解析云及虚拟化安全的下一代特性

ZDNET安全频道 07月23日 北京报道：下一代安全的概念不是今天提出，但一直没有一个明确的定义和论证。近日，绿盟科技发布下一代安全概念及特性研究报告。绿盟科技提出，下一代安全是指为应对因新的安全威胁与IT技术发展，而造成的安全技术水平及安全服务能力严重不足的问题（挑战），所提出的新安全理念、技术、产品以及服务模式等对策的集合。

在对下一代安全的技术发展趋势分析中，绿盟科技认为面向云计算环境的安全产品虚拟化与基于云计算环境的安全云（MSS\SaaS）将成为近期相关安全厂商推出下一代安全产品或服务的重要切入点。

云计算及虚拟化安全将关注重点指向云服务与虚拟化技术所带来的新安全问题、应对措施以及云与虚拟化技术在安全领域的应用。主要涉及云计算平台的安全性、安全产品的虚拟化、安全服务的云模式等几个方面。

其中，云计算平台的安全性重点关注虚拟机安全、云相关的软硬件系统、网络及应用协议的脆弱性。安全产品的虚拟化则关注使用虚拟机实现安全产品功能、利用SDN实现安全产品网络层面的虚拟部署与管理等。至于安全服务的云模式，业界有人提出这样的观点，当前主要有三种模式：

针对用户的安全云（Security Cloud For User）：将云服务和安全功能绑定，打包提供给用户。比如：FireHost推出的安全虚拟主机。
针对用户的云安全（Security For Cloud User）：为使用各种云服务的用户，提供附加的安全解决方案。CipherCloud的服务可以为用户使用的Gmail、Amazon、Salesforce、Office365等在线服务提供统一的内容加密功能。
针对云服务商的安全性（Security For Cloud Vendor）：安全厂商的虚拟设备，无缝的接入云服务商的环境中，并作为可选插件提供给最终用户。

随着云计算技术、虚拟化技术以及云服务模式在IT应用领域的日益成熟，安全产品的部署与服务模式也将发生较大的变化。同时，出于信息安全的体系化防护及安全运营服务的需要，云及虚拟化技术也为安全运营平台的资源优化配置以及SaaS化安全服务奠定了基础。因此，安全云服务以及安全资源的虚拟化，也将是下一代安全的重要特性。