云計(jì)算中的安全問(wèn)題一直是人們關(guān)注的焦點(diǎn)。根據(jù)互聯(lián)網(wǎng)數(shù)據(jù)中心(IDC)最新統(tǒng)計(jì),2012年政府企業(yè)用戶(hù)在信息技術(shù)解決方案市場(chǎng)面臨的最大問(wèn)題就是如何增強(qiáng)信息安全性。在問(wèn)卷調(diào)查中,有46.7%的參與者認(rèn)為信息安全性問(wèn)題最為重要。另一項(xiàng)調(diào)查顯示,有75%的參與者在考慮是否采用云計(jì)算服務(wù)時(shí),在安全性上猶豫不決??傊?,用戶(hù)的數(shù)據(jù)存放在遠(yuǎn)離用戶(hù)掌控的云計(jì)算中以及云計(jì)算資源資源共享的特性,使得用戶(hù)對(duì)數(shù)據(jù)安全性與隱私性的擔(dān)憂成為云計(jì)算服務(wù)普及的主要障礙。
云計(jì)算作為一種新型的計(jì)算模式,除了傳統(tǒng)安全所包括的:設(shè)備安全、數(shù)據(jù)安全、內(nèi)容安全和行為安全之外,還具有如下特點(diǎn):一是由物理計(jì)算資源共享帶來(lái)的虛擬機(jī)的安全問(wèn)題。虛擬化技術(shù)是在云中心實(shí)現(xiàn)計(jì)算、存儲(chǔ)資源共享的關(guān)鍵技術(shù),虛擬化安全一方面是虛擬機(jī)管理器的安全保護(hù),另一方面是虛擬鏡像的安全性。云計(jì)算信息安全的另一特點(diǎn)是由數(shù)據(jù)的擁有者與數(shù)據(jù)之間的物理分離帶來(lái)的用戶(hù)隱私保護(hù)與云計(jì)算可用性之間的矛盾。這些都是在其他計(jì)算模式下未曾出現(xiàn)的問(wèn)題,都需要新的科學(xué)思想和技術(shù)予以解決。
但云計(jì)算作為下一代互聯(lián)網(wǎng)的基本架構(gòu),帶來(lái)的并不只是對(duì)于信息安全的挑戰(zhàn),云計(jì)算模式也為信息安全提供了一些有效手段。云計(jì)算的集約化和專(zhuān)業(yè)化的特點(diǎn),提供了以往互聯(lián)網(wǎng)時(shí)代無(wú)法提供的豐富的資源和服務(wù)。因此,安全也可以作為一種服務(wù)向用戶(hù)提供,以更加靈活、富有彈性的交付形式為信息安全保護(hù)提供了新的方法和途徑。目前的信息安全服務(wù)還是運(yùn)行在客戶(hù)計(jì)算設(shè)備端,占用了大量的系統(tǒng)資源,而如果把他們遷移到云端,則會(huì)大大節(jié)省客戶(hù)的開(kāi)銷(xiāo),并且也使得客戶(hù)能隨時(shí)使用到更新、更好、更安全的服務(wù),即安全作為一種服務(wù)提供給用戶(hù),Security as a Service,SecaaS安全即服務(wù)。
SecaaS可以實(shí)現(xiàn)信息安全服務(wù)的專(zhuān)業(yè)化、社會(huì)化、自動(dòng)化,藍(lán)盾股份的云安全運(yùn)營(yíng)服務(wù)中心可以向用戶(hù)提供專(zhuān)業(yè)的信息安全服務(wù)平臺(tái),集中對(duì)信息安全的相關(guān)威脅進(jìn)行處理,提供相應(yīng)的信息安全服務(wù)。目前藍(lán)盾云安全運(yùn)營(yíng)中心提供的網(wǎng)站安全保護(hù)及加速服務(wù)以云防線的形式在線交付(),用戶(hù)可以直接在平臺(tái)上注冊(cè),接入需要保護(hù)的網(wǎng)站便可以獲得相應(yīng)的安全保護(hù)服務(wù)。
云防線通過(guò)先進(jìn)的SecaaS模式,為網(wǎng)站提供一站式的安全服務(wù),防止如XSS、SQL注入、零日攻擊、DDoS攻擊等各種網(wǎng)站安全問(wèn)題。云防線的價(jià)值在于能夠讓網(wǎng)站擺脫網(wǎng)絡(luò)攻擊帶來(lái)的困擾,在面對(duì)各種陷阱、風(fēng)險(xiǎn)不斷增加的網(wǎng)絡(luò)信息流時(shí),不必再用傳統(tǒng)的方式采購(gòu)復(fù)雜昂貴的傳統(tǒng)安全設(shè)備,可以從云端獲取可靠完善的安全防護(hù)能力。極大降低了用戶(hù)的安全防護(hù)成本,把安全變成了一種在線服務(wù)資源。在為用戶(hù)提供定制化的、無(wú)延遲的安全防護(hù)同時(shí),還可以提升網(wǎng)站訪問(wèn)速度,降低故障率,并能為用戶(hù)提供智能的網(wǎng)站數(shù)據(jù)分析,幫助用戶(hù)優(yōu)化運(yùn)營(yíng)計(jì)劃,提高網(wǎng)站的轉(zhuǎn)化率。所有這些,都不需要用戶(hù)在自己的業(yè)務(wù)系統(tǒng)中部署任何硬件和軟件,政府企業(yè)等用戶(hù)可以便利地直接從“云端”獲取先進(jìn)技術(shù)。