趋势科技瓦埃勒:云安全3.0为云提供防护

　　云计算最让人担心的就是服务的稳定性、安全性以及数据的保密性。2009年11月，T-Mobile Sidekick因为云端服务器故障而导致大规模的数据服务中断，让业界见识到网络犯罪对云计算可能造成的风险。Google是云计算的代表，但也会因为一个小小的Bug让其Google App Engine中断。事后就连Google自己都承认，不能保证提供持续服务。

　　业内有专家感叹，云计算与我们同在，每个人很快就会用它。但想到云计算并不安全的事实，也让人感到不安。如何确保云计算的安全成为今年RSA大会的重要议题。

　　云安全升级

　　实际上，全球的数据中心正在进行技术变革，采用云计算的数据中心由于节省成本和资源，绿色环保，效率高，用户可以按需购买等，正在替代传统的数据中心，成为未来的主流。“但是，由于缺乏专门针对云计算的安全解决方案，采用云计算的数据中心正面临着重大的安全挑战。”趋势科技企业策略发展部资深副总裁瓦埃勒·穆罕默德(Wael Mohamed)对记者说。

　　趋势科技2010年安全威胁报告指出，云计算与虚拟化虽然能够带来可观的效益，节省大量成本，但将服务器迁移至传统信息安全边界之外，也扩大了网络犯罪者的活动范围。

　　“网络犯罪者将不再去攻击用户的电脑，而是直接攻击数据中心与云端本身。我们正面临着一场全新的挑战，不能用传统的基于单机版或基于局域网的信息安全保护方式保护云安全计算环境，我们需要采用新的技术和新的模式，保护云计算架构的安全。”趋势科技首席执行官陈怡桦在年初的渠道大会上首次宣布，“2010年，趋势科技将在原有的基于云计算技术架构的安全服务下，提供新的面向云计算的安全服务。也就是从Security From CloudComputing(来自云计算的防护)到Security For CloudComputing(给云计算提供防护)，这就是云计算3.0的概念。”

　　瓦埃勒说，经过多年在云计算市场的耕耘，趋势科技积累了丰富的云计算及信息安全保护经验。如果说云安全1.0专注于来自网页的Web安全，云安全2.0侧重于局域网的整体保护，如今的云安全3.0，进一步扩展到了对云安全自身的保护，从而适应目前虚拟化平台被广泛应用的市场新形势。

　　为了更好地提供云计算安全服务，在技术上，趋势科技于2009年收购了一家总部位于加拿大渥太华的专门提供云计算安全管理的软件公司Third Brigade，并将趋势科技的理念与该公司的技术深入整合。

　　瓦埃勒当初正是因为趋势科技并购Third Brigade而加入了趋势科技的团队，他当初作为Third Brigade董事长暨CEO，负责策略规划、统筹管理及日常营运等项目。瓦埃勒不仅是一个管理型人才，也是技术型人才。他不仅拥有达浩斯大学资讯工程学士学位、加拿大信息系统专业人士认证，而且还完成了加拿大皇后大学硕士班商学管理学程。当初在ZixCorp、Entrust、IBM等公司，他也担任过许多重要管理职务。

　　给云提供保护

　　来自国外某咨询公司的数据统计，目前全球95% 的数据中心在 2009 年已采用了虚拟化技术，但由于缺乏专门针对虚拟化终端的安全解决方案，虚拟化设备在网络环境中正面临着更加严峻的挑战。

　　瓦埃勒说，截止到2008年，过半数的网络安全威胁是由于应用程序漏洞造成的，今天这一比例还在逐步增加。针对Web应用程序面对的安全问题，为防止数据破坏和网络任务中断，降低运营成本，便于系统化的管理，更有效地遵从网络安全规范，企业数据中心服务器虚拟化和流动性的比例也大幅度增加。这就对云安全提出了更高的要求，需要重新配置安全策略。

　　从2006年开始到现在，趋势科技已经投入数亿美元的资金，在全球建立了几个巨型数据中心，构建了一套复杂的云计算环境，专门用于收集病毒，对全球Web进行信誉评估，最终对终端电脑进行安全防护。在这一过程中，趋势科技全面了解了云计算环境下的安全风险，并准备用这些经验，为更多的云计算数据中心用户提供安全服务。

　　趋势科技在收购Third Brigade后，经过一年多的整合和联合开发，双方在技术上不断互补，推出了面向云计算架构虚拟服务器保护的Deep Security 7.0新产品。

　　瓦埃勒介绍说，Deep Security 7.0是全世界第一套能够整合Hypervisor层次VMsafe API 安全性与虚拟化服务器额外防护的软件，能对VMware环境提供完整的保护。此版本还包括一些能够改善管理、简化法规遵循、降低整体持有成本的全新功能。作为一款全新的保护虚拟化服务器的安全解决方案，它将云计算环境中的全部服务器纳入保护范围，包括操作系统、网络、应用程序等，不论用户使用的是何种运算环境、虚拟化平台或储存系统，它都能提供优异而完整的安全保护。

　　“Deep Security 7.0，是从‘来自云计算的防护’到‘给云计算提供防护’的概念转变中应运而生的跨时代产品。云安全3.0技术将数据中心虚拟化安全防护作为重点，为虚拟设备防护和网络代理设备的防护提供了有效保证。”瓦埃勒表示。

　　记者了解到，这套方案的主要特色包括：在云端服务器中设置一套防护模式，预防信息的外泄与中断;降低虚拟环境和云端运算环境的安全管理成本;协助达成各种法规与标准的遵循要求，例如PCI、SAS 70、FISMA、HIPAA 等;为云计算数据中心解决各种黑客攻击问题，如SQL注入攻击、跨站攻击等。

　　云安全的生态系统

　　若想解决云计算的安全性问题，仅仅依靠一个厂商的力量是不够的，需要业界联合起来，组成一个完整的生态系统，共同保护云计算的安全。目前，虽然许多厂商都认识到保护云计算安全的重要性，但由于厂商各自经营范围的不同以及各自理解的不同，仍然存在信息安全厂商、虚拟化技术供应商、网络基础设备供应商、服务器供应商、应用系统供应商、操作系统厂商等在保护云计算安全方面各自为政的局面，这不仅会让用户产生困惑，也让安全保护工作陷入无序的状态。

　　瓦埃勒一直在呼吁，在保护云计算安全方面，厂商们要联合起来，形成一个健康的云计算生态系统。目前，趋势科技与VMware、微软等公司已开始建立这样的合作关系。

　　瓦埃勒说，Deep Security 7.0上市后，趋势科技将进一步推出针对VMware VI3和vSphere 4环境的虚拟安全产品。此外，在趋势科技的云安全3.0中还新增了威胁生命周期管理服务、微软Windows 2008 Hyper-V虚拟化技术支持、VMwarevSphere/ESX和应用程序保护功能等，从而应对日益增多的网络应用程序漏洞威胁。未来，我们还将号召更多的厂商进一步展开深入的合作。