云时代的到来毋庸置疑。在云基础设施和云架构已经广泛实施的环境中,企业业务已经没有必要使用云。什么是新的?如今,人们更加关注云安全。说到云安全,其实并不是一个新概念。虽然大家对于云安全的看法略有相同,但对于云安全的可能成因,大家的看法大体是相似的。他们中的大多数认为这是由于技术、管理和人为因素造成的。的原因。近日,记者采访了云安全事业部总经理刘浩。对于云安全,刘浩除了认同上述技术和管理方面的原因外,还强调了另一个因素:标准。360云安全事业部总经理刘浩。拥有丰富的多维互联网技术经验。曾就职于百度,现负责360云安全的研发和产品。由于刘浩分管过不同的技术领域,在谈及云计算与其他技术方面的区别时,他相信很多人认为云是颠覆传统IT的新生事物;但从安全的角度来看,虽然云计算已经取代了传统IT的模式,但它仍然建立在传统IT之上,与传统IT有很多相似之处。关于云安全,刘浩表示,云安全是阻碍或决定云能否更广泛使用的核心问题。云安全现在面临着一个非常尴尬的局面。一方面,用户担心将数据放在云端;另一方面,对于云服务提供商来说,他们必须向用户证明他们是安全和合规的。难,其中之一就是缺乏标准。刘浩认为,在安全风险成因中,技术、防护装备等因素可以通过不断研发和技术进步来解决;安全意识不足、管理不规范带来的安全隐患也是云安全面临的非常大的挑战,即人为因素。管理制度的实施非常重要。云计算出现后,各种安全体系没有得到及时跟进和完善,导致原有体系受到诸多冲击和变化。因此,建立新的行业安全标准是十分必要的。刘浩强调,云服务安全中有一个词经常被用到,叫做“上帝之手”,如何约束云厂商,如何保证合规等问题非常必要。但这些东西不是由一个或几个云服务厂商或安全厂商决定的,而是应该建立起来,形成一套行业标准和要求。360正在努力推进这项工作。在谈及推动行业标准制定的具体行动时,刘浩告诉我们,一方面,360在最近的ISC大会上宣布了安防云联盟,360正在和众多云一起推动这件事供应商联盟。另一方面,360与开源云计算产业联盟也有战略合作,推动参与行业标准和国家标准的建设。同时,360也在帮助客户重组安全运维等相应系统,针对云的特点进行重组和完善。刘浩还提到,过去几年,人们更加关注云建设和云实施。在此过程中,他们并没有过多关注安全问题;过去,云安全往往滞后于云建设,但最近几年,云建设已经相当成熟,云安全逐渐受到重视。刘浩表示,360非常重视云安全领域。目前,云安全已经被摆上了战略位置。未来,云安全将成为360企业安全业务的重要组成部分。刘浩认为,未来云安全一定会像现在云计算的大规模应用一样,被越来越多的人看重。过去,云安全滞后于云建设,但现在人们会在云建设初期就考虑安全问题。这表明云安全已经从过去的一个新概念发展到今天的落地。未来,云安全将上升到更高的战略高度,因为未来云将是支撑每一个行业的关键,云安全必然会走到至关重要的位置。因此,在业界建立云安全标准是非常必要的。***,刘浩一再强调,未来云的安全一定要结合云和大数据,用云和大数据来解决这个问题。
