河南網絡電視臺《網安金盾》報道
唐超：《雲安全的發展現狀和解決方案》
緊隨雲計算、雲存儲之後，雲安全也出現了。雲安全是我國企業創造的概念，在國際雲計算領域獨樹一幟 。“雲安全”計劃是網絡時代信息安全的最新體現，是“雲計算”技術的重要分支，它融合了並行處理、網格計算、未知病毒行為判斷等新興技術和概念已經在反病毒領域當中獲得了廣泛應用。整個互聯網就是一個巨大的“殺毒軟件”，參與者越多，每個參與者就越安全，整個互聯網就會更安全。這就是雲安全計劃的宏偉目標。
唐超，新華三集團安全解決方案架構師，致力於雲計算、大數據安全領域的研究和實踐，是媒體行業從傳統SOA架構步入融合媒體雲計算時代的開創者，曾先後主導河南大象融媒雲、長江中央廚房、雲南七彩雲、北京電視臺融媒雲等雲計算及雲安全項目。
在安全牛鄭州站《網信大講堂》中，他和大家分享了自己對當下雲安全的發展現狀和解決方案有自己的見解。
在雲計算的架構下，雲計算開放網絡和業務共享場景更加複雜多變，安全性方面的挑戰更加嚴峻，市場對於雲安全的需求也變得更加有針對性。例如，公有云額外關注敏感數據的分佈，租戶的有效隔離還有云資源的有效利用，私有云由於不能做過強的隔離措施，所以更加關注敏感數據分佈，專有云因為涉及不同組織的租戶和運營成本，第一會關注租戶隔離，第二會關注資源的管理，對此，唐超為大家講解了當前雲安全的發展態勢。
雲計算的底層架構是通過虛擬化技術實現資源共享調用，優點是資源利用率高的優點，但是一方面需要保證用戶資源間的隔離，另一方面需要面向虛擬機、虛擬交換機、虛擬存儲等虛擬對象的安全保護策略，這與傳統的硬件上的安全策略完全不同，因而在雲計算場景下的數據安全就會面臨新的問題。如，共享技術漏洞引入的虛擬化安全風險，雲服務不可信帶來的信息安全風險，多租戶模式帶來的數據洩露風險，雲平臺惡意使用帶來的運營安全風險。
隨著雲計算普及，企業雲端數據來源和接入點越來越多，除了PC端登錄外還有移動設備，傳統安全方式無法適應新的需要。從成本和效率出發，企業將數據和應用放到雲端的情況越來越多，想要具備雲安全防護能力，真正利用雲安全保護企業軟件和數據，唐超表示，這是有條件和能力要求的。一是要具備合規性，二是要具備普適性/開放性，三要有彈性可擴展安全資源池，四要能夠多安全服務交付，五則是可以實現自動化部署。
在國家積極推動企業單位上雲浪潮下，基於合規和安全需要，會有更多的企業選擇雲安全服務，這是雲安全市場的機會；同樣對於雲安全服務商而言，如何教育企業接受雲安全服務，也是接下來的重點工作。未來雲安全將呈現一輪爆發式增長，在整個安全行業所佔的比重也將增大，如何支撐混合雲場景下的安全，需要大家共同拭目以待。
技術：金冬 丁劉揚
主辦：
中國信息安全法律大會
中國文化管理協會網絡文化工作委員會
承辦：
網安金盾傳媒教育中心
洞察網（北京）文化傳播有限公司
河南創意島實業股份有限公司
媒體支持：
大象網（河南網絡電視臺）
新浪河南
香港文匯報
大公報
閱讀更多 網信大講堂 的文章
