云計算快速發展讓業界興奮,也讓國內安全企業看到了機遇。當前,運營商、IT企業、互聯網企業、銀行等紛紛建設大型云計算數據中心,如何保障這些數據中心、云業務的安全成為重要關注點之一。
云數據中心采用大量虛擬化技術,面臨大數據流量的挑戰,產業鏈安全企業紛紛推出相應云安全產品和方案。但是有人士認為云數據中心的防護其實和傳統數據中心安全防護相差不大,到底如何?云計算的快速發展是否讓眾多國內外企業站在市場同一起跑線上,國內企業可實現“彎道超車”?數據中心安全防護市場格局是否已經被云計算“撬動”?
分析數據中心防護的趨勢,安全企業才能順勢發展,快速成長。
云數據中心“危機四伏”
Gartner2011年新技術預測云計算依然處于最高期望點,預計2~5年內成為主流應用。jackofallcloud2011年數據分析,美國主要云計算服務商托管的大中型網站數月增長率達4% 。
面臨云機遇,國內三大運營商紛紛建設大型的云數據中心,推出云主機、云存儲等業務。而互聯網企業也不甘落后,2011年10月,在阿里云開發者大會上,阿里云計算正式發布旗下的云計算產品與服務。
中國的市場還吸引了國外領先企業的關注。2012年11月,微軟宣布將與世紀互聯達成合作,提供基于中國數據中心的云服務,實現Office 365云計算辦公軟件、Windows Azure云計算平臺在中國的落地。
然而,云計算安全事件頻發,嚴重影響了用戶使用云服務的信心。如2011年3月,最早提出云計算服務的谷歌爆發大規模用戶數據泄露事件,約有15萬Gmail用戶表示自己的所有郵箱和聊天記錄被刪除,而有部分用戶則表示其賬號被重置。Morgan Stanley在2011年關于云計算的調查結果表明,將近80%的用戶對云服務的安全性表示擔憂。
吳云坤表示,云計算作為一種新技術,新的運營形態,必然會帶來新的漏洞和新型攻擊。“客戶對這種新模式不懂,由于未知而心存擔憂,這推動了云數據中心防護市場的發展。”
“保護云數據中心就像是保護‘飛機場’和‘飛機’。”吳云坤介紹,以前保護數據中心,主要指數據中心基本的網絡設備安全,已經有成熟的技術和模式。而在云計算模式下,互聯網企業托管給數據中心運營者的不僅僅是物理設備,還包括業務的安全運營,或者整個IT服務完全租用。原來只保護數據中心基礎網絡這個“飛機場”,現在要保護客戶業務這個可以移動變化的“飛機”,難度增加不少。
公有云防護需求未“爆發”
越來越多的企業在建設云計算數據中心,也開始格外關注安全防護,那么目前國內云數據中心防護市場是否真的已經爆發?吳云坤表示,云安全市場伴隨著云業務的發展,也在快速增長。但在國內,主要集中在大型私有云數據中心,而非公有云。
云數據中心保護分為云內部虛擬機之間以及云邊界防護。可以看到,政府、金融、能源等多個行業都在建設應用虛擬化技術的大型數據中心,他們的IDC屬于自用,并非特別需要對內部的虛擬機之間進行太多的防護,只是關注外部防護。所以“保護云”主要增長點在私有云。
“公有云防護市場依然處于發展初期。”吳云坤介紹說,從經濟角度看,需求拉動供應,現在公有云防護需求并不多。原因主要表現三點:一是中國建設公有云的主要是電信運營商,在帶寬依然是稀缺資源的情況下,其銷售帶寬性價比要遠遠高于推廣云業務。所以其云業務還是底層的基礎設施租賃業務,如云主機、云存儲業務;二是運營商在解決大型客戶的虛擬機安全需求時,并非從系統層面進行,而是專門劃出部分機房建成VIP區域,單獨保護;三是政府加強了信息安全的監管要求,傳統安全系統隨著業務增多越來越復雜,這花費了運營商的更多精力。