随着互联网上的软件、服务和数据在不断增加,云计算也在迅速普及。然而,互联网安全专家Check Point 软件技术有限公司提醒企业在考虑使用云计算时必须知道它有一个极大的潜在风险,就是用户缺乏对安全的控制,几乎是俯仰由人。
Check Point 中国区总经理刘伟 对云计算有如此评语:"云计算最根本的事实就是你必须与其他人共享数据,而这是极大的安全风险。如果我是用自己的服务器来处理自己的数据,我总有办法保护这些数据,但如果数据是混在数百台服务器当中,那么一个应用出现故障或系统组装有问题,病毒就会迅速蔓延感染,使安全受到威胁。"
何以"云计算"甚嚣尘上?
"云计算"的名字由来是因为此概念是把数据和应用"漂浮"在空中而非存储在用户电脑,这是建基在互联网作为平台发布应用和服务的理念之上。
去年无疑是"云计算"年。2008年,亚马逊的AWS、谷歌的AppEngine 和苹果的MobileMe成为这一新领域的先驱,在这个领域里,应用和数据在巨大的数据中心里运行并通过互联网与台式电脑、便携式电脑及手机连接。
中国电子商务公司阿里巴巴网络有限公司在未来三年将投入10亿元向中小企业推出网上管理软件。此项新投入将用于软件的开发、销售和建立为阿里巴巴用户提供软件及服务(SaaS)的云计算中心。
云计算使得用户能够使用电脑资源并只为所使用的服务付费,可随时随地使用数据、应用和服务,能够获得比他们可承担的更强大的计算能力。全球金融危机使世界各地的企业对各项开销都十分谨慎,包括IT投资,而云计算带来的这些好处便极具吸引力。
云计算对中小企业来讲尤其具有吸引力。因为大多数大型企业都有由自己内部专业团队管理的数据中心,然而对于中小企业来讲,这一成本将非常昂贵,因此,将公司信息上载到一个存储供应商,该供应商能够将信息保存在"云"里,采用正确的用户名和密码便可以下载使用。
控制是安全的基本点
然而Check Point 却认为在目前的情况,拥有较多IT 支持资源的大企业才能以比较安全的态势使用云计算。刘伟表示:"如何保证网络及数据安全的关键是控制。大部分大型企业对业务关键应用的安全控制不会轻易放手,除非使用云计算的得益远超于其风险。在此之前,大型企业拥有较多的IT支援资源,比较可以驾驭云计算,尽管如此,在目前阶段也应该只是应用于一些可从经济规模得益的简单运算任务。"
刘伟表示,Check Point 提供的Check Point VPN-1 Power VSX 是专门为基础设施整合而设计的虚拟化安全网关, 对协助企业加强对云计算等一类虚拟化环境的安全控制有帮助。
VSX安全操作平台是一个虚拟化安全网关,通过单一硬件平台便能创建数百个安全系统,大幅度整合基础设施及节省成本。基于千锤百炼的VPN-1® Power安全功能,VSX能为多个网络提供出类拔萃的防火墙、VPN、URL过滤及入侵防御保护,把它们安全地连接起来,并共享互联网及DMZ等资源。所有虚拟及真实安全系统均通过Check Point SmartCenter 或 Provider-1 管理台相互连接,功能强大的一切就绪VSX-1安全设备可以进一步降低部署成本,同时提供运营商级别的可靠性及扩展性。
VSX 通过操作一个由数百个路由器、交换机及VPN-1网关组成的虚拟网络,为不同规模的机构节省空间及开支。对于管理服务供应商而言,VSX可以轻而易举地协助它们提供新的安全服务,因此是发掘新收入来源的理想平台。此等新安全服务包括增值虚拟化内容过滤、VPN、网络分区及防火墙服务,使用VSX的虚拟化系统向导便可以最少成本马上提供新服务。