赛门铁克高管告诫用户应注意云供应商安全

　　随着企业越来越多地奉行内部部署(on-premise)与云为基础的技术组合，安全成为公司与其云提供商交流的一个重要部分。

　　这是赛门铁克高管在他们的年度Vision用户大会上说的开幕词，本次年度用户大会在拉斯维加斯举行，重点关注云提供商安全以及虚拟化环境的保护。

　　在本周二一个关于云计算的小组会议中，赛门铁克企业安全集团的高级副总裁Francis deSouza表示，随着企业寻求云来提供服务，他们必须让提供商与自己保持相同的安全标准。

　　他补充道，用户非常喜欢云所承诺的灵活性和低成本，但是他们需要谨记，当考虑到安全问题时，他们是“被套住(on the hook)”的，因为如果他们的数据泄露了，他们仍是负有法律责任的。

　　“我们看得很清楚，不是所有的SaaS(软件即服务)提供商都是一样的，”deSouza解释道，有些厂商从一开始就建设安全，而有些厂商就不是。

　　他补充道，尽管行业标准可以提供些帮助，企业还是需要同他们的云提供商和审核员谈一谈他们的安全需求。

　　作为这种情况的解决方案的一部分，赛门铁克透露了针对Salesforce.com用户的，一个被称为赛门铁克安全评估(Symantec Security Assessment)的新应用的计划。预计在2011年年中推出，该应用将与赛门铁克控制合规套件(Symantec Control Compliance Suite)相整合。它的目标是：当在云中时，为企业提供更好的安全可视性和数据合规性。

　　赛门铁克总裁Enrique Salem表示，首次声明意味着将在云服务提供商的安全状态中提供“深可见性”。

　　他在本周二的主题演讲中说道，“同像Salesforce.com这样的公司合作，我们将为你提供‘可视性’......这是过去一年半人们一直向我们要求的。”

　　由于上个月亚马逊(Amazon)的停机，某种程度上云计算的步伐已经有点慢了。在云计算小组讨论会上，赛门铁克存储和可用性管理集团高级副总裁Anil Chakravarthy表示，这个事件突出了单点故障的危险。亚马逊事件是由于配置改变，也就是更新主要网络容量过程中的一个错误引起的。其后果是数天的服务问题。

　　虽然有越来越多的问题，但预计云的应用仍会增加，赛门铁克也将继续提供适合的产品。除了Salesforce.com应用，赛门铁克还宣布为其云服务添加了一系列额外的附件，其中包括将在今年晚些时候通过SaaS发布的一个Backup Exec版本。

　　“不论是私有云还是公有云，我们都正在帮助建立云计算基础设施，”Salem说道，“但我们也在考虑两件事情，一个是，如何帮助你建立一个私有的或者公有的云服务，第二个是，我们如何真正实现我们的服务是以云为基础的解决方案。”