盡管云技術(shù)在當(dāng)今受到了太多的追捧，但它畢竟是真真正正前所未有的變革，并且這種變革在目前看來(lái)還絲毫沒有放緩的跡象。大多數(shù)人對(duì)云的擔(dān)憂主要集中其安全性方面，顯而易見的是，傳統(tǒng)的方法已不足以保護(hù)現(xiàn)代基礎(chǔ)設(shè)施和虛擬業(yè)務(wù)。
隨著物聯(lián)網(wǎng)、大數(shù)據(jù)和云計(jì)算等技術(shù)的融合，我們需要更全面的安全解決方案來(lái)減少?gòu)?fù)雜性以及允許我們保持靈活。
互聯(lián)網(wǎng)將成為網(wǎng)絡(luò)的邊界
過去人們常常關(guān)注的，是當(dāng)用戶、應(yīng)用程序和數(shù)據(jù)抵達(dá)企業(yè)防火墻時(shí)，通過不同的內(nèi)部技術(shù)來(lái)保護(hù)企業(yè)網(wǎng)絡(luò)。但如今，攻擊覆蓋范圍已經(jīng)擴(kuò)大到了包括個(gè)人設(shè)備、公共網(wǎng)絡(luò)基礎(chǔ)設(shè)施、云應(yīng)用和服務(wù)提供商在內(nèi)的方方面面，從而讓現(xiàn)有的邊界安全投入幾乎失去了存在的價(jià)值。
然而，通過云本身的新興安全服務(wù)卻能夠讓用戶得到保護(hù)，無(wú)論他們是從哪里以及如何連接到WEB服務(wù)和應(yīng)用的。比如國(guó)內(nèi)的云服務(wù)提供商，包括阿里、360、騰迅、中國(guó)電信等，他們結(jié)合了安全技術(shù)工具和計(jì)算平臺(tái)強(qiáng)大的數(shù)據(jù)分析能力，可同時(shí)提供DDoS防護(hù)、主機(jī)入侵防護(hù)、漏洞檢測(cè)、以及木馬檢測(cè)等一整套安全服務(wù)。這種轉(zhuǎn)變非常深刻，其主要原因在于：
云安全消除了大型企業(yè)以往那種分布式結(jié)構(gòu)對(duì)回程線路流量的需求，終端之間的通信需要中心服務(wù)器往返流量，不僅成本高昂，終端用戶體驗(yàn)也非常差，難于實(shí)施。
將安全付諸云端使得基于用戶終端設(shè)備、網(wǎng)絡(luò)、位置和應(yīng)用程序環(huán)境的安全策略可以持續(xù)執(zhí)行。
基于云的安全提供了無(wú)與倫比的可見性，可以通過異常定位和對(duì)數(shù)以萬(wàn)計(jì)的終端用戶的事件關(guān)聯(lián)對(duì)威脅進(jìn)行實(shí)時(shí)的識(shí)別和攔截。
從內(nèi)部解決方案遷移
由于內(nèi)部解決方案存在大量的終端產(chǎn)品，往往難以進(jìn)行整合或者不可能進(jìn)行整合，而且能見度又有限，終端之間的差異可能會(huì)成為可被攻擊利用的漏洞。基于云技術(shù)的安全服務(wù)能夠令開放API和集成框架的整合真正實(shí)現(xiàn)，彌補(bǔ)了終端之間由于差異造成的嚴(yán)重漏洞。
終端安全和網(wǎng)絡(luò)安全融匯貫通
安全行業(yè)傳統(tǒng)上更關(guān)注終端安全，而網(wǎng)絡(luò)空間安全則是完全不同的安全概念。隨著網(wǎng)絡(luò)威脅的快速發(fā)展，我們需要這兩個(gè)重要的安全概念在認(rèn)知性、連通性和適應(yīng)性能夠向著更深層次發(fā)展，從網(wǎng)絡(luò)層上來(lái)看，則需要識(shí)別并響應(yīng)聯(lián)網(wǎng)和非聯(lián)網(wǎng)的終端設(shè)備活動(dòng)。
舉例來(lái)說(shuō)，如果有一組筆記本電腦正在向低安全評(píng)級(jí)的IP地址發(fā)送流量，網(wǎng)絡(luò)就需要立即啟動(dòng)自適應(yīng)模式，關(guān)閉對(duì)該IP的訪問，或是將流量轉(zhuǎn)向隔離沙箱。基于云計(jì)算的安全層可以提供“結(jié)締組織”(指通過云聯(lián)結(jié)所有功能和結(jié)點(diǎn))，啟用響應(yīng)整個(gè)堆棧的共同策略和相關(guān)活動(dòng)與響應(yīng)。
隨著安全行業(yè)逐漸脫離老掉牙的簽名法惡意軟件檢測(cè)解決方案，利用異常檢測(cè)、隔離沙箱和探針法等技術(shù)，在整個(gè)網(wǎng)絡(luò)和所有端點(diǎn)之間創(chuàng)建可見性的關(guān)聯(lián)事件、行為和流量。
要的是情報(bào) 不只是預(yù)警
前不久召開的2015網(wǎng)絡(luò)安全大會(huì)上，阿里安全專家方興講到，威脅情報(bào)要回答清楚三個(gè)問題：過去、現(xiàn)在和未來(lái)。過去，攻擊者通過什么樣的路徑進(jìn)來(lái)。現(xiàn)在攻擊者在你的內(nèi)部控制了多少點(diǎn)，他做了多少事情。最后才是著眼于未來(lái)，當(dāng)中可以看到威脅的預(yù)警并不是真正的威脅情報(bào)，雖然語(yǔ)義上可以對(duì)它進(jìn)行區(qū)分。
如今的安全事件和安全預(yù)警已經(jīng)如雪崩一樣排山倒海，造成的混亂讓人無(wú)睱應(yīng)對(duì)。然而，智能的、集成的、基于云的安全服務(wù)的出現(xiàn)，將使得安全手段從預(yù)警中心向著情報(bào)中心的方向轉(zhuǎn)變。隨著安全基礎(chǔ)設(shè)施組件變得可以相互響應(yīng)，我們就可以從對(duì)相互關(guān)聯(lián)的活動(dòng)分析中提取情報(bào)。并且由于這些服務(wù)是通過云端交付的，我們也在企業(yè)、終端用戶和基礎(chǔ)設(shè)施的全球化過程中可以獲得前所未有的優(yōu)勢(shì)。
新的大數(shù)據(jù)服務(wù)也會(huì)出現(xiàn)關(guān)聯(lián)、分析和情報(bào)提取，并且新的數(shù)據(jù)可視化技術(shù)可以吸取這些情報(bào)并快速識(shí)別趨勢(shì)、攻擊和異常。以阿里云為例，它就采用了這種安全防御理念，通過廣泛收集攻擊行為數(shù)據(jù)，深入挖掘海量數(shù)據(jù)，分析判斷安全趨勢(shì)并決定防護(hù)決策。實(shí)際上不僅僅是阿里云，可以說(shuō)大數(shù)據(jù)、威脅情報(bào)及可視化是所有高質(zhì)量云安全服務(wù)的基礎(chǔ)。
物聯(lián)網(wǎng)云安全
基于邊界的安全機(jī)制并不是為通過互聯(lián)網(wǎng)的數(shù)十億設(shè)備的互聯(lián)而設(shè)計(jì)的，并且因?yàn)樵S多設(shè)備的處理能力有限，在設(shè)備層運(yùn)行復(fù)雜的安全機(jī)制要么不可能，要么成本高昂。
通過保護(hù)云網(wǎng)絡(luò)保護(hù)物聯(lián)網(wǎng)設(shè)備可允許自動(dòng)應(yīng)用策略，并確保通信、設(shè)備和服務(wù)不被攻破。此外，每天成千上萬(wàn)的交互也意味著數(shù)以萬(wàn)億計(jì)的日常事件需要關(guān)聯(lián)、分析和保全，需要帶有數(shù)據(jù)科學(xué)和機(jī)器學(xué)習(xí)核心的新一代安全技術(shù)。
展望未來(lái)
信息技術(shù)正在全速前進(jìn)，安全產(chǎn)品和服務(wù)必須要跟得上。集成的、基于云的安全服務(wù)將實(shí)現(xiàn)人們對(duì)云的期望中發(fā)揮巨大作用，降低資本成本、風(fēng)險(xiǎn)、復(fù)雜性和監(jiān)管難題，增強(qiáng)敏捷性和可伸縮性。
原文地址：http://www.aqniu.com/neo-points/8745.html
京公網(wǎng)安備 11010502049343號(hào)