伴隨云計算技術的風起云涌，云安全趨勢熱潮也開始火熱起來，與此同時，也成為了各大安全方案商攻破市場的一道利器�？梢哉f，云計算、移動互聯(lián)等新興技術的到來為安全類的方案商帶來了一定的市場機遇與挑戰(zhàn)，隨之而來的，企業(yè)在部署云計算的過程中對于云安全的考慮也更加慎重起來。尤其是希望云安全(www.hopesafe.com)這一廠商今年的業(yè)績不得不讓眾廠商關注。
隨著越來越多的信息轉移到網(wǎng)絡上或是云端，我們將感覺到(對它們)失去了控制。蘋果聯(lián)合創(chuàng)始人沃茲尼克曾這樣表達了對云端數(shù)據(jù)安全的擔憂。然而事實上，無論是去年亞馬遜史上最嚴重的云計算中心宕機事件，導致Quora、FourSquare、Reddit等在內的數(shù)千家商業(yè)客戶受到影響;還是近期盛大云因服務器磁盤損壞造成數(shù)據(jù)丟失，并拋出難令人滿意的“云主機之外，也做數(shù)據(jù)備份”的客戶建議，一連串的云安全事件從側面佐證了沃茲尼克對云計算的質疑并非事出無因。
安全仍是頭號難題
今年風險投資機構North Bridge關于云計算發(fā)展的調查顯示，企業(yè)在向云遷移的過程中，安全問題仍是阻礙其發(fā)展的首要原因，有55%的受訪者都對云計算安全隱患表示擔憂。云計算作為新鮮事物，所帶來的復雜性、認識程度、深遠影響對于企業(yè)高管而言仍存困惑，同時采用虛擬化技術后，將帶來不同于傳統(tǒng)的物理邊界模糊等新問題。業(yè)內專家尚斌表示，目前云安全問題主要圍繞三個環(huán)節(jié)：一是云計算服務提供商所提供的服務安全性;二是客戶在使用云服務時對重要數(shù)據(jù)的管控;三是客戶對賬戶安全防范意識。隨著企業(yè)自身對云安全意識的逐步提升，可以從自身管理上有效降低云計算的風險。
另外，在服務提供商一側，也可以看見廠商們正在不斷努力，從前幾年的概念包裝逐漸轉向實際落地。安全廠商陸續(xù)開發(fā)出融合應用安全化、安全智能化特性的產品，以滿足并推動用戶在云計算環(huán)境中安全需求。而部分傳統(tǒng)IT公司也通過收購等方式，以求為客戶提供更安全的服務，例如近日聯(lián)想宣布收購美國云計算軟件安全公司Stoneware。同時，在當前云計算機制、標準缺乏的當下，一些針對云安全的獨立組織已經涌現(xiàn)，并不斷致力于相關標準的建立推動。例如國際上權威的行業(yè)組織云安全聯(lián)盟(CSA)已擁有100多家企業(yè)成員，并于2011年11月發(fā)布了3.0版的云安全指南，以幫助用戶清晰意識到在技術和管理層面需要面對的問題。
云安全市場蓄勢待發(fā)
邁進云計算環(huán)境后，隨著需求的不斷攀升，云安全市場正在不斷壯大。Gartner曾預測，到2013年，云計算安全服務將占據(jù)安全服務市場60%的份額。另一家市場調研機構TechNavio的報告顯示，預計到2014年全球云安全軟件市場將猛增至9.63億美元，年復合成長率(CAGR)高達41.4%。而在國內，云計算的逐漸落地也將帶來市場的蓬勃發(fā)展。IDC中國IT安全市場研究經理王培指出，隨著消費者認識到安全軟件能避免財務損失、帶來商業(yè)價值，以及廠商致力于應對安全威脅所產生的不良影響，基于云和SaaS的安全軟件的使用率和產品種類將得到增加。
盡管云計算存在這樣、那樣的安全隱患，但作為一種新技術、商業(yè)模式，云計算憑借成本低廉、資源靈活調度等種種優(yōu)勢已深入人心，被視為繼計算機、互聯(lián)網(wǎng)后的第三次IT革命。況且在IT不斷演進過程中，IT發(fā)展與安全問題本身就是一個悖論，沒有絕對安全的技術也沒有絕對有效的控制方法，但正如同安全漏洞未能阻擋互聯(lián)網(wǎng)、移動互聯(lián)網(wǎng)發(fā)展一樣，云計算也將如此。既然不能“根治”，企業(yè)如何在云計算優(yōu)勢與安全威脅中取得平衡，才是向前發(fā)展的關鍵。
當計算機將我們包圍、當網(wǎng)絡無處不在時，安全問題也成為我們日益關心的問題。我們依賴于網(wǎng)絡，同時又受限于網(wǎng)絡，而網(wǎng)絡本身卻是不安全的!如今越來越多的企業(yè)應用都架設在網(wǎng)絡平臺之上，雖然能為用戶提供更快捷和便利的服務支持，但這些服務支持也越來越龐大。與此同時，為了滿足用戶日益增長的服務需求，企業(yè)應用不斷在如何提供更好的服務支持和更大信息量的傳輸方面加大技術投入。而與此失衡的是，企業(yè)應用的安全性卻未能受到足夠的重視。單憑用戶名和口令鑒別用戶身份，繼而授權用戶使用的方式難以確保數(shù)據(jù)的安全性。
我們身邊的安全問題
安全，似乎是個問題。但是，我們覺得這個話題似乎不是那么關鍵!通常情況下，我們?yōu)橛脩籼峁┯脩裘涂诹铗炞C的方式就可以避免這個問題，但這不是最佳答案，因為這樣做是遠遠不夠的。安全隱患無處不在，還是先來看看我們所處環(huán)境的安全狀況吧!
存儲問題
閃存芯片的快速革命使得移動存儲行業(yè)發(fā)生了質的變化，各種數(shù)據(jù)存儲在各種不同的移動存儲設備上。當一部優(yōu)盤塞滿了公司的年度報表、下一年企劃策略等各種商業(yè)機密后，突然不翼而飛時，我們才會猛然驚醒—優(yōu)盤中的數(shù)據(jù)沒有任何安全措施，甚至連口令都沒有!
通信問題
我們習慣于通過IM工具與好友聊天、交換心情、透漏隱私，甚至通過IM工具與合作公司交換公司私密數(shù)據(jù)!當你的隱私成為公共話題，當你的公司的商業(yè)數(shù)據(jù)被曝光，你突然發(fā)現(xiàn)原來IM工具是不安全的!沒錯，不管是哪一種IM工具，都在不遺余力地告誡用戶聊天信息可能被盜取，“安全提示：不要將銀行卡號暴露在您的聊天信息中!”相信大家都不會對這條提示信息感到陌生。
B2C、B2B交易問題
到郵局排隊匯款的日子已經一去不復返了，取而代之的是網(wǎng)上銀行，輕松地點擊一下按鈕就能順利完成轉賬的操作。網(wǎng)上銀行的確為我們的生活帶來了便利，但是，如果我們有被釣魚網(wǎng)站騙取銀行卡號和密碼的不幸遭遇，現(xiàn)在想起來是不是仍然心有余悸難道沒有一種辦法能確保我們輸入的信息被發(fā)送到安全的地方嗎服務交互問題隨著大型應用對交互性的需求越來越高，這些應用之間的數(shù)據(jù)交互也越來越頻繁，甚至是大批量、高負荷的數(shù)據(jù)交互。當你公司的應用通過Web Service接口與合作伙伴交互數(shù)據(jù)的時候，你該如何確定對方就是你所信賴的合作伙伴呢你的Web Service接口安全嗎
移動應用服務問題
3G時代已經來臨，在不遠的某一天，你將完全可以通過手機完成現(xiàn)在只能通過PC完成的事情。視頻聊天、B2C購物、銀行轉賬，等等。3G時代預示著智能手機將無所不能!其實手機也是計算機，只不過它與你熟悉的PC在體積上有較大的差別而已。3G手機一樣要通過網(wǎng)絡完成你要執(zhí)行的操作，將平臺由PC轉換為手機，并不能保證手機平臺就能比PC平臺有著更高的安全性!
用手機在WAP網(wǎng)站上下載一款軟件，是再平常不過的事情了。但是，如何避免用戶因不夠信任該軟件而取消下載呢下載后，手機如何鑒別這個軟件是安全的呢如何避免發(fā)布的軟件在被客戶成功下載之前被篡改呢
內部人為問題
前面列舉的問題都來源于外部，我們往往忽略了內部人為問題�，F(xiàn)在的企業(yè)應用都能為用戶提供用戶名和口令來確保用戶的數(shù)據(jù)安全，但很多時候用戶名和口令在數(shù)據(jù)庫中卻一目了然，甚至有的是以明文方式存儲的!企業(yè)內部任何能訪問數(shù)據(jù)庫的員工都能輕而易舉地盜取用戶的用戶名口令，冒充用戶的身份完成各種合乎用戶行為的操作，侵害用戶的利益。企業(yè)因此被用戶投訴之后，卻又找不到任何蛛絲馬跡。
當我們的利益受到侵犯時我們才會想起安全問題，安全原來如此重要!一不小心，你的企業(yè)應用就會因為數(shù)據(jù)泄露而喪失良機、引發(fā)投訴，甚至是巨額賠款!安全問題關系著企業(yè)的生死存亡!
大家都知道安全問題很重要，卻不能很好地處理它。每當安全事故發(fā)生時，我們才想起要亡羊補牢，但往往為時已晚。在對安全現(xiàn)狀做了一些簡要總結后，我們發(fā)現(xiàn)身邊的安全隱患無處不在，PDA里存的年度報表、好友的聊天信息、網(wǎng)上交易的銀行卡號以及輕易以明文存儲的口令信息等，都可能被盜取、泄露和篡改，但是據(jù)小編了解，現(xiàn)在有大多數(shù)的中小型公司處于裸機，安全又能如何保障呢，2012年2月一款永久性免費的殺毒軟件面世----希望云安全免費殺毒軟件，此款軟件具有游覽器，電子郵件，防火墻，白名單，卸載密碼，查殺防為一體的殺毒軟件。
通過以上的了解到安全技術目標的定義包含保密性、完整性、可用性、可靠性和抗否認性。這五項技術目標基本上概括了我們所遇到的安全隱患問題，那么我們是否有一整套可行的對策呢安全體系結構對這個問題給予了相當權威的理論支撐，在這個病毒流行的市場，希望云安全才是你的真正之選。