作者：IT168 陳亞英

　　【IT168】

　　前言

　　云計(jì)算作為未來(lái)發(fā)展的重要趨勢(shì)之一，已經(jīng)引起了業(yè)界的廣泛重視，許多公司提供著各種各樣的云計(jì)算服務(wù)，IBM、微軟、雅虎、亞馬遜、Sun、EMC、Google等大型IT廠商都已涉足云計(jì)算。

隨著云計(jì)算概念的熱炒，一夜之間無(wú)數(shù)廠商跟風(fēng)般推出自己的所謂云計(jì)算概念。當(dāng)然，目前云計(jì)算處于一個(gè)起步階段，還面臨著很多嚴(yán)峻的挑戰(zhàn)。其中，對(duì)數(shù)據(jù)安全的考慮而產(chǎn)生的信任問(wèn)題幾乎是云計(jì)算面臨的最大問(wèn)題。漸漸的發(fā)現(xiàn)，安全領(lǐng)域也多了一個(gè)新的名詞“安全云計(jì)算”。我有過(guò)疑慮，安全云計(jì)算到底是什么?云計(jì)算能為信息安全提供哪些保障?

 

　　初識(shí)“云計(jì)算”

　　我理解的云計(jì)算是通過(guò)一個(gè)巨大的數(shù)據(jù)中心來(lái)協(xié)同調(diào)度全球各種數(shù)據(jù)運(yùn)算，隨時(shí)隨地的滿足用戶應(yīng)用的各種需求。業(yè)內(nèi)對(duì)云計(jì)算(Cloud Computing)的定義為，分布處理(Distributed Computing)、并行處理(Parallel Computing)和網(wǎng)格計(jì)算(Grid Computing)的發(fā)展，或者說(shuō)是這些計(jì)算機(jī)科學(xué)概念的商業(yè)實(shí)現(xiàn)。云計(jì)算是虛擬化(Virtualization)、效用計(jì)算(Utility Computing)、IaaS(基礎(chǔ)設(shè)施即服務(wù))、PaaS(平臺(tái)即服務(wù))、SaaS(軟件即服務(wù))等概念混合演進(jìn)并躍升的結(jié)果。

　　它的基本原理是，通過(guò)使計(jì)算分布在大量的分布式計(jì)算機(jī)上，而非本地計(jì)算機(jī)或遠(yuǎn)程服務(wù)器中，企業(yè)數(shù)據(jù)中心的運(yùn)行將更與互聯(lián)網(wǎng)相似。這使得企業(yè)能夠?qū)①Y源切換到需要的應(yīng)用上，根據(jù)需求訪問(wèn)計(jì)算機(jī)和存儲(chǔ)系統(tǒng)。全球互聯(lián)的今天，我們不需要懷疑云計(jì)算是否能給用戶帶來(lái)便捷的應(yīng)用。作為全球IT業(yè)的領(lǐng)導(dǎo)者IBM、微軟、Google等IT巨頭已經(jīng)為云計(jì)算的應(yīng)用做出了榜樣，雖然部分應(yīng)用僅僅是剛剛起步，但已經(jīng)可以預(yù)想未來(lái)便捷快速的WEB 應(yīng)用。

　　云計(jì)算的特點(diǎn)

　　1．超大規(guī)模。“云”具有相當(dāng)?shù)囊?guī)模，Google云計(jì)算已經(jīng)擁有100多萬(wàn)臺(tái)服務(wù)器，Amazon、IBM、微軟、Yahoo等的“云”均擁有幾十萬(wàn)臺(tái)服務(wù)器。

　　2．虛擬化。云計(jì)算支持用戶在任意位置、使用各種終端獲取應(yīng)用服務(wù)。所請(qǐng)求的資源來(lái)自“云”，而不是固定的有形的實(shí)體。應(yīng)用在“云”中某處運(yùn)行，但實(shí)際上用戶無(wú)需了解、也不用擔(dān)心應(yīng)用運(yùn)行的具體位置。只需要一臺(tái)筆記本或者一個(gè)手機(jī)，就可以通過(guò)網(wǎng)絡(luò)服務(wù)來(lái)實(shí)現(xiàn)我們需要的一切，甚至包括超級(jí)計(jì)算這樣的任務(wù)。

　　3．高可靠性。“云”使用了數(shù)據(jù)多副本容錯(cuò)、計(jì)算節(jié)點(diǎn)同構(gòu)可互換等措施來(lái)保障服務(wù)的高可靠性，使用云計(jì)算比使用本地計(jì)算機(jī)可靠。

　　4．通用性。云計(jì)算不針對(duì)特定的應(yīng)用，在“云”的支撐下可以構(gòu)造出千變?nèi)f化的應(yīng)用，同一個(gè)“云”可以同時(shí)支撐不同的應(yīng)用運(yùn)行。

　　5．高可擴(kuò)展性。“云”的規(guī)?？梢詣?dòng)態(tài)伸縮，滿足應(yīng)用和用戶規(guī)模增長(zhǎng)的需要。

　　6．按需服務(wù)。“云”是一個(gè)龐大的資源池，你按需購(gòu)買；云可以象自來(lái)水，電，煤氣那樣計(jì)費(fèi)。

　　7．極其廉價(jià)。由于“云”的特殊容錯(cuò)措施可以采用極其廉價(jià)的節(jié)點(diǎn)來(lái)構(gòu)成云，“云”的自動(dòng)化集中式管理使大量企業(yè)無(wú)需負(fù)擔(dān)日益高昂的數(shù)據(jù)中心管理成本，“云”的通用性使資源的利用率較之傳統(tǒng)系統(tǒng)大幅提升，因此用戶可以充分享受“云”的低成本優(yōu)勢(shì)。

　　云計(jì)算的幾大形式

　　1．SAAS（軟件即服務(wù)）

　　這種類型的云計(jì)算通過(guò)瀏覽器把程序傳給成千上萬(wàn)的用戶。在用戶眼中看來(lái)，這樣會(huì)省去在服務(wù)器和軟件授權(quán)上的開支；從供應(yīng)商角度來(lái)看，這樣只需要維持一個(gè)程序就夠了，這樣能夠減少成本。SAAS在人力資源管理程序和ERP中比較常用。

　　2．實(shí)用計(jì)算（Utility Computing）

　　這種云計(jì)算是為IT行業(yè)創(chuàng)造虛擬的數(shù)據(jù)中心使得其能夠把內(nèi)存、I/O設(shè)備、存儲(chǔ)和計(jì)算能力集中起來(lái)成為一個(gè)虛擬的資源池來(lái)為整個(gè)網(wǎng)絡(luò)提供服務(wù)。

　　3．網(wǎng)絡(luò)服

　　同SAAS關(guān)系密切，網(wǎng)絡(luò)服務(wù)提供者們能夠提供API讓開發(fā)者能夠開發(fā)更多基于互聯(lián)網(wǎng)的應(yīng)用，而不是提供單機(jī)程序。

　　4．PaaS（平臺(tái)即服務(wù)）

　　另一種SAAS，這種形式的云計(jì)算把開發(fā)環(huán)境作為一種服務(wù)來(lái)提供。你可以使用中間商的設(shè)備來(lái)開發(fā)自己的程序并通過(guò)互聯(lián)網(wǎng)和其服務(wù)器傳到用戶手中。

　　5．MSP（管理服務(wù)提供商）

　　最古老的云計(jì)算運(yùn)用之一。這種應(yīng)用更多的是面向IT行業(yè)而不是終端用戶，常用于郵件病毒掃描、程序監(jiān)控等等。

　　6．商業(yè)服務(wù)平臺(tái)

　　SAAS和MSP的混合應(yīng)用，該類云計(jì)算為用戶和提供商之間的互動(dòng)提供了一個(gè)平臺(tái)。比如用戶個(gè)人開支管理系統(tǒng)，能夠根據(jù)用戶的設(shè)置來(lái)管理其開支并協(xié)調(diào)其訂購(gòu)的各種服務(wù)。

　　7．互聯(lián)網(wǎng)整合

　　將互聯(lián)網(wǎng)上提供類似服務(wù)的公司整合起來(lái)，以便用戶能夠更方便的比較和選擇自己的服務(wù)供應(yīng)商。

　　云計(jì)算離用戶有多遠(yuǎn)?

　　假如您使用過(guò)Google Doc以及Google Apps，那您已經(jīng)體驗(yàn)了云計(jì)算帶給您的便利； 又或者微軟的Windows Live，致力于改善互聯(lián)網(wǎng)應(yīng)用；還有作為首批進(jìn)軍云計(jì)算新興市場(chǎng)的廠商之一亞馬遜，現(xiàn)在提供的是可以通過(guò)網(wǎng)絡(luò)訪問(wèn)的存儲(chǔ)、計(jì)算機(jī)處理、信息排隊(duì)和數(shù)據(jù)庫(kù)管理系統(tǒng)接入式服務(wù)。

　　當(dāng)然云計(jì)算最典型的應(yīng)用還是體現(xiàn)在搜索引擎方面，Google已經(jīng)為此在組建超過(guò)100萬(wàn)臺(tái)服務(wù)器的超級(jí)平臺(tái)。新的基于云的應(yīng)用也正在不斷推出，例如微軟的Live Mesh，SUN的Blackbox帶來(lái)的全新移動(dòng)數(shù)據(jù)中心技術(shù)，都為云的快速發(fā)展提供了保證。既然云計(jì)算可以為用戶帶來(lái)如此大的便利，那么云計(jì)算又將在安全領(lǐng)域帶來(lái)哪些革新？

　　云計(jì)算的成功應(yīng)用

　　高端市場(chǎng)：企業(yè)級(jí)用戶構(gòu)建自己的云計(jì)算基礎(chǔ)設(shè)施

　　以IBM為代表的傳統(tǒng)的產(chǎn)品廠商所推出的云計(jì)算技術(shù)主要用于解決下一代企業(yè)級(jí)數(shù)據(jù)中心的管理問(wèn)題，主要面向企業(yè)提供云計(jì)算管理平臺(tái)并提供相關(guān)服務(wù)，幫助企業(yè)構(gòu)建自己的云計(jì)算基礎(chǔ)設(shè)施。因此他們的重點(diǎn)服務(wù)對(duì)象是高端企業(yè)級(jí)用戶。例如，IBM在無(wú)錫太湖新城科教產(chǎn)業(yè)園建設(shè)的“中國(guó)云計(jì)算中心”，該中心是重點(diǎn)面向產(chǎn)業(yè)園區(qū)企業(yè)客戶所搭建的一個(gè)虛擬計(jì)算環(huán)境。

　　事實(shí)上是IBM為產(chǎn)業(yè)園搭建，再由產(chǎn)業(yè)園把云計(jì)算平臺(tái)作為一種內(nèi)部資源和服務(wù)向園區(qū)企業(yè)提供。通過(guò)這樣的例子我們可以發(fā)現(xiàn)，企業(yè)級(jí)用戶事實(shí)上是建立自己的云計(jì)算平臺(tái)，但是企業(yè)內(nèi)部自己的IT基礎(chǔ)設(shè)施的改善，關(guān)鍵業(yè)務(wù)與核心數(shù)據(jù)仍是運(yùn)行在企業(yè)內(nèi)部的計(jì)算平臺(tái)上。因此對(duì)于這部分高端企業(yè)用戶來(lái)說(shuō)接受云計(jì)算實(shí)際上就是要接受一種新的技術(shù)和解決方案。

　　低端市場(chǎng)：消費(fèi)級(jí)個(gè)人用戶較易于接受云計(jì)算服務(wù)

　　以谷歌和Amazon為代表的云計(jì)算是將自己的基礎(chǔ)設(shè)施打造成一個(gè)云計(jì)算平臺(tái)，并基于這個(gè)平臺(tái)為所有互聯(lián)網(wǎng)用戶提供云計(jì)算服務(wù)。例如，諸多網(wǎng)站正在推出價(jià)格合理的數(shù)據(jù)在線存儲(chǔ)服務(wù)，甚至是免費(fèi)的無(wú)容量限制存儲(chǔ)服務(wù)，微軟宣布windows live skydrive向用戶開放；谷歌正式推出了升級(jí)版的付費(fèi)儲(chǔ)存服務(wù)。

　　當(dāng)然，用戶的數(shù)據(jù)安全和隱私保護(hù)問(wèn)題對(duì)于個(gè)人用戶并非不存在，但相對(duì)于企業(yè)核心業(yè)務(wù)數(shù)據(jù)來(lái)說(shuō)，消費(fèi)者的一些普通個(gè)人文檔和照片視頻等非機(jī)密文件對(duì)該問(wèn)題的敏感性要低了很多。目前已有了大量的個(gè)人用戶正在享用云存儲(chǔ)服務(wù)。在線存儲(chǔ)服務(wù)的興起，表明云計(jì)算確確實(shí)實(shí)來(lái)到了我們身邊。相對(duì)于對(duì)云計(jì)算服務(wù)商利潤(rùn)的貢獻(xiàn)來(lái)說(shuō)，個(gè)人用戶目前對(duì)云計(jì)算服務(wù)的貢獻(xiàn)更大的是有助于社會(huì)對(duì)云計(jì)算模式的接受。

　　安全云計(jì)算

　　從某種意義上說(shuō)，云計(jì)算是網(wǎng)格計(jì)算模型自然而然的進(jìn)一步發(fā)展。從理論上講，云計(jì)算的強(qiáng)大數(shù)據(jù)運(yùn)算與同步調(diào)度能力，可以極大的提升安全公司對(duì)新威脅的響應(yīng)速度，同時(shí)可以第一時(shí)間的將補(bǔ)丁或安全策略分發(fā)到各個(gè)分支節(jié)點(diǎn)。

　　對(duì)于傳統(tǒng)反病毒廠商而言，云計(jì)算的引入可以極大的提升其對(duì)病毒樣本的收集能力，減少威脅的相應(yīng)時(shí)間。國(guó)際知名的安全廠商趨勢(shì)科技以及國(guó)內(nèi)的瑞星已經(jīng)打出了安全云計(jì)算口號(hào)，這對(duì)用戶而言無(wú)疑是個(gè)巨大的利好。當(dāng)然不僅僅是反病毒廠商，國(guó)際知名的Web 安全廠商WebSense，在惡意代碼收集及應(yīng)急響應(yīng)方面也充分利用了云計(jì)算的特征，其在全球范圍部署的蜜罐和網(wǎng)格計(jì)算的緊密結(jié)合，可以及時(shí)應(yīng)對(duì)網(wǎng)絡(luò)中不斷出現(xiàn)的新型攻擊行為，為其規(guī)則庫(kù)的及時(shí)更新提供了有力的支持。

　　再者，云計(jì)算在安全領(lǐng)域的應(yīng)用科技極大的促進(jìn)傳統(tǒng)安全行業(yè)的變革，也許不久的將來(lái)安全廠商也會(huì)順應(yīng)潮流，真正實(shí)現(xiàn)軟件+服務(wù)的營(yíng)銷模式。

　　安全云計(jì)算的挑戰(zhàn)

　　我們不難發(fā)現(xiàn)，實(shí)施安全云計(jì)算的前提是快速高效的收集用戶的安全威脅。通過(guò)云計(jì)算的實(shí)施數(shù)據(jù)分析，來(lái)響應(yīng)用戶的安全需求。那么如何快速準(zhǔn)確的收集用戶的異常信息，成為安全云計(jì)算實(shí)施的第一個(gè)難題。

　　各個(gè)廠商在處理威脅數(shù)據(jù)收集方面，表現(xiàn)也各不相同。國(guó)內(nèi)安全廠商瑞星，通過(guò)發(fā)布面向終端的卡卡6.0來(lái)為其“云安全”計(jì)劃全面實(shí)施提供先決條件。然而這并不會(huì)是瑞星的專利，包括微軟在內(nèi)，幾乎所有的安全廠商都會(huì)對(duì)用戶的終端設(shè)備使用情況進(jìn)行實(shí)時(shí)的跟蹤。

　　同時(shí)，為了便于更加準(zhǔn)確快速的獲取信息，許多知名廠商都會(huì)設(shè)立專門的蜜罐系統(tǒng)，來(lái)廣泛收集網(wǎng)絡(luò)中存在的攻擊行為。Websense的蜜罐+網(wǎng)格計(jì)算的架構(gòu)模式，我們或許可以認(rèn)為是云計(jì)算的一種簡(jiǎn)單實(shí)現(xiàn)。解決了需求收集，如何解決分布與并行的數(shù)據(jù)處理，成為能否真正實(shí)現(xiàn)云計(jì)算的又一個(gè)挑戰(zhàn)。

　　首先，安全公司不是Google，所以不可能有數(shù)以萬(wàn)計(jì)的計(jì)算機(jī)來(lái)同時(shí)處理用戶的數(shù)據(jù)；其次，相對(duì)普通的應(yīng)用，安全公司對(duì)新型的病毒及攻擊行為的分析，更多的是依據(jù)人工分析，如何縮短響應(yīng)時(shí)間成為關(guān)鍵。最后，如何加強(qiáng)自動(dòng)分析的準(zhǔn)確性，也是安全公司亟待解決的問(wèn)題。

　　我們不能忘記去年轟動(dòng)全國(guó)的諾頓誤殺事件，正是由于自動(dòng)分析系統(tǒng)的誤報(bào)，從而造成了無(wú)法袮補(bǔ)的損失。業(yè)內(nèi)專家指出，“病毒樣本自動(dòng)搜集和處理系統(tǒng)必然會(huì)大大提高殺毒軟件的病毒庫(kù)樣本搜集數(shù)量和升級(jí)速度，但每天從終端用戶搜集上來(lái)的可疑文件多數(shù)可能并非病毒； 如果自動(dòng)搜集系統(tǒng)自動(dòng)提交特征并加入病毒庫(kù)的話可能會(huì)引起誤報(bào)誤殺的問(wèn)題。”

　　我認(rèn)為安全公司除了加大對(duì)基礎(chǔ)硬件的改進(jìn)同時(shí)，必定會(huì)加大與第三方云計(jì)算服務(wù)提供商加強(qiáng)合作。這樣第三個(gè)需要關(guān)注的問(wèn)題又產(chǎn)生了，安全廠商如何保證，如何解決云計(jì)算的穩(wěn)定性和安全性。Forrester Research的分析師指出，云計(jì)算是一個(gè)具備高度擴(kuò)展性和管理性并能夠勝任終端用戶應(yīng)用軟件計(jì)算基礎(chǔ)架構(gòu)的系統(tǒng)池。但如果每個(gè)云的基礎(chǔ)架構(gòu)都是與眾不同的，假如基礎(chǔ)架構(gòu)要應(yīng)用虛擬化技術(shù)，如何解決許可證授權(quán)成為實(shí)施云計(jì)算需要思考的問(wèn)題。同時(shí)如何解決云計(jì)算特權(quán)用戶的訪問(wèn)權(quán)限，數(shù)據(jù)存儲(chǔ)以及數(shù)據(jù)隔離，都將成為安全云計(jì)算不得不考慮的問(wèn)題。

　　云計(jì)算給企業(yè)帶來(lái)的影響

　　一方面，云計(jì)算可以給企業(yè)提供像日用品一樣方便、低廉的服務(wù)，而無(wú)需企業(yè)購(gòu)買更多的存儲(chǔ)和服務(wù)器設(shè)備。另一方面，云計(jì)算也提供了快速業(yè)務(wù)戰(zhàn)略主動(dòng)的唯一機(jī)會(huì)。首先，云計(jì)算提供了一個(gè)平臺(tái)來(lái)支持業(yè)務(wù)發(fā)展，而無(wú)需進(jìn)行IT基礎(chǔ)投資。企業(yè)可以在有限的IT支出下開展新的業(yè)務(wù)。其次，通過(guò)云計(jì)算提供的平臺(tái)可以迅速判斷新業(yè)務(wù)機(jī)會(huì)是否會(huì)獲得廣泛的成功。

　　云計(jì)算作為一個(gè)平臺(tái)，適合那些需要以最少IT投入獲得最大商業(yè)價(jià)值的場(chǎng)合。這并不意味著不久的將來(lái)，企業(yè)大量的基礎(chǔ)應(yīng)用將就此消失。我們需要做的是通過(guò)應(yīng)用將云計(jì)算和主機(jī)服務(wù)提供商結(jié)合起來(lái)，創(chuàng)造出更靈活的IT環(huán)境，為動(dòng)態(tài)業(yè)務(wù)需求提供更好的支持。

　　總結(jié)

　　隨著互聯(lián)網(wǎng)的快速發(fā)展，新的威脅總是在層出不求。對(duì)云計(jì)算的爭(zhēng)論雖然褒貶不一，但作為一家安全企業(yè)必須向用戶保證——任何一種架構(gòu)自身的安全性要得到保障，其次有助于用戶解決安全威脅，加固系統(tǒng)。不論網(wǎng)格計(jì)算、廣域計(jì)算，還是如今熱炒得云計(jì)算，一切都是剛剛起步，孰優(yōu)孰劣只有時(shí)間可以證明。我不希望看到在安全領(lǐng)域成為一種跟風(fēng)的時(shí)尚，因?yàn)榘踩肋h(yuǎn)都是一門嚴(yán)謹(jǐn)?shù)目茖W(xué)。