众厂商发力 “云安全”落地

本篇文章1991字，读完约5分钟

一年一度的rsa安全会议已经成为全球安全供应商相互竞争的场所。 在2012年的rsa全球安全大会上，华为、山狮王克、沈心和金星之星(002439)等国内制造商对我大加赞赏，并展示了以数据中心为重点的云安全解决方案。rsa和ssh等国际制造商也向中国推出了最新的国际安全解决方案，希望能深化国内市场。idc发布的“2011中国安全市场”报告显示，“云安全解决方案已逐渐落地并转向实际应用。” “云计算和移动互联网给全球的安全供应商带来了机遇和挑战。”emc公司执行副总裁兼emc信息安全部门rsa执行主席Arthur coviello在接受记者采访时说。 移动安全的新挑战 “2011年，移动互联网和社交网络的发展将推动移动安全市场升温。”idc发布的《2011年中国证券市场报告》指出了这一点。 在2012年中国rsa大会上，主题是“一个伟大的密码胜过一把剑”，几乎每个子论坛都离不开移动互联网这个主题，企业围绕移动互联网提出的想法和解决方案比比皆是。 “云计算给整个网络安全市场带来了巨大的挑战。以前，企业的安全是有边界的，即从企业网络接入互联网的网关。现在，云计算正在迅速扩大企业网关的保护范围。”希尔斯通营销副总裁张玲玲表示，除了传统数据中心的安全边界问题，云安全给数据中心带来的挑战还在于数据中心内部以及不同地区多个数据中心之间的安全性。 在传统的物理机器时代，用户的“权限”可以通过在物理级别设置对pc的访问来实现。在云计算时代，每台电脑都是移动的，因此需要设置用户的“权限”来达到这个效果。 近年来，随着虚拟化技术的推广，云计算发展迅速。同时，虚拟化也给云计算带来了新的挑战，比如如何判断网络边界以及如何解析受保护对象。 Arthur Covello认为，虚拟化技术可以压缩数据中心中的数据，构建多储户环境，并避免单点故障。这使得黑客不可能在短时间内知道他们想要攻击的内容存储在哪个服务器上。但它也是一把双刃剑，网络管理员不知道这个服务器在哪里。 张玲玲认为，“所有这些都需要重新定义。”虚拟化数据中心的多租户环境的管理和隔离为内容、应用程序和身份提供了可见且统一的安全措施，同时也对许多数据中心的安全性提出了严格的要求。 除了云计算，越来越多的自带设备也给企业的安全边界带来了新的麻烦。事实上，自带设备并不新鲜。byod以前在小型企业和创业企业中已经成为现实，但是当时移动终端并不丰富，而且大部分都只是个人电脑，所以byod对企业的网络边界没有太大的影响。现在大量的个人电脑、手机、ipad等。可以访问。 “就我个人而言，我对自带设备并不乐观。这些个人设备将形成一个企业无法捍卫的边界。这使得安全提供商需要分析用户的行为。例如，对于属于某个用户的设备，我们必须首先判断该设备是供我们自己使用还是供他人使用。”Arthur Covello认为自带设备给证券市场带来了巨大的影响。[/h/ 能改变“重硬轻软”吗？ 记者了解到，像其他子行业一样，“云安全”概念的硬件比软件卖得好。目前，安全方案主要在防火墙、ids(网络入侵检测)、ips(网络入侵防御)和utm(统一威胁管理)四个安全硬件级别，而软件和服务没有受到重视。 国际数据公司发布的《2011年中国证券市场》也显示，整个证券市场趋向于“软硬兼施”。报告显示，2011年中国it安全市场规模为14.7亿美元，其中安全硬件占49.5%，安全服务和安全软件的市场份额分别为26.9%和23.6%。此外，2011年，硬件市场规模增长19.6%，高于整体证券市场18.1%的增长率。 在竞争中，许多企业开始结成联盟，共同提供一整套解决方案。安全包公司专注于网站安全，主要提供saas级别的安全服务。中小型网站可以免费使用一些安全服务，这在中小型企业中非常流行。“我们提供iaas级别的解决方案，而Security Bao提供saas解决方案。”张玲玲说。 Arthur Covello还认为，安全供应商之间的合作将成为未来的一种趋势。例如，他表示，员工的电脑可以被“限制”在企业内部网络中发送一些与业务运营相关的“敏感”词语，但回国后，企业需要与云服务提供商合作，才能继续有效地“限制”。 此外，云计算还为“软件和硬件”的结合带来了机遇。甲骨文(oracle)和思爱普(sap)等管理软件供应商已经提供了集成的软件和硬件，并在服务器中内置了管理软件。证券市场也存在同样的机会。 在rsa中国大会上，可以看到许多外国制造商。专注于信息传输安全的宋承宪通信安全首席执行官塔图·伊洛宁(·伊洛宁)在接受采访时表示，中国市场正变得越来越重要，并将在中国的金融和零售市场发挥其实力。虽然安全是一个敏感的领域，但国际合作越来越多。“中国的大型企业以及国有企业和政府都可以认识到安全的价值。”阿瑟·科维略认为，这意味着国际企业的商机。