都是云服务的表现。移动互联网和云计算的紧密结合会带来云应用和服务的爆发，云服务在给我们带来许多便利性的同时，也带来了很多实实在在的挑战。
首要就是安全上的问题，安全带来的危机在今天已经被越来越多的人重视。在云计算新的模式下，访问权，管理权，使用权都面临着威胁；数据在共享存储的时候又如何实现安全管理?
马虔认为，首先，要解决安全接入问题，包括接入以后内容过滤，以及使用权限，传输加密，一系列手段解决接入这个过程的安全。
其次是认证和授权，除了普通的PPI的认证手段来保证本身安全之外，还需要跨域的安全线，这个会涉及到跨域认证的授权限等等一系列的安全机制，同时二者之上还要考虑到国家标准规范的问题。
第三就是建立统一的数据平台，核心还是高速的加密硬件，通过这些对外提供安全的服务接口，最后要解决的都是数据存储问题，传输问题，身份合法问题，以及应用本身问题。
第四建立管理和审计监控平台，以及相关的法律法规，目前最重要的国内标准像等级保护，可能还远远跟不上云计算时代的要求，应该出台相应的法律法规，这给政府的管理工作也带来巨大的挑战。
最后就是要建设安全云，一方面从底层的基础架构解决基础设施安全，同时通过云安全服务，为我们千千万万的用户提供安全服务，比如共享代码的扫描。
马虔表示，联想网御的主动云防御系统就是把单一的安全产品变成集安全接入，认证，统一授权，数据加密等等这样一个多合一的综合解决方案，可以通过云服务扩展它的功能；一点爆发、全网防御；做到反馈为主，主动出击；并且提供一个云计算的框架，这种方式能够撮合技术合作，而不仅仅是停留在现代技术层面上，通过专用的邮件信箱，签署文件，大家共同在一个云的平台上开发各种面向安全方面的技术成果。这样才能够真正有效地把安全机构的力量合成一份绳，共同面临网络的威胁。
