觀點:云計算安全真的那么安全有效么

自從云計算安全的概念被提出之后，互聯(lián)網(wǎng)安全領(lǐng)域迎來了又一次的技術(shù)革新。云計算安全的不斷升溫，使得越來越多的企業(yè)敢于嘗試這種新技術(shù)，但是云計算安全確實是一項廣受爭議的技術(shù)，仍然有不少企業(yè)處于觀望態(tài)度。隨著云計算安全的使用，我們在感嘆新技術(shù)給我們帶來的更好服務(wù)同時，也逐漸發(fā)現(xiàn)了云計算安全技術(shù)在使用中面對著諸多困難，我們不禁要問：云計算安全真的那么有效么？

網(wǎng)絡(luò)基礎(chǔ)建設(shè)：云安全無法回避的硬傷

云計算其實是建立在一個巨大的網(wǎng)絡(luò)基礎(chǔ)之上，云計算無法得到大規(guī)模應(yīng)用，網(wǎng)絡(luò)無疑是最重要的因素之一。對于云計算安全來說，這種局限表現(xiàn)得更加明顯。一旦網(wǎng)絡(luò)安全服務(wù)完全轉(zhuǎn)移到“云”上，那么用戶將不得不接受這樣的風(fēng)險：一旦用戶的網(wǎng)絡(luò)發(fā)生狀況或者遭受網(wǎng)絡(luò)攻擊導(dǎo)致用戶無法連接到云端，那么這時的用戶無疑是很脆弱的，遭受網(wǎng)絡(luò)攻擊的可能性也將大大增加。

悲哀的是，現(xiàn)在的網(wǎng)絡(luò)狀況遠(yuǎn)遠(yuǎn)不法滿足“云”的需要，大量的終端無法正常的接入互聯(lián)網(wǎng)或者接入速度緩慢，特別是在國內(nèi)，據(jù)相關(guān)機構(gòu)統(tǒng)計，中國網(wǎng)速遠(yuǎn)遠(yuǎn)落后于其他先進國家，排在第71位，平均速率只有1.774Mb/s。更何況，尚有大量的用戶在聯(lián)網(wǎng)方面的態(tài)度是充分而非必要，這無疑讓云安全的實現(xiàn)變得更加困難。

網(wǎng)絡(luò)安全技術(shù)是IT一種很特殊的技術(shù)，云計算安全也必須要建立在內(nèi)核保護的核心技術(shù)基礎(chǔ)之上，這使得基于網(wǎng)絡(luò)的云計算安全很難得到實現(xiàn)。殺毒軟件在病毒面前就可能會出現(xiàn)“有心無力”的尷尬。與此相對應(yīng)的是，病毒、木馬等網(wǎng)絡(luò)攻擊技術(shù)不斷隨著防護技術(shù)而發(fā)展，從最近幾年的形勢來看，針對殺毒軟件自身的供給明顯增多，很難想象的是，一旦在云時代安全服務(wù)被移到云端，那么這些殺毒軟件如何確保自身安全都會成為一個大難題。

這也是眾多網(wǎng)絡(luò)安全服務(wù)提供商所擔(dān)心的問題，因此聲稱推出“云計算安全”殺毒軟件的公司廣泛提供了一種瘦客戶端的解決方案。如江民采用的是“沙盒”技術(shù)，“沙盒”會接管病毒調(diào)用接口或函數(shù)的行為，并會在確認(rèn)為病毒行為后實行回滾機制讓系統(tǒng)復(fù)原。瑞星在2010版中應(yīng)用的全新“虛擬機”技術(shù)，在宣傳力度上甚至蓋過了對“云計算安全”概念的炒作。至于目前宣傳最為多的“金山毒霸2011”，所宣稱的“云安全”也只是精簡本地的特征庫，“藍(lán)芯”II代殺毒引擎是其發(fā)揮作用的基本保障。

無疑，網(wǎng)絡(luò)基礎(chǔ)建設(shè)成了云計算安全無法回避的硬傷。

云安全真的是那么有效嗎?

無可否認(rèn)，“云”是未來的IT技術(shù)的發(fā)展方向，云技術(shù)將在相當(dāng)程度上改變大家對互聯(lián)網(wǎng)的認(rèn)知，改變大家的生活。但在目前，云計算安全概念炒作的部分仍舊大于其實際作用。據(jù)某網(wǎng)站統(tǒng)計，已經(jīng)有70%的用戶對“云安全軟件”的效果不滿意，在一些嚴(yán)格的測試中，這些“云安全軟件”的效果并沒有體現(xiàn)出其相對傳統(tǒng)安全軟件的優(yōu)勢。

在網(wǎng)絡(luò)安全服務(wù)提供商的宣傳中，我們看到安全廠商都認(rèn)為：云會讓未來的世界變得更加安全。那么果真如此嗎?與其它IT技術(shù)不同的是，安全技術(shù)是一項基于對抗的技術(shù)，其本身的發(fā)展也是基于對抗的。“道高一尺，魔高一丈”，期望一個網(wǎng)絡(luò)安全解決方案能夠應(yīng)付所有未知的安全威脅，這本身就是荒誕的。

在云時代，云力量給網(wǎng)絡(luò)安全賦予了更先進的技術(shù)的同時，也給網(wǎng)絡(luò)攻擊提供了新的手段。例如，在云計算安全時代，用戶利用分布式計算可以更快的破譯一些密碼。“同樣，在新的技術(shù)支持下，分布式拒絕服務(wù)攻擊的流量在最近的幾年增長了十倍，少數(shù)的人就可以通過控制‘傀儡機’而達(dá)到攻擊的目的。”在業(yè)界研制出第一款抗拒絕服務(wù)攻擊防火墻的傲盾公司負(fù)責(zé)人對記者這樣表示。

更何況，大家不得不面對著這個尷尬的現(xiàn)實：“看起來為了維護用戶利益的網(wǎng)絡(luò)安全產(chǎn)業(yè)竟是建立在網(wǎng)絡(luò)風(fēng)險的基礎(chǔ)上，網(wǎng)絡(luò)安全形勢越嚴(yán)峻，網(wǎng)絡(luò)安全產(chǎn)業(yè)就有可能得到更大的發(fā)展。”所有的網(wǎng)絡(luò)安全廠商心里都是矛盾的，一方面他們希望自己的產(chǎn)品在抵御風(fēng)險方面有良好的效果，這樣可以有助于他們贏得激烈的競爭;另一方面，他們又不希望安全威脅可以被完全防范，否則他們的產(chǎn)品將毫無用武之地。

“云計算安全”看起來很美很誘人，但是要真正實現(xiàn)“云計算安全”，我們還有很長的一段路要走。

服務(wù)器租用/服務(wù)器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]