安全调查:近半企业曾遭遇云计算安全问题

　　趋势科技近日发布最近一项全球云计算安全调查指出，全球范围内已掀起了一轮巨大、持续倍增的虚拟化技术和云计算技术部署浪潮。同时，企业云如何安全落地，虚拟化效能如何能为企业所用，成为普遍关注的问题。由于在安全性、可用性和性能等方面存在挑战，IT决策者对于把云计算技术应用于关键业务仍心存疑虑。近一半(43%)的企业IT决策者表示，自己使用的云计算服务供应商在过去12个月中曾经出现安全疏漏或安全问题。

　　安全问题成为实现云计算服务效能与可用性的首要挑战

　　根据此次调查结果，绝大多数(93%)企业正在使用至少一项云计算服务。然而，趋势科技发现仍有很多企业还在探究如何辨识云计算技术和服务能为企业带来的改变和商业价值。对于将关键业务应用至混合云或私有云环境中，大多数企业的行动更为谨慎，平均只有10%的企业正逐渐把虚拟化技术运用到关键业务应用当中。据调查，受访者认为云计算服务普及有两大主要障碍，除了对数据或云计算基础架构的安全性的担心(50%)，企业对云端服务的效能与可用性关注也日益增长，近半数(48%)的受访者表示云计算服务的效能与可用性对于 IT 决策者也深具影响力。

　　保护云端数据 构筑可信任的企业云

　　趋势科技预计，未来几年内，云计算应用程序将增加五倍左右。对于很多企业来讲，进入云时代是一个复杂的演变，由于许多云计算服务供应商在安全方面并未投入足够的 IT 资源，企业IT环境向云计算环境演变的过程中面临着重大的挑战。趋势科技根据调查结果提出建议：对于已经开始应用云端服务的企业，保护企业云端数据免受攻击和窃取，不再是一个选项，而是已经成为一种必须。而无论企业的云历程发展到哪个阶段，趋势科技都能为客户提供先进的云端数据安全防护。

　　目前企业保护位于云端的敏感数据及商业信息，依靠的是加密技术。有85%的受访者表示，他们存放在云端的数据都经过加密。而且有半数以上的受访者表示，在全面采用云服务之前，会优先考虑采用已经提供了数据储存设备加密服务的云服务供应商。但即便如此，目前云服务所采用的加密密钥管理技术仍不够成熟，存在许多风险。面对这些企业的迫切需求，趋势科技于2010年率先推出基于先进的云计算安全平台技术的Secure Cloud系列产品，采用了策略导向式的密钥管理机制，配合符合产业标准的加密技术，使得企业能够再度掌控储存在公有云、私有云，或混合式云环境中的数据。趋势科技的现代云计算安全技术使得企业能够安全、轻松地使用私有或公有云环境，而不必安装复杂的安全设施与基础架构，就能有效保护敏感信息，避免将数据放置于云计算环境所带来的(数据)安全、隐私权与法规方面的风险。

　　提升虚拟化效能 提高企业云计算投资回报率

　　根据对中国地区受访企业的调查，79%已采用虚拟化系统的企业客户尚未部署虚拟化安全服务。可喜的是，趋势科技发现受访的各个行业的客户都已经开始认识到，在部署虚拟化，应用云计算技术以提高关键业务效能的同时，应该重点考虑云端数据及云端环境自身的安全性。

　　趋势科技是全球最早投入云计算安全领域的厂商，不惜持续投入巨资，已为云计算基础架构和虚拟环境开发出了一系列多层次防护体系，推出了多款专门保护虚拟化与云端环境服务器及数据的解决方案。趋势科技推出的虚拟化深度安全防护系统Deep Security是全世界第一套专为虚拟化环境设计的恶意软件防护解决方案，具备虚拟环境感知能力，可以最大限度地增加每台物理服务器的虚拟机密度，节约运营成本，提高投资回报率。Deep Security还具备独有的为虚拟环境提供无代理安全防护的优势，可为实体服务器和云端服务器提供最先进、最可靠的安全防护。

　　趋势科技全球研发长暨大中华区执行副总裁张伟钦强调：“我们的整合式云计算安全解决方案产品之所以与众不同，是因为它在云端和虚拟环境的效率比竞争者的产品高出许多。并且通过策略导向式的加密密钥管理服务，无论数据储存在物理服务器、虚拟环境，或公用云中，都能确保数据安全无忧。此外，作为虚拟化及云基础架构全球领导厂商VMware的核心战略合作伙伴，趋势科技还是目前业内唯一可运用最新的 VMware API提供增强的服务器保护的云计算安全厂商。”