[[182900]]

近年來，隨著虛擬化技術的不斷發(fā)展與完善，云計算得到了廣泛的認可與接受，許多組織已經或者計劃進行云平臺建設。因此，一大批云計算服務提供商也涌現了出來，包括知名的Amazon AWS、Google GCE以及Microsoft Azure;同時，國內也出現了像阿里云、騰訊云、移動云等一批優(yōu)秀的云服務提供商。

云平臺的發(fā)展與普及加大了數據泄露和網絡攻擊的風險。一方面，虛擬化系統本身就存在一定的安全威脅。比如，作為當前全球最大的商業(yè)和開源虛擬化系統，VMware和OpenStack曾分別出現了222和68個漏洞，其中不乏高危漏洞。如果攻擊者通過Hypervisor漏洞從虛擬機逃逸到宿主機，那么攻擊者就可能讀到宿主機上所有虛擬機的內存，進而控制這臺宿主機上的所有虛擬機。

另一方面，在當前廣泛為大家所接受的云平臺中，它的虛擬化環(huán)境很少提供專門的安全防護機制或者部署專門的安全設備來防護租戶的資源。因此一旦攻擊者對租戶的計算、網絡或者存儲資源進行攻擊，無論是租戶還是云平臺，對此將無能為力。

眾所周知，在傳統的數據中心中，安全防護通常是通過在安全域入口部署專用的安全設備來實現的，比如防火墻、IDS、IPS等。那么在云計算這種新型的計算模式下，傳統的“一勞永逸”的防護方案就不那么奏效了。一方面，各租戶的業(yè)務和流量存在很大的差異，如果單純的在入口進行安全防護，既難做到租戶之間的區(qū)分，同時也會在一定程度上加大安全設備的負載，增大網絡故障的風險。另一方面，云環(huán)境使得網絡的邊界變得不像物理數據中心那么清晰，很難進行固定安全域的劃分，同時東西向流量又占據了很大比重，因此機房內部的流量攻擊是傳統入口部署方式防護不了的。

其實，無論是針對傳統數據中心的安全防護還是基于云計算的虛擬化安全防護，業(yè)務對于安全防護的需求，在本質上并沒有發(fā)生變化。換句話說，安全防護的手段也沒有發(fā)生實質性的變化。其不同之處在于虛擬化環(huán)境下，業(yè)務的流量更復雜，防護的方式更加的多元化、復雜化。

可以說，云計算安全雖還在路上，但其發(fā)展趨勢是可預見性的。

下面小編以安全圈熟知的安全服務商——綠盟科技為例，說說傳統安全是如何向云安全領域進軍的。綠盟科技基于其十七年安全產品技術與安全服務經驗，推出了云端安全服務——綠盟云，從硬件轉變?yōu)樵贫朔眨肧aaS幫助客戶解決安全問題。針對客戶提供網站安全SaaS解決方案、移動安全SaaS解決方案、數據中心異常流量清洗解決方案，滿足不同企業(yè)客戶的需求。下面簡單闡釋一下綠盟云SaaS安全的解決方案及相關服務：

網站安全SaaS解決方案

移動安全SaaS解決方案

數據中心異常流量清洗解決方案

產品與服務

從上面解決方案及產品服務可以看出，從前基于傳統硬件才能實現的安全防護，目前已可以通過云實現，更好的為中小企業(yè)客戶服務。云安全市場仍處于培育及不斷完善期，用戶需求在不斷增長，解決方案及產品服務都會針對客戶的需求不斷更新完善，為互聯網客戶、金融類客戶、IDC機房等不同行業(yè)客戶提供完整的解決方案，做到有例可循，產品與服務能覆蓋更多的用戶需求，最大程度的滿足云安全企業(yè)級客戶。

較比傳統安全，云端安全的優(yōu)勢總結如下：

• 多款產品與服務，根據自身需求按需采買，點對點的解決安全問題;
• 免部署，操作便捷，輕松發(fā)現并防護安全問題;
• 按需付費，經濟實惠，節(jié)省在安全軟件或設備方面的投入和維護成本;
• 減少安全人員投入，節(jié)省人力資源成本和管理費用;
• 安全專家團隊7x24小時遠程維護、在線檢測、系統升級;
• 降低自身的安全防護工作量，能夠將更多的精力專注于核心業(yè)務的發(fā)展。

云端安全理念是致力于提供給企業(yè)都消費得起的普惠安全服務，我們有理由相信隨著安全服務的更新迭代，云計算的安全性超出人們的期待是指日可待的。