雲計算為信息安全領域帶來的挑戰與貢獻

 　　雲計算中的安全問題一直是人們關注的焦點。根據互聯網數據中心(IDC)最新統計，2012年政府企業用戶在信息技術解決方案市場面臨的最大問題就是如何增強信息安全性。在問卷調查中，有46.7%的參與者認為信息安全性問題最為重要。另一項調查顯示，有75%的參與者在考慮是否采用雲計算服務時，在安全性上猶豫不決。總之，用戶的數據存放在遠離用戶掌控的雲計算中以及雲計算資源資源共享的特性，使得用戶對數據安全性與隱私性的擔憂成為雲計算服務普及的主要障礙。

　　雲計算作為一種新型的計算模式，除了傳統安全所包括的：設備安全、數據安全、內容安全和行為安全之外，還具有如下特點：一是由物理計算資源共享帶來的虛擬機的安全問題。虛擬化技術是在雲中心實現計算、存儲資源共享的關鍵技術，虛擬化安全一方面是虛擬機管理器的安全保護，另一方面是虛擬鏡像的安全性。雲計算信息安全的另一特點是由數據的擁有者與數據之間的物理分離帶來的用戶隱私保護與雲計算可用性之間的矛盾。這些都是在其他計算模式下未曾出現的問題，都需要新的科學思想和技術予以解決。

　　但雲計算作為下一代互聯網的基本架構，帶來的並不只是對於信息安全的挑戰，雲計算模式也為信息安全提供了一些有效手段。雲計算的集約化和專業化的特點，提供了以往互聯網時代無法提供的豐富的資源和服務。因此，安全也可以作為一種服務向用戶提供，以更加靈活、富有彈性的交付形式為信息安全保護提供了新的方法和途徑。目前的信息安全服務還是運行在客戶計算設備端，占用了大量的系統資源，而如果把他們遷移到雲端，則會大大節省客戶的開銷，並且也使得客戶能隨時使用到更新、更好、更安全的服務，即安全作為一種服務提供給用戶，Security as a Service，SecaaS安全即服務。

　　SecaaS可以實現信息安全服務的專業化、社會化、自動化，藍盾股份的雲安全運營服務中心可以向用戶提供專業的信息安全服務平台，集中對信息安全的相關威脅進行處理，提供相應的信息安全服務。目前藍盾雲安全運營中心提供的網站安全保護及加速服務以雲防線的形式在線交付(http://www.cloudfence.cn)，用戶可以直接在平台上注冊，接入需要保護的網站便可以獲得相應的安全保護服務。

　　雲防線通過先進的SecaaS模式，為網站提供一站式的安全服務，防止如XSS、SQL注入、零日攻擊、DDoS攻擊等各種網站安全問題。雲防線的價值在於能夠讓網站擺脫網絡攻擊帶來的困擾，在面對各種陷阱、風險不斷增加的網絡信息流時，不必再用傳統的方式采購復雜昂貴的傳統安全設備，可以從雲端獲取可靠完善的安全防護能力。極大降低了用戶的安全防護成本，把安全變成了一種在線服務資源。在為用戶提供定制化的、無延遲的安全防護同時，還可以提升網站訪問速度，降低故障率，並能為用戶提供智能的網站數據分析，幫助用戶優化運營計劃，提高網站的轉化率。所有這些，都不需要用戶在自己的業務系統中部署任何硬件和軟件，政府企業等用戶可以便利地直接從“雲端”獲取先進技術。