云計算風險持續升級 云安全“LEVEL UP”邁向聯動防御
責編：mhshi ｜2017-06-26 14:13:43隨著云計算技術的不斷成熟以及云平臺的加速落地，大量企業應用正持續向云平臺遷移。遷移云平臺可以提升企業IT靈活性、成本效益，推動業務創新，但同時云計算本身集中共享、按需的方式也帶來全新的安全威脅，并催生數據泄露、服務中斷等風險，而隨著企業云化進程的加快，安全風險已經呈現出不斷進化、蔓延的態勢。要對抗持續進化的云安全風險，亞信安全建議用戶采取不斷進級LEVEL UP的云安全應對策略，實現云上云下的聯動防御，阻擋黑客從外部、內部發動的網絡攻擊。
云計算創新加速 云安全風險不斷升級
云計算在相當大的程度上改變企業IT資源分散的現狀，但與此同時，由于大量的數據存儲在云服務器，這也讓云平臺更容易成為黑客的集中攻擊目標，尤其是涉及到商業秘密和知識產權的數據泄漏往往更具破壞性。此外，云服務的安全性和可用性均需要依賴于API的安全性，隨著依賴于這些API和建立在這些接口上的第三方服務的增加，相應的安全風險也在增加。
此外，雖然大量數據泄露事件都在指向公有云，但是私有云以及混合云的安全狀況也不容樂觀。其中，混合云因為兼具安全、靈活、彈性、成本節約等優勢，成為很多企業的優先部署目標。但是，混合云的安全管理卻并沒有因此而更加簡單，私有云與公有云內的安全策略不統一、企業存儲在不同公有云內的數據防護策略不統一，這就問題混淆在一起，就很容易引發數據泄露事件，造成投資損失以及品牌聲譽上的嚴重影響。
亞信安全資深云安全顧問朱立表示：“云計算與傳統IT架構有著巨大的差異，傳統的安全防護解決方案由于難以與云計算環境實現最佳適配，不僅無法充分覆蓋防病毒、入侵檢測、完整性監控、虛擬補丁等安全防護需求，還有可能因為虛擬機安全策略的同時執行大幅提升工作負載、降低性能。另外，很多用戶選擇將基礎架構中的任務轉移到不同云服務，并且希望部署容器等新興技術，但這些核心資源的防護是否能夠納入統一平臺進行管理，Docker中鏡像的配置文件、網絡內的活動能否被監控，尋找這問題的答案，就需要不斷對于安全策略進行升級，實現云上云下的聯動防御。”
云安全策略亟待LEVEL UP? 聯動防御為云計算打造堅固防線
云計算的特性使其同時面臨著傳統威脅與新型威脅的雙重挑戰，再加上安全防護環境的深度改變，使得云安全防護成為一個非常棘手的問題，而網絡攻擊隨時有可能從云計算的內部與外部發生，這就要求企業針對云計算環境定制出相應的解決方案，實現云上云下的聯動防御，全面阻擋安全威脅。
從云計算本身的安全防護來說，云計算資源虛擬化的特點讓安全與效率的矛盾更難以調和、安全環境也因為虛擬資源的流動變得更加復雜。企業最好能部署“無代理”等與云環境實現最佳適配的技術，在保證性能的前提下，通過虛擬補丁、Web應用層檢測、IDS、IPS等深度檢測包技術，防范傳統安全威脅，并偵測APT攻擊的動向。此外，企業應該 “LEVEL UP”安全防護技術，以洞悉云計算內部流動的網絡安全威脅。在7月6日即將舉辦的C3安全峰會·2017上，亞信安全專家將會分享這些進級的云安全防護技術，展示云安全防護的未來。
技術透明化成未來趨勢? 云安全向服務演進
“最高程度的安全是沒有安全概念”，這句話對于云安全同樣適用。亞信安全認為，未來云安全的理想圖景是實現技術透明化，安全成為專業網絡安全公司提供的服務，企業無需關注安全技術與產品就能達到安全防護的目標，從而將精力集中的業務的發展上。
為了達到這一目標，亞信安全統一的云安全管理平臺可以實現在私有云、公有云和混合云等不同形態的云環境中，對不同架構、不同類別的云環境實現統一的安全運維管理，為用戶構建極簡的一站式體驗。與此同時，亞信安全正在致力于建立云平臺生態圈，將自身的云安全服務通過Web API的形式整合到微軟、VMware、Citrix、H3C、華為等廠商的云計算服務之中，便于用戶快速的獲取云安全服務，保障云業務與數據的安全。
欲了解更多 C3安全峰會·2017 相關資訊，可登陸C3官網： www.chinac3.com