扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
当前，越来越丰富的市场数据正在打消人们对于“云”概念的怀疑，越来越多的成功部署案例表明云计算不再是漂浮在头顶上空的一团虚无缥缈的水气。基于云计算的安全服务(Cloud-based Security Service)逐渐浮出水面，越来越多的企业用户成为云安全服务的受益者。
那么，国内的电信运营商在云计算及云安全方面，有何独到的见解和看法，又有何实践呢?本文根据运营商专家在CSA 2010云安全联盟高峰论坛上的演讲，采编而成，从理念到实践，深度解析运营商和云计算、云安全。
特邀嘉宾：
中国移动研究院 孙宏伟
中国电信广东研究院 金华敏
1. 风起云涌，何为云计算，何为云安全?
孙宏伟：我们将云计算定义为，是一种利用大规模低成本运算单元通过IP网络连接，以提供各种计算服务的IT系统实现技术。云计算系统应同时满足如下特征：(1)大规模：一个云计算系统由具备一定规模的多个结点组成的IT系统集群;(2)平滑扩展：系统集群规模具备灵活的扩展性和弹性;(3)资源共享：提供一种或多种形式的资源池，包括物理服务器、虚拟服务器(虚拟机)、事务和文件处理能力或任务进程，以及存储资源等，这些资源池可通过抽象化方式实现，并能够同时为多种应用提供服务;(4)动态分配：实现资源的自动分配管理，包括资源即时监控和自动调度等;(5)跨地域：云计算系统需要具备整合不同地域的资源，提供各个层次的管理能力。云计算的基本分类，可以按照提供的服务类型分，比如说SaaS、PaaS等等;也可以根据云服务对象的特点，比如共有云、私有云、混合云等等。
金华敏：云计算的产生有内部外部两方面原因，首先，互联网技术的快速发展是云计算产生的内部基础;第二，商业模式是云计算发展的外在需求，目前很多的企业、组织的观念已经发生了变化，由传统的购买IT基础设施转换为信息服务、按需使用付费。云计算是针对这种背景出现的技术、服务，也是一种商业模式，它是传统的IT领域和通信领域的技术进步、商业模式转换共同促成的结果;它是一种将池化的集群计算能力通过互联网向内、外部用户提供自助、按需服务的互联网新业务、新技术。云计算的基本特征是以网络为中心、以服务为提供方式、资源池化、透明化、高可扩展性和高可靠性。
云安全包括两方面，一个是安全云计算，也就是说云计算技术在安全领域的具体应用，是云计算应用的一个分支，可以通过采用云计算技术来提升安全系统的服务效能，比如基于云计算的防病毒技术、挂马检测技术;二是云计算的应用安全，也就是说利用网络安全技术，提升云计算应用自身的安全性，主要包括如何保障云计算服务的可用性、数据机密性和完整性、隐私权的保护等，云计算应用安全是云计算应用健康可持续发展的基础。
绿盟科技：云计算，是一种计算方式，通过互联网将资源以“服务”的形式提供给用户，而用户不需要了解、知晓或者控制支持这些服务的技术基础架构。云计算是并行计算、分布式计算和网格计算的发展，或者说是这些科学概念的商业实现;云计算也是虚拟化、效用计算(Utility Computing)、IaaS(基础设施即服务)、PaaS(平台即服务)、SaaS(软件即服务)、HaaS(硬件作为服务)等XaaS(一切皆服务)概念和技术混合演进的结果。当谈到云计算和安全，一般有两个方面的含义，一是云计算自身的安全，主要是如何构建安全防护体系，保障云计算平台自身的安全;二是云安全，即利用云计算技术将安全作为一种资源和服务提供，如绿盟科技的网站安全监控服务、信誉服务等等。
2. 云时代，面临的安全挑战
孙宏伟：云计算主要面临四方面的挑战。首先，最重要的是应用和数据安全问题，只要包含用户敏感数据在云上，就会有数据安全的隐患，在企业私有云中，不同部门的数据放在云上，同样有一个信息安全的问题，特别是财务数据、人力资源数据、客户数据等等。第二大问题是互操作、标准化，例如不同云之间的互操作性特别差，再比如在PaaS层面，如果不同开发商提供的接口不兼容的话，就可能需要重新开发接口。第三是服务质量保证的问题，比如Google服务就出现过中断。第四是管理模式面临的挑战，云计算强调集中，如果云集中化谁来管理、谁来运维，就产生了职责划分等管理模式改变的问题。
金华敏：云计算应用目前面临的主要安全风险有几个方面，第一是用户信息滥用和泄露风险。第二是多租户环境下，用户信息安全、信息隔离等都提出了新的要求。第三是服务可用性威胁，用户的数据和业务应用处于云计算系统里，对服务连续性、SLA和IT流程、安全策略、应急响应等都提出了挑战。第四是黑客攻击的威胁，用户信息资源高度集中，容易成为黑客攻击的目标，包括窃取云计算关键应用、信息，也可以盗用云计算的计算能力进行非法使用。最后是法律的风险，因为云计算应用信息流动性大、地域性弱，信息服务或用户数据可能分布在不同地区，甚至是不同国家，在政府信息安全监管、行业规范等方面都可能存在法律差异和纠纷。
绿盟科技：云计算面临的安全威胁林林总总，非常之多，简而言之，比较有特殊性的主要包括以下四个方面：(1)大量迅猛涌现的Web安全漏洞：与传统的操作系统、数据库、C/S系统的安全漏洞相比，多客户、虚拟化、动态、业务逻辑服务复杂、用户参与等这些Web2.0和云服务的特点对网络安全来说意味着巨大的挑战，甚至是灾难。(2)拒绝服务攻击：拒绝服务攻击DoS和DDoS不是云服务所特有的;但是，在云服务的技术环境中，企业中的关键核心数据、服务离开了企业网，迁移到了云服务中心，更多的应用和集成业务开始依靠互联网，拒绝服务带来的后果和破坏将会明显地超过传统的企业网环境。(3)内部的数据泄漏和滥用：企业的重要数据和业务应用处于云服务提供商的IT系统中，如何保证云服务商自身内部的安全管理，如何避免云计算环境中多客户共存带来的潜在风险，这些都成为云计算环境下用户的最严肃的安全顾虑或挑战之一。(4)潜在的合同纠纷与法律诉讼：云服务合同、服务商的SLA和IT流程、安全策略、事件处理与分析等都可能存在不完善;另外，虚拟化带来的物理位置不确定性和国际相关法律法规的复杂性，都使得潜在的合同纠纷和法律诉讼成为利用云服务的重大挑战。换一个角度来看，对于开展云安全业务的电信运营商而言，则会面临两个非常现实的问题和挑战：一是如何与客户签订适当而合理的SLA协议;二是如何规避前向收费价格战，这不仅仅是一个商业模式(business model)的问题，无论采用哪一种收费模式(pay per use 或 pay per month)，都存在一个前向收益的挑战——用户更倾向于价格便宜的服务。如何说服用户购买一个更好而不是更便宜的服务，是电信运营商必须仔细思考的。
3. 从理念到实践，各方在行动，共建安全
孙宏伟：“BigCloud(大云)”计划，于2008年9月完成了大规模运算实验室一期工程的建设，配置了256台PC服务器，初步建立了大规模运算平台研发和试验环境; 2009年12月完成了大规模实验室二期扩容工程建设;2010年5月，我们发布了大云1.0的成果，对外发布了五个应用(包括：并行数据挖掘工具、分布式海量数据仓库、弹性计算系统、云存储系统、并行计算执行环境);目前该平台有1036个服务器，5208个CPU核，10T的内存，2.8P硬盘。
对于云安全方面，我们认为要从三个视角考虑：首先是云计算提供者要考虑服务质量的保证问题;二是使用者需要考虑信息数据保护问题;三是管理者需要考虑一些监管方面的问题，比如说制定安全的制度、政策，云计算的安全标准，同时应该对服务提供商进行监控监管。从技术角度，我们认为云安全应该是端到端的解决方案，主要包括这几方面的安全：一是虚拟化安全，如虚拟机监控、虚拟机隔离、镜像的安全存储、虚拟机安全迁移;二是运行安全，如静态代码分析、对内外攻击防护、程序运行安全;三是接口安全，如避免政策规避、避免恶意接口调用、接口调用认证;四是数据安全，如数据加密、安全访问、内容安全、数据备份和消亡。
金华敏：对于云安全的实践，中国电信建立了基于云计算架构的大容量DDoS攻击防御业务平台，该业务平台基于云计算架构进行构建，采用“全网�
