撥開云安全的迷霧

我們擔(dān)心的公有云的安全和互聯(lián)網(wǎng)的安全十分類似，只是我們?cè)瓉碛X得處于戀愛階段，現(xiàn)在則要談婚論嫁了，惴惴不安往往預(yù)示著你患上了“結(jié)婚恐懼癥”罷了。

從2008年開始，隨著云計(jì)算的迅猛發(fā)展，云安全也提上了議事日程。不同廠商對(duì)云安全有不同的解讀，各種號(hào)稱云安全的方案撲面而來，但關(guān)于云安全的質(zhì)疑聲從沒停歇。最近被炒得沸沸揚(yáng)揚(yáng)的“棱鏡門”事件，再次將云安全無端地拖進(jìn)輿論的激流漩渦。到底云計(jì)算為安全帶來了哪些挑戰(zhàn)和機(jī)遇？中國(guó)用戶今天的擔(dān)心是杞人憂天還是不得不面對(duì)的、日益臨近的雷區(qū)呢？

事實(shí)上，私有云仍然是中國(guó)企業(yè)用戶的第一選擇。毋庸置疑，我們考慮云安全，也要首先從私有云開始。在建設(shè)私有云的路上，不必花大量的時(shí)間天天擔(dān)心公有云才會(huì)碰到的安全挑戰(zhàn)。

私有云的本質(zhì)和傳統(tǒng)的數(shù)據(jù)中心到底有什么區(qū)別？特別是私有云安全方面帶來了哪些新隱患？其實(shí)VMware提出的軟件定義的數(shù)據(jù)中心（SDDC）就是私有云落地的最好實(shí)現(xiàn)方式，成為企業(yè)用戶私有云之旅的默認(rèn)配置。而SDDC可以讓我們撥開云安全的迷霧，直接看到新隱患和老問題。

我們傳統(tǒng)數(shù)據(jù)中心面臨的安全問題全部都存在，而新挑戰(zhàn)就是來自與資源的漂移性，比如：虛擬機(jī)可以在不同的物理服務(wù)器上遷移，而這遷移就會(huì)導(dǎo)致下面的網(wǎng)絡(luò)連接發(fā)生移動(dòng)，而相應(yīng)的物理綁定的安全策略也會(huì)改變，這需要通過網(wǎng)絡(luò)虛擬化和虛擬機(jī)的配合來共同解決，SDDC中的vCNS模塊就是良藥，vCNS讓SDDC的云安全可以按需定制，隨云而動(dòng)。當(dāng)然，通過SDDC帶來的靈活性，傳統(tǒng)的病毒掃描等會(huì)變成單獨(dú)的模塊和方式，通過更高效可靠的無代理安全來實(shí)現(xiàn)，通過專門的安全虛擬機(jī)，潛入Hypervisor這個(gè)秘密通道，讓任何病毒、入侵等更是無處遁形。當(dāng)然，這是云計(jì)算為云安全提供的新機(jī)遇，可以助力信息安全領(lǐng)域的一次新飛躍。

所以，私有云的安全問題可以按部就班，對(duì)傳統(tǒng)的數(shù)據(jù)中心安全方案略加修改就能滿足，絕對(duì)不是一次革命那么可怕，頂多只能算一次變革。傳統(tǒng)的安全廠商和云計(jì)算架構(gòu)供應(yīng)商一起合作，已經(jīng)打造了強(qiáng)大的云計(jì)算生態(tài)圈，而這個(gè)生態(tài)圈已經(jīng)準(zhǔn)備好了私有云的云安全方案，可以幫助用戶打造強(qiáng)大、可靠、安全無憂的私有云。

對(duì)一些互聯(lián)網(wǎng)或者中小企業(yè)來說，公有云可能是他們的最佳選擇，公有云的安全挑戰(zhàn)確實(shí)是有目共睹的。

不過稍微回頭看，公有云的安全也不是天外飛“魔”，安全問題絕對(duì)不是摧毀公有云的魔鬼。公有云的安全挑戰(zhàn)我們?cè)趥鹘y(tǒng)的互聯(lián)網(wǎng)都經(jīng)歷過，都體驗(yàn)過。其實(shí)，即使所在的企業(yè)業(yè)務(wù)不使用公有云，我們也已經(jīng)將企業(yè)的某些業(yè)務(wù)接入了互聯(lián)網(wǎng)，比如郵件、遠(yuǎn)程辦公等。當(dāng)然，你可能會(huì)覺得通過SSL VPN、RSA等技術(shù)，已經(jīng)確保了互聯(lián)網(wǎng)連接的安全，但安全隱患確實(shí)存在。為什么今天可以安心地使用這類服務(wù)呢？因?yàn)槲覀兪煜げ⑶议L(zhǎng)時(shí)間體驗(yàn)過后，覺得安全隱患是可控的。

其實(shí)，我們擔(dān)心的公有云的安全和互聯(lián)網(wǎng)的安全十分類似，只是我們?cè)瓉碛X得處于戀愛階段，現(xiàn)在則要談婚論嫁了，惴惴不安往往預(yù)示著你患上了“結(jié)婚恐懼癥”罷了。

其實(shí)“棱鏡門”事件也只是某些人用來搪塞云安全的一個(gè)借口而已，因?yàn)槊绹?guó)的“棱鏡”計(jì)劃始于2007年，那個(gè)時(shí)候云計(jì)算還沒開始火熱，“棱鏡”計(jì)劃是對(duì)互聯(lián)網(wǎng)上數(shù)據(jù)進(jìn)行的監(jiān)控，絕對(duì)不是針對(duì)云的。其實(shí)，即使我們不使用公有云服務(wù)，難道“棱鏡門”事件就不會(huì)發(fā)生了嗎？

當(dāng)然，混合云是企業(yè)數(shù)據(jù)中心建設(shè)的終極理想，混合云其實(shí)某種程度就可以通過類似VPN的思路來設(shè)計(jì)安全。私有云類比LAN，公有云類比WAN，那混合云就可以類比為VPN。隨著技術(shù)的發(fā)展和進(jìn)步，你走到混合云的那一天，肯定已經(jīng)有不錯(cuò)的技術(shù)支撐平臺(tái)為你守候，杞人憂天完全沒有必要。

安全隨云而動(dòng)的變革也為國(guó)產(chǎn)軟件提供了新的機(jī)會(huì)，來展現(xiàn)自己的肌肉。衷心希望國(guó)產(chǎn)軟件能夠騰云駕霧自由飛翔，拋開傳統(tǒng)的羈絆，踏上新的征程。與此同時(shí)，也祝愿中國(guó)用戶放下各種安全猜疑，扎實(shí)布局，跟隨各路安全豪杰，健步走向云端，享受云端便捷、環(huán)保、智能、可靠的各種云服務(wù)。