資訊專欄INFORMATION COLUMN
摘要：近日，由公安部網(wǎng)絡安全保衛(wèi)局指導，公安部第三研究所國家網(wǎng)絡與信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗中心主辦的網(wǎng)絡安全標準論壇暨云計算安全與通用評估標準培訓會在北京舉行。在云安全的合規(guī)性方面，東軟一直參與相關標準的制定，并與其他友商也有相關合作。
云計算在當下已經(jīng)進入全面落云為雨的階段。隨之而來的云安全問題也一度成為業(yè)界及廣大用戶關心的重點問題。隨著企業(yè)的大規(guī)模上云，云計算技術得到大量的推廣普及和應用，云安全亟待需要相應的標準進行規(guī)范和實施。
近日，由公安部網(wǎng)絡安全保衛(wèi)局指導，公安部第三研究所（國家網(wǎng)絡與信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗中心）主辦的2018網(wǎng)絡安全標準論壇暨云計算安全與通用評估標準培訓會在北京舉行。會議就云安全的相關實施和標準等進行了詳盡的討論。
隨著近年來國家對網(wǎng)絡安全的不斷重視，《網(wǎng)絡安全法》與等級保護2．0等，均對云平臺、云上用戶和云上安全產(chǎn)品提出了相應的管理要求。
在當天的會議上，東軟網(wǎng)絡安全事業(yè)部云安全業(yè)務總監(jiān)崔進也對云安全當下的發(fā)展生態(tài)及東軟安全對云安全的最新技術研究進行了分享。
在會后的采訪中，崔進表示：過去，國家相關法規(guī)政策的要求更多在網(wǎng)絡安全的層面，而當云計算誕生之后，這些方面已不足以覆蓋云安全的保護。等保2．0的推出，納入了許多云計算、大數(shù)據(jù)、AI等方面的新內(nèi)容。針對云計算的安全，也加入了虛擬機、模板等新的概念。在云安全的參考架構方面，針對IaaS、PaaS、SaaS等不同的交付模式，對安全廠商、用戶 、云服務提供商等都提出了具體的更加系統(tǒng)的相關要求。
“網(wǎng)絡安全中，最基本理念即‘分治’——分而治之。對于云計算而言也是一樣的。特別是在云計中，安全一定會談到隔離。而等保2．0中關于云計算的相關要求，如關注虛擬機之間的流量、威脅等，也是與‘微隔離’的技術理念相當契合的?！贝捱M說道。
據(jù)崔進介紹，“微隔離”是云計算環(huán)境里非常特殊的、非常重要的一項技術，其符合云計算安全要求，是云安全技術發(fā)展的必然成果和安全手段。 微隔離的技術產(chǎn)品將在應對云安全方面發(fā)揮正要的作用。而在此之前，東軟推出的NetEye云安全系統(tǒng)（NCSS）便是基于微隔離技術為用戶提供全方位的云計算環(huán)境內(nèi)部安全解決方案。
目前，微隔離技術作為云安全的主流技術已經(jīng)被廣大廠商、以及相關用戶所認可。目前，DDoS攻擊仍舊是云安全面臨的主要威脅。此外，漏洞攻擊、APT攻擊等也是針對云安全發(fā)起的常見攻擊方式。面對這些云安全威脅，微隔離技術都會避免這些威脅的發(fā)生。
從市場層面來看，崔進認為，盡管云計算技術目前在各地全面落地，但從整體來看，一些地區(qū)的虛擬化、云計算安全建設，較目前的等保要求仍有很大差距。由此，對于安全廠商而言，云安全領域相關的廠商及技術產(chǎn)品未來將會擁有很大的發(fā)揮空間。
在云安全的合規(guī)性方面，東軟一直參與相關標準的制定，并與其他友商也有相關合作。除了主抓微隔離產(chǎn)品，為云計算帶來安全之外，從另一維度，類似利用云計算帶來安全、很多廠商所推出SaaS服務一樣，東軟也在將云安全技術與傳統(tǒng)防火墻進行結合、并進行安全威脅情報共享的一系列工作。
在云安全的生態(tài)建設方面，崔進認為，除了政府引導，云平臺與廠商將會是更大的力量，甚至超過安全廠商的力量。對此，東軟安全也與國內(nèi)的阿里、華為等幾大云平臺都有合作。私有云方面，東軟安全也與VMWare展開深入合作，并在OpenStack與相關商業(yè)開源品牌進行對接。
對于云安全市場的發(fā)展趨勢，崔進認為：從政府角度來看，對云計算會越來越重視，因為隨著數(shù)據(jù)量的不斷指數(shù)級增長，云計算將是保存處理大數(shù)據(jù)的主流技術。國家對網(wǎng)絡安全的重視已經(jīng)提上到一個新的高度，云計算安全作為其中重要一部分，甚至事關經(jīng)濟、軍事等國家安全的方方面面。
在當天的會議上，各互聯(lián)網(wǎng)企業(yè)、云安全產(chǎn)品廠商、云服務商及用戶單位等，也就云安全的相關政策和法規(guī)的理解進行了討論，并就有關云計算、通用評估標準的前沿技術和優(yōu)秀案例進行了分享。
文章版權歸作者所有，未經(jīng)允許請勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。
轉(zhuǎn)載請注明本文地址：http://www.ezyhdfw.cn/yun/5161.html
摘要：本次發(fā)布會以立轉(zhuǎn)型基石，享數(shù)字未來為主題，正式發(fā)布深信服大業(yè)務品牌及大戰(zhàn)略新品，致力于成為用戶數(shù)字化轉(zhuǎn)型的穩(wěn)固基石。因此，深信服智安全提出面向未來，有效保護的智安全架構。本次發(fā)布會上，深信服大戰(zhàn)略新品備受矚目。3月13日13點33分，50余位IT屆資深媒體及行業(yè)分析師齊聚北京，共同見證2019年深信服春季發(fā)布會。本次發(fā)布會以＃3angfor＃ 立轉(zhuǎn)型基石，享數(shù)字未來為主題，正式發(fā)布深信服3大...
摘要：目前，云計算產(chǎn)業(yè)初步形成了三大主流競爭陣營，即互聯(lián)網(wǎng)陣營陣營和電信運營商陣營。由于云計算的市場大部分被互聯(lián)網(wǎng)陣營中的亞馬遜占據(jù)著，為了從其手中搶奪份額，作為服務商的攜手谷歌開展云計算方面的技術研究與業(yè)務合作。 目前，云計算產(chǎn)業(yè)初步形成了三大主流競爭陣營，即互聯(lián)網(wǎng)陣營、IT陣營和電信運營商陣營。在這三大陣營中，互聯(lián)網(wǎng)陣營主要面向公有云市場，為中小企業(yè)和獨立開發(fā)者提供公有云服務。IT陣營主要面向...
摘要：年，讓邊緣計算重新燃爆。對于移動網(wǎng)絡的最佳邊緣位置，業(yè)內(nèi)并沒有達成明確共識。是一個基于自建節(jié)點及節(jié)點資源搭建的分布式邊緣計算平臺，更加聚焦用戶場景，將算力下沉至邊緣，具備云邊協(xié)同邊邊互聯(lián)應用管理高效運維等功能特性，也成為了發(fā)力一個關鍵點。2020年，5G讓邊緣計算重新燃爆。IDC數(shù)據(jù)預測，未來超過50%的數(shù)據(jù)需要在邊緣側(cè)進行存儲、分析、計算，到2024年全球邊緣計算市場將達到2506億美元。...
摘要：阿里巴巴全資收購中天微年月，阿里巴巴宣布全資收購中天微，具體金額并未透露。阿里云在今年月份的深圳云棲大會上表示，阿里云的定位是物聯(lián)網(wǎng)基礎設施的搭建者，計劃在未來年內(nèi)連接億臺設備。回顧2018年的云計算市場，可算是風起云涌：云計算巨頭們依然保持著驚人的高速增長，大刀闊斧的進行架構調(diào)整、并購重組，企圖在云計算賽道上實現(xiàn)彎道超車；行業(yè)新進的創(chuàng)新公司則依然保持著十足的活力，在各大細分領域展現(xiàn)出無比的...
摘要：而在超融合領域更早動身的創(chuàng)業(yè)公司，如聚焦軟件定義數(shù)據(jù)中心的澤塔云則成為賽道里的明星企業(yè)，連續(xù)獲得了達晨創(chuàng)投景澄資本和招商銀行總行戰(zhàn)略投資，是一支不可忽視的新興力量。澤塔云成立于年底。2018年2月，超融合基礎設施首次成為一個獨立的領域出現(xiàn)在Gartner魔力象限報告中。而僅在一年前，Gartner推出的還是集成了四類集成系統(tǒng)供應商的融合魔力象限報告。這一變化顯示了超融合在概念、技術、產(chǎn)品和市...
閱讀 2278·2021-11-22 09:34
閱讀 1411·2021-10-11 10:59
閱讀 4525·2021-09-22 15:56
閱讀 3430·2021-09-22 15:08
閱讀 3470·2019-08-30 14:01
閱讀 852·2019-08-30 11:16
閱讀 1181·2019-08-26 13:51
閱讀 2969·2019-08-26 13:43
