云计算时代迎接网络安全新挑战

各位好，非常的荣幸今天能够参与关于 云计算的分论坛，前面已经有两位嘉宾谈到云计算的一些方面，让我印象深刻的是 苏州电信彭总关于云计算他的分析，是我听到最朴实的关于云计算的理解和他的做法的内容。基本上跟他所说的是一样，但是没有高大上，是实实在在的，能够去解决一些问题的。

关于云计算这个问题，现在也挺热，这个热度也很长时间。我也经常被一些领导问到，云计算这么火，云计算的安全怎么办？这个问题非常不好回答，对于一些领导我常常说目前状况说云计算的状态没有太多的方法。因为现在云计算它的标准并没有被统一，各家有各家的平台，有各家的做法，在这个缺乏统一性上面你怎么做呢。通用性的解决方案目前来说业界还没有看到，启明星辰在这一块能够给大家带来什么呢，在云计算环境下作为一个传统的网络厂商，我们该怎么做呢。有的时候我回答领导这样的问题，我常常告诉他在目前的情况下，缺乏标准统一的情况下，我们能够做的就是在一些后台管理，从管理上要安全，从管理上要效益，而这一块个云计算的架构是吻合的。

我们快速的了解一下启明星辰公司，启明星辰作为IT里面细化的一个市场，安全方面可能大家并不是非常了解，我花一分钟时间给大家过一下，增加一些了解。启明星辰也是一家成立比较久的公司，96年成立，目前为止已经18年时间，公司在18年过程当中获得了一些成绩，之后公司开始了一些整合性的工作。目前来说大概有2000多人的规模，形成了四个研发基地，面向客户的话我们能够提供一揽子的解决方案。特别是从07年开始，我们完成了亚洲地区顶级的赛事活动。

接下来我们转入今天的议题，对云计算安全的理解。对云计算来说，包括刚刚彭总的PPT里面也提到，大家一提到云计算，把我这个数据中心托管到他那边去，大家想到第一个问题不是效率提高多少，而是我的数据安全不安全，在我内网的东西我自己来管。但是现在我把整个系统全部迁移到外面去，那我的数据是不是容易被他拿到，这个问题如何来保障，这是大家谈到云计算时候首先想到的安全问题。是不是 云安全问题就仅仅是一个数据的安全呢？并不是这样，根据CSA的一些统计和报告，从2010年到2013年发的两次报告，关于云安全方面大家顾虑比较多的，1到3就是一个数据泄漏的问题。此外还会有一些不安全的API，你的应用放在 互联网上是不是遭受攻击，这些都是云安全所面临的问题。

对于这一块如果我们没有一个很好的想法或者解决方案，往往就会出现一个问题，应用上去了，但是你的安全问题也出来了。对于这些安全问题，到底是什么原因造成的呢？由于云计算的能力高度集中，容易获得，很有可能你这边遭受到恶意的使用，谁都可以来用。云计算相关技术在快速发展，架构也好，标准也好，模式也好都在变，会带来一些不安全不稳定的因素。云计算通过不同层次的外包达到效果，节省我们的人力，但是你的安全性问题，可控性问题又提出来了。