联想网御杨帆：云安全 准备出发

　　在2009年RSA大会上，云计算的安全是许多厂家和学者们焦虑和讨论的话题，对云计算的乐观与对云安全的悲观形成了鲜明的反差。“沼泽计算”-----RSA创始人Ronald Rivest的一句话，深刻地反映了这种情绪。应该说，信息安全界还没有做准备，来认识、参与和帮助云计算的发展，甚至连云计算下安全保护的基本框架都提不出来。

　　然而在2010年RSA大会上，云安全成为了当之无愧的明星。无论是RSA总裁Art Coviello的开幕式演讲，还是CA、Qualys等厂家的主题发言，无不表现出为云计算保驾护航的坚定决心。参展的众多厂商更是百花齐放，基本上如果你不能为云计算做点什么，你都不好意思跟别人打招呼。这里面虽然有许多旧瓶装新酒的噱头，但也有很多产品和技术，深入研究云计算模式，表现出许多抢眼的亮点。

　　一、身份与权限控制

　　大多数用户对于云计算缺乏信心的原因首先是因为对于云模式下的使用权限和管理权限有顾虑。在虚拟的、复杂的环境下，如何保证自己的应用、数据依然清晰可控，这既是用户的问题，也是云服务提供商的问题，而这一点也是信息安全界看得比较清楚的。因此，身份与权限控制解决方案成为本次RSA大会的重头戏。

　　据了解，RSA公司带来了全套的认证管理解决方案，除传统的认证产品外，还特别展示了针对WEB访问的认证产品，以及针对虚拟化环境的解决方案，并且强化了对GRC（公司治理、风险管理及合规审查）的支撑。此外，端到端的控制、双因素认证、针对应用和数据库的认证等方面也涌现出了很多新产品。

　　从本次大会看，认证控制方面的解决方案已经能够基本覆盖全部业务流程和大多数业务方向，而简化认证管理、强化端到端的可信接入方面将会是下一阶段发展的方向之一。

　　二、WEB安全防护

　　云计算模式中，WEB应用是用户最直观的体验窗口，也是唯一的应用接口。而近几年风起云涌的各种WEB攻击手段，则直接影响到云计算的顺利发展。

　　在本次大会上，众多厂家把目光聚焦到WEB防护方面。几乎所有的国内外网络安全企业，都将安全网关的发展方向转到UTM等综合防护网关方面，单纯的防火墙（包括防火墙这个名词）已经基本见不到了。这应该是正式宣告了单一功能的防火墙时代的结束，综合防护的UTM时代来临了。据调查，参展厂商大多提出了端到端的解决方案，即安全网关不仅能够解决网关级的防护，同时能够兼顾部分终端的安全问题以及端到端的安全审计。

　　此外，针对目前几种典型的云计算模式，部分厂商采取了细化应用安全防护的手段，针对不同的应用，提供专业级的网关安全产品。如专业UTM厂商Fortinet发布了分别针对邮件、数据库、WEB等应用的UTM产品。

　　三、虚拟化的安全

　　虚拟化是作为云计算最重要的技术支持之一，也是云计算的标志之一。然后，虚拟化的结果，却使许多传统的安全防护手段失效。虚拟化的计算，使得应用进程间的相互影响更加难以捉摸；虚拟化的存储，使得数据的隔离与清除变得难以衡量；虚拟化的网络结构，使得传统的分域防护变得难以实现；虚拟化的服务提供模式，使得对使用者身份、权限和行为的鉴别、控制与审计变得极其重要。

　　本次RSA大会上，我们看到了一些有益的尝试。CISCO公司提出无边界网络架构，力图通过将终端管理、安全访问、WEB防护三者融合，提供端到端的防护控制措施，以解决云模式下传统分级分域防护框架失效的问题；EMC作为虚拟化最大的受益者，在他的全部产品线上，都加入了对虚拟化的支持，包括认证、数据安全等方面。

　　此外，不少厂家也提出针对虚拟化环境下的数据存储、DLP（数据防泄露）解决方案，帮助用户控制他们的数据。

　　四、安全的虚拟化

　　为了适应XaaS的业务模式，除了应用、存储等能力需要虚拟化外，众多厂家也强化了自身安全产品的虚拟化能力，以适应云计算的特点。虚拟设备、虚拟网关等技术手段被大量使用。如：国内安全厂商联想网御带来的KingGuard UTM-9202，采用Netlogic的多核芯片，提供超过1024个虚拟UTM，最大可提供20G的处理带宽，是一款专门针对大中型企业和IDC的高性价比产品。而NeoAccel的SSL VPN产品，则可以直接在VMware等虚拟环境下运行。

　　五、因为云，所以安全

　　本次大会中，最具特色的是，一些企业独辟隙径，借助云计算的模式和计算能力，发展出独特的云安全防护技术，利用云中几乎无限的计算能力和信息节点，转而共同为云的安全作贡献。如趋势科技的云安全防病毒技术，Cisco 的云防火墙，联想网御的云防御，都是利用云中广泛的信息反馈节点，大范围地跟踪安全风险，并将防护能力快速分发到各个防护节点。

　　纵观本次RSA大会，安全厂商纷纷利用已有的技术，通过改良、改造、集成、融合，提出面向云计算，特别是偏向用户侧的安全解决方案，基本上建立起了一条从用户到服务商的安全应用交付通道。然而对于云的建设者和运营者，则还有更多的路要走。特别是对于国内私有云建设者需要特别关注的数据隔离与管理问题，目前为止还没有看到符合国内安全规范的解决方案。不过，云计算已经上路了，不管路上有什么坎坷，云安全，我们已经在跑线上了！