趋势科技瓦埃勒:云安全3.0为云提供防护

给云提供保护

来自国外某咨询公司的数据统计，目前全球95% 的数据中心在 2009 年已采用了虚拟化技术，但由于缺乏专门针对虚拟化终端的安全解决方案，虚拟化设备在网络环境中正面临着更加严峻的挑战。

瓦埃勒说，截止到2008年，过半数的网络安全威胁是由于应用程序漏洞造成的，今天这一比例还在逐步增加。针对Web应用程序面对的安全问题，为防止数据破坏和网络任务中断，降低运营成本，便于系统化的管理，更有效地遵从网络安全规范，企业数据中心服务器虚拟化和流动性的比例也大幅度增加。这就对云安全提出了更高的要求，需要重新配置安全策略。

从2006年开始到现在，趋势科技已经投入数亿美元的资金，在全球建立了几个巨型数据中心，构建了一套复杂的云计算环境，专门用于收集病毒，对全球Web进行信誉评估，最终对终端电脑进行安全防护。在这一过程中，趋势科技全面了解了云计算环境下的安全风险，并准备用这些经验，为更多的云计算数据中心用户提供安全服务。

趋势科技在收购Third Brigade后，经过一年多的整合和联合开发，双方在技术上不断互补，推出了面向云计算架构虚拟服务器保护的Deep Security 7.0新产品。

瓦埃勒介绍说，Deep Security 7.0是全世界第一套能够整合Hypervisor层次VMsafe API 安全性与虚拟化服务器额外防护的软件，能对VMware环境提供完整的保护。此版本还包括一些能够改善管理、简化法规遵循、降低整体持有成本的全新功能。作为一款全新的保护虚拟化服务器的安全解决方案，它将云计算环境中的全部服务器纳入保护范围，包括操作系统、网络、应用程序等，不论用户使用的是何种运算环境、虚拟化平台或储存系统，它都能提供优异而完整的安全保护。

“Deep Security 7.0，是从‘来自云计算的防护’到‘给云计算提供防护’的概念转变中应运而生的跨时代产品。云安全3.0技术将数据中心虚拟化安全防护作为重点，为虚拟设备防护和网络代理设备的防护提供了有效保证。”瓦埃勒表示。

记者了解到，这套方案的主要特色包括：在云端服务器中设置一套防护模式，预防信息的外泄与中断;降低虚拟环境和云端运算环境的安全管理成本;协助达成各种法规与标准的遵循要求，例如PCI、SAS 70、FISMA、HIPAA 等;为云计算数据中心解决各种黑客攻击问题，如SQL注入攻击、跨站攻击等。

云安全的生态系统

若想解决云计算的安全性问题，仅仅依靠一个厂商的力量是不够的，需要业界联合起来，组成一个完整的生态系统，共同保护云计算的安全。目前，虽然许多厂商都认识到保护云计算安全的重要性，但由于厂商各自经营范围的不同以及各自理解的不同，仍然存在信息安全厂商、虚拟化技术供应商、网络基础设备供应商、服务器供应商、应用系统供应商、操作系统厂商等在保护云计算安全方面各自为政的局面，这不仅会让用户产生困惑，也让安全保护工作陷入无序的状态。

瓦埃勒一直在呼吁，在保护云计算安全方面，厂商们要联合起来，形成一个健康的云计算生态系统。目前，趋势科技与VMware、微软等公司已开始建立这样的合作关系。

瓦埃勒说，Deep Security 7.0上市后，趋势科技将进一步推出针对VMware VI3和vSphere 4环境的虚拟安全产品。此外，在趋势科技的云安全3.0中还新增了威胁生命周期管理服务、微软Windows 2008 Hyper-V虚拟化技术支持、VMwarevSphere/ESX和应用程序保护功能等，从而应对日益增多的网络应用程序漏洞威胁。未来，我们还将号召更多的厂商进一步展开深入的合作。

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友