首页 >> 2012通信网络和信息安全高层论坛 >> 会议直播 >> 正文
 
安码科技总经理辛阳
http://www.cww.net.cn   2012年4月6日 15:40    

那么,过一段时间就觉得行我把这个东西拿回来,因为我有自己数据中心,所以现在这些大的企业,大的国资委下企业很多都得,包括政府对电子数据中心等等方面,包括有经济地位考虑,可能很多方面还有社会意识文化考虑,就跟一些外企在中国可以做企业,他老是不租房不买房子,中国的很多企业又买房子,又租房子,所以这里面实际上发展有这么一个社会意识问题,归根到底还是安全性担心。所以,我说确实安全性应该成立一个最主要的云计算发展瓶颈,当然这个瓶颈不完全是一个技术问题,这也是为什么很多技术在一个国家,一个区域推广很好,但是他对另外一个区域,另外一个国家,另外一个文化环境下推广就很慢就死掉了。实际上,这些归根到底有一个社会意识文化沉淀,这就需要从管理层面又牵扯到很技术的东西。

那么,现在说云计算发展很热,安全肯定是相对于云计算其他技术来说一样稍微滞后一些,大家认为先不管安全,后面再管安全。当然,现在这种意识状态比以前好很多,尤其很多先进运营商,或者一些先进企业会返过来考虑,目前我们认为现在一些云计算安全防护措施在下面几个点上,第一还是采用传统安全产品系统,这个采用传统安全产品系统不是错的,并且云计算系统也是依靠信息系统,具有信息系统共性。所以,传统安全产品和系统可以保障部分安全性,这是对的。但是,不是说全部不足够需要云计算安全自身特点引来的一些安全运营,真正本身安全特性是在这过程中,可以经常提供这个企业在做,那个企业做,但是大家想一想谁能够拿出一个真正成熟的解决方案

另外,现在的云安全防护手段,大家主要关注在点和面上,并不是关注在体上。当然了,凡是存在都是合理的,为什么这么做?不管是杀人放火一定是有他的道理,主要关注的点和面上,当然做的体系涉及太多东西,从点和面也是正常的演进路线。但是,如果完全的从点从面到体上曲线,而不从体大面到点就会出现一些问题。现在的一些公司设计的云服务架构只能解决物理安全,环境安全和虚拟化安全,另外一些公司通过插入不同传感器,探测器查毒,检测入侵行为和其他可疑行为,但是由于虚拟机的使用,这些防护措施只能在局部范围内起到作用。

云计算安全防护措施,我想是怎么做的呢?我们想既然有做防护措施,一定要基于他的特征,他的特征又有着一些核心特征,以及一些普遍性特征,抓住这个在外延一下,我们做防护体系,这个防护体系才可能较为有效,或者相对有效,这是云计算另外一种定义。所以,我说云计算有很多定义,但是从不同角度,当然说的东西是可扩展,高弹性提供的计算模式。这里面云计算五个特性大家可以看一下不多讲了,这五个点里面实际都涵盖了一个什么特征,包括动态特征,我从安全角度考虑具备的一个重要特征,云计算体系重要特征,是一个动态的。那么,我们要解决他的安全问题,一定要从动态角度解决,动态就需要体系华防护方法和一个动态的防护思路。所以,这些点都在动态的出发点上。

在这里面,我们想云安全动态防护方案需要解决一些问题,既然动态肯定从发现到分析到解决,到反馈,到闭环,这里面有些需要解决的问题,比如安全事件和属性主动及时感知,安全防护体系的动态建立,以及发现各种问题之后一些安全策略联动部署。这里面涉及到一些关键技术,包括一些层次化可扩展云计算安全体系结构,另外一些云协同自免疫网络主动安全防御相关技术,这里面会利用神经网络相关算法,当然这些技术目前在很多地方是成熟的,但是针对某些应用场景,比如现在识别车牌号已经很准确了,但是识别其他一些东西,比如说咱们现在的互联网语音监控,或者智能分析一些词语,或者倾向性判断就不是那么准确,但是发现一个车牌,基本百分之百准确,所以对某种应用场景某种要求是不一样的,某种技术是不是真正和环境进行对应。

还有基于角色安全联动模型及安全策略适配机理,如果一个体系里面没有一个标准接口,要么没法做,要么自己全部做。这里面刚才也提到那几个关键技术,包括一些理论分析方法,这里面大家如果感兴趣后面都有联系方式可以现在到我们公司实验室进行交流。

刚才说的动态安全防护归纳一个模型,也是很简单,也是这么一个思想。咱们前面也提到态势感知,相对以前把过去的东西拿过来发生安全事件,你知道之后又干什么呢?形成一个闭环,你知道了所有东西不是目的,你知道安全的东西反而会使你产生更多担心,更多担忧,还不如不知道,如果不采取措施的话,你知道网上有人骂你,你去不掉,如果不采取措施还不如不知道,太闹心了。所以,一定要实现动态闭环呈现。这里涉及到安全属性和事件感知,包括传统网络产品系统安全事件修改和一些云安全特定技术,这些安全指令,或者通过部署获取一些系统安全事件。

[1]  [2]  [3]  [4]  [5]  
来源:通信世界网   编 辑:高娟    联系电话:010-67110006-853
分享到新浪微博 分享到搜狐微博 分享到腾讯微博 分享到网易微博 分享到139说客 分享到校内人人网 分享到开心网 分享到QQ空间 分享到豆瓣 分享到QQ书签       收藏   打印  论坛   推荐给朋友
关键字搜索:安码科技  信息安全  
文章评论查看评论()
昵称:  验证码:
 
相关新闻
即时新闻
通信技术
最新方案
企业黄页
会议活动