云计算服务安全评估
前言：想要写出一篇令人眼前一亮的文章吗？我们特意为您整理了5篇云计算服务安全评估范文，相信会为您的写作带来帮助，发现更多的写作思路和灵感。
云计算服务安全评估范文第1篇
云计算（Cloud Computing）是分布式处理（Distributed Computing）、并行处理（Parallel Computing）和网格计算（Grid Computing）的发展，或者说是这些计算机科学概念的实现。
云计算不仅带来了是技术上的革新，更改变了传统的管理理念和服务模式。在云计算时代，人们对资源的管理与利用将会更加集成化，虚拟化，并且不再受时间、地域、物理条件的限制。在全球化背景下，人们可以方便地对云端的资源进行统一的管理调度，还可以利用云端强大的数据处理能力进行信息的深入开发。
2 企业信息安全管理应用云计算技术的必要性分析
从企业层面来说，目前的信息安全管理出现了许多新问题，比如呈几何级数增长的信息需要大型的存储设备和处理器进行存储和管理、人们对企业信息的共享需求日益增多、企业信息安全管理流程日益繁杂等等，这些都需要云计算技术加以解决。从外围环境来说，如笔者开头提到的，云计算的发展普及是大势所趋，而且云计算技术主要涉及的就是信息的存储、管理、开发等环节，企业作为社会发展的主要力量，在今后的发展中不可能离开信息与云计算，尤其是信息安全管理环节。
信息安全要掌握主动性原则，越早采取措施越好。因为如果越晚发现存在的风险，那么需要弥补的时间就越长，花费的成本就越多，对企业的造成的损失也越大。而且企业信息安全的基础数据、标准往往是在初期设定好的，如果后期出现问题需要更改，将会耗费巨大的工作量。
基于上述分析，尽管云计算才刚刚到来，但是企业已经有必要将强对云计算的了解和研究，并逐步开始涉及基于云计算的信息安全管理。
3 云计算环境下信息安全管理的新特点
云计算对信息安全管理的影响主要体现在技术和管理模式这两个方面。云计算的特点之一便是高安全性。“云”使用了数据多副本容错、计算节点同构可互换等措施来保障服务的高可靠性，使用云计算比使用本地计算机可靠。同时，有专业的团队负责云端数据的安全维护，保证云端服务器的正常运行和信息安全。云计算的构成有天然的优势，包括云计算的云端集中管理，超大规模服务器的同时运作，还有近期提出的“共有云”、“私有云“等等都从各个方面分散了信息安全的风险。
但与之相对应的，目前的云端往往存储着多个用户的数据，而且存储的数据的规模和设计范围都极为广泛，这样也就造成了风险的集中，一旦出现问题，损失也会加大。
在传统环境下，企业的信息安全管理多是相对封闭的，因为按照一些人的理解就是“越封闭，越安全”。封闭只能是先对的，完全封闭更是不可能的。企业的运作管理需要时刻保持与外界的交流，其中很大一部分就是信息的交流；而且在信息的价值越来越被人们重视的今天，企业对自身信息资源的开发与利用越来越多的展开，在这种背景下谈封闭无异于明清时期的“闭关锁国”。云计算技术是以网络为基础的，也就是说是一个相对开放的平台。根据目前的发展来看，在控制好权限，做好软硬件维护的前提下，云计算环境下（亦或网络环境下）的信息安全管理的安全性是完全可以保障的。
4 云时代的信息安全风险管理
云计算环境下，由于云端与用户端的功能、作用、管理工作环节的不同，云端与用户端的风险来源也会有明显的不同。
云端的风险主要来自实体的、技术性的，操作性的，用户端的风险则主要来自内部人员和组织管理的漏洞。
本文结合传统的信息安全评估方法，参照《信息安全管理》（人民邮电出版社），云计算特点，从资产的识别与估价，威胁的识别与评估，脆弱性评估、现有安全控制确认的角度给出基于云计算的测评分析方法。
（1）、资产的识别与估价。在云计算环境下，云服务商拥有大多数的实体资产，而企业用则输出自己的信息资产。因而在对资产进行评估的时候也是双向的，尤其是信息资产，企业和云服务商可能对其价值会有不同的理解。但是双方又比较能够达成一致，因为对信息资产的不同估价涉及到之后对不同价值信息的不同强度的保管。企业和云服务商会在信息安全和保管成本之间找到平衡。
（2）、威胁的识别与评估。威胁识别与评估的主要任务是识别产生威胁的原因、确认威胁的目标以及评估威胁发生的可能性。云计算环境由以往的封闭环境转变为开放的网络环境，所面临的威胁更为复杂。就目前云计算的发展情况来看，云计算的威胁主要来自人员威胁和系统威胁。谷歌公司、亚马逊公司和微软公司的云计算服务都曾因为代码编写失误、软件故障、硬件故障等造成中断，给用户造成了损失。
（3）脆弱性评估。脆弱性评估一般分为技术脆弱性、操作脆弱性和管理脆弱性。云计算的脆弱性主要表现在技术脆弱性方面。云服务商的平台都是统一的，就如电脑的操作系统一样。如果其中某一个小小的文件或者某一句代码出现问题，都可能对整个系统以及上面运行的服务造成极大地影响，可以说是牵一发而动全身。
（4）现有安全控制确认。在风险评估过程中，应当识别已有的安全控制措施，分析安全控制措施效力，有效地安全措施继续保持，而对于那些不适当的控制应当核查是否被取消，或者用更合适的控制代替。
云计算服务安全评估范文第2篇
关键词：云计算 网络安全 态势评估 态势预测
中图分类号：TP309 文献标识码：A 文章编号：1007-9416（2016）05-0000-00
1 云计算网络安全态势评估
信息安全态势评估领域的专家探讨了整个使用云计算系统的实现过程，也就是课题中探究的云计算的整个网络安全态势评估，它是一种目前来看相对比较新型的这样一个网络安全技术，在同一时间或研究的焦点之一。多个技术的完美结合不仅可以监控具体的一个网络操作，同时还能够很好的完成预测未来这样的一段时间内网络的整个状态情况，以及中途中可能会遭受攻击的这些可能性等。本课题中探究了安全形势评估能够相对来说较好地帮助到我们的网络管理员更快速并且还能够更加准确的处理这些网络安全的这样一些问题。在课题探究我们的整个网络信息安全有一个良好的发展可能性。对于在云计算网络安全实际上是由数据挖掘技术以及探究具体风险评估和其他技术，更重要的是能够研究人员编程的能力，是一个全面的学术。
2 云计算网络安全态势评估技术
2.1 网络安全态势评估
本课题重点探究安全态势具体评估的实现，实际上就是通过收集一些原始的数据并完成这样的一些预处理，并且能够较好地去实现信息系统安全的整个事件，同时在某些安全事件出现的过程当中，需要使用这样的一些数学模型或者是具体的一些处理的方法，并且在最后能够得到一个概率值，同时还能够外为网络安全管理提供一定的参考。态势感知层，也就是态势评估的基础模型。现在拥有了非常成熟的一个技术，同时还可以获得足够的这样一些态势数据的水平。同时还能够通过已经收集到的这些数据，并且在当前的整个网络状态的所有这些信息。为了最后能够完成整个评估工作，通常来说情境信息转变成人们会更加容易理解的这样一个形式，比如这个XML等等。二是形势预测，能够更具前后的一个网络安全形势，判断安全形势，并且最后完成预测未来早期响应策略和处理方法。最后说到的是第三层是一层评估作为我们整个评估模型的一个核心。
2.2 安全态势值的计算
网络安全态势值是能够最为清楚地代表网络运行状态和趋势的大小值，并且对于更大的网络操作是更加地不稳定，同时也是更加危险。在这一系列的这些全部数学统计之后，能够在收集这些所有数据并完成之后的预处理后，能够较好完成数据转换为一组或几组的这样一个数据，以及可以得到具体的这样态势值。对于网络安全能不能利用现在的这样一整个安全形势值处理情况下，并且能够在利用已有的这样一个安全形势相比的这样价值判断；通常来说具体网络受到的损害程度可能够具体判断其中的一个差异。本课题中网络安全态势值的大小与不同的网络运行状态和变化，例如说在网络受到攻击，受到不同类型的攻击。在这些具体数据发生变化，可以判断网络安全管理网络安全的情况，然后确定网络是否受到威胁。
3云计算身份认证系统设计
3.1认证模型设计
本文在对身份认证数据采集完成之后，是能够容易地看出身份认证技术在这其中起着关键作用。现在应用程序的云计算系统，通常来说我们的租户是要先通过输入用户名还有具体密码，由于大部分的这些租户身份验证的云服务提供商使用单点登录，同时这些网络攻击者也就有机会能够得到客户留下的这些信息。我们要确保租户信息本身的安全当他们登录到云计算系统，在课题中是设计并实现了一个动态双因素身份验证。在使用此身份验证系统，与传统的双因素身份验证方法相比，在很大程度上提高了用户认证的安全性，并且能够有效地降低设备成本。
3.2 云计算服务设计
本课题探究的系统，用户在访问云计算服务，是能够通过下载整个的认证程序中，通常来说我们的每个租户是会有自己已经下载好的程序，同时还能够实现互相之间的一个绑定。在我们的认证码验证之后，同时再加上自己的用户名和密码就会登录到我们的这样一个云计算服务。倘若说我们在获取验证码后，及时性，验证了失败后一段时间后，当承租人登录或登录超时后，认证码失败，租户可以得到一个新的身份验证代码再运行这个程序。在验证的时候，我们想到的期间用了多少时间要做到这一点，一般来说在运行程序的整个过程中，每次运行时间会有所不同，所以以时间参考，是能够实现生成动态认证码。
4 结语
本课题中通过技术手段，预测未来发展方向和趋势的一些东西，实际上在大多数行业具很高的研究价值。现在来说数据挖掘是最流行的技术之一，通过已有的大量似乎没有任何关联的一些数据中去挖掘出有用的一些信息，从而完成预测之后实际上会出现的一些情况，为了便于安排适当的行动。本课题探究的系统模型包括了网络安全态势要素提取、网络安全态势值的计算方法。课题中还探究如何根据最初的云模型映射算法的这样一个缺陷，得到了一个新的映射算法，同时也验证了改进算法的有效性。
参考文献
[1] 张翔，胡昌振.基于支持向量机的网络攻击态势预测技术研究[J].计算机工程，200733（11）：10-12.
[2] 周俊杰.基于层次化的网络信息系统可生存性定量分析研究[D].华东师范大学，2008.
云计算服务安全评估范文第3篇
关键词：云计算；信息安全；应急系统
1云应急服务
1.1云计算技术分析
云计算应用环境中，云端大型的服务器可以被人们高效利用，充分发挥数据资源优势，保证资源能够得到可靠、准确的计算、储存以及整合，结合实际需要，由云端服务商合理划分硬件资源，保证运用在使用云端服务器以及相关程序时不会花费过多的成本，实现统一、标准化的信息资源。通过云安全应急服务平台避免出现安全问题，如木马、僵尸网、SQL注入以及漏洞攻击等[1]，发挥页面优化、缓存以及智能化调度运营商的技术，减少问题出现的几率，提高访问的速度以及效率，保证用户的信息安全不受影响，优化服务质量。
1.2云安全应急服务
信息应急安全管理中，云应急服务平台发挥着不可忽视的作用，将信息安全应急的实际情况在线传输给用户，云端承受用户的应急压力。云应急服务平台能够对应急资源进行科学的划分、配置，使应急响应更加及时，受到的各种攻击能够被直接有效解决，将流量通过智能化的方法进行划分，使其达到安全服务节点中，避免安全管理不足的出现，在云计算的影响下，云应急服务的功能也十分强大。云安全应急服务是在云平台中对用户域名进行解析，实现智能化效果，使用户流量能够被最近距离的云端节点接收，承载用户提出的需要，同时对流量进行过滤，能够做好监控预警的工作。云安全应急服务平台的基础云架构是分布式的计算，实现多线的智能化解析调度，将单点的万维网通过动态化的方法负载到云端的节点中[2]，用户请求被承载，保证用户流量得到有效分析管理。架构云安全应急平台时分为中心与边缘两个部分，中心位置的是应急响应系统以及域名系统，应急处理信息安全问题。边缘则是在不同节点上，能够对信息内容进行分发，做好监督预警工作，使用户应用正常推进。
2云应急系统架构
云应急系统能够将服务很好地通过提供给用户，发挥云平台的优势，使用户的监测预警工作顺利推进，利用应急响应明确判断发生的事件，保证事件能够得到有效的控制，尽快恢复到初始状态。遇到各种危险以及安全威胁时，关键的信息服务还是能够继续保持正常运行。云应急服务平台主要包括三层架构，具体如图1。
2.1信息采集安全层
这一层主要是基础性的设施，如网络设施、硬件以及软件平台等，能够为系统的运行提供支持。硬件主要是各种服务器、储存设备、入侵检测以及防火墙等，基础性的软件主要是数据库平台、操作系统等系统平台。
2.2信息传输安全层
这是以基础软件和数据作为基础的，有良好的支撑环境为应用系统提供支持，使其功能发挥更加充分，其中主要包括对数据的备份、对日志进行管理、通讯服务等内容[3]。数据资源是对平台中的资源进行储存以及管理，其中装有应急管理的相关人员、数据以及物资等，能够实现有效的调度以及检索，有效整合应急业务信息，能够明确数据库中各种信息数据的储存方式、机制，了解数据的管理方法以及入库更新情况。
2.3信息处理
安全层应急平台功能模块中主要分为三个部分，即监测预警、安全管理以及应急响应，这三个方面对于业务应用的顺利实现起到保障作用。监测预警可以有效监测云端用户被入侵等问题。日常安全管理就是做好应急值守工作，处理好应急的资源，科学对风险进行评估等。应急响应就是对事件进行处理、统计，信息等。
3云应急系统的功能
3.1监控预警
监控预警就是对于云端接入的网站、信息系统等进行安全评估，及时分析其中潜在的风险，并作为预警。云应急服务平台能够科学的评估监控对象的安全性，渗透测试就是对黑客攻击的手段进行模拟，从而对计算机的安全进行评价，在此过程中需要科学分析系统以及应用漏洞，技术上的不足以及配置上的优化，从黑客的角度全面的攻击被测试的对象，实时监控预警事件。依据资产的价值以及威胁性对不同资产的风险值进行评估。做好漏洞的扫描关注，在文件上传网站时也需要进行及时的检测，分析网络流量，实现整体性的安全评价。
3.2资源的应急管理
资源应急管理中主要涉及以下内容，分别是机房、设备、工具软件、网络、应急设备、救援的专家小组、法律法规等。优化应急资源数据库，其中主要包括应急管理数据库、安全事件信息库、应急预案库、政策法规数据库等，应急管理人员要登录到管理门户中，借助于应急资源的作用，对信息安全以及风险等进行全面细致的阐述，有效预警可能存在的安全问题。安全知识库通常包括病毒库、补丁库以及漏洞库等，此外还有安全案例库，其中包含很多安全知识的文章内容等。
3.3应急值守
利用监控预警机制，通过对日志、流量等信息的采集，有效的扫描漏洞，准确获得安全信息，能够实时监控网络情况，在智能分析、专家判断等基础上对信息系统的安全事件以及风险进行研究，由专门的值班工作人员上报、处理、管理安全事件。要处理安全事件时需要明确事件的具体情况，比如风险高低、历史情况等，依据安全信息的不同来源进行种类划分，对实时事件进行查看，做好过滤工作，对于满足过滤条件的事件进行显示，可以自己定义过滤的条件，依据设计的审计情况科学的审计分析安全事件。
3.4预案管理
对信息安全事件要建立应急预案，并努力实现数字化的应急预案，出现信息安全事件时，需要对自动关联应急预案，结合预案情况对信息安全问题进行处理，应急预案中要有方案、清单、规划报告以及记录等。实现数字化的预案其实就是利用结构化的方法将文本转化为对应急指挥有利的方案，在数字化管理过程中，要明确其适用范围、进行种类以及级别的划分、明确职责分工、做好应急资源处理，保证应急流程信息实现数字化。
3.5风险管理
信息安全的风险管理的关键就是资产管理，依据相关等级标准分析资产存管理存在的风险以及风险出现的变化等，明确减少资产风险的方法以及策略。风险分析主要是依据国际上的安全标准方法进行，了解信息资产的价值、出现的几率，脆弱性被威胁利用的几率，量化风险。
3.6应急响应
应急响应是对各种威胁信息安全的、预警事件进行科学的处理，及时监测事件，对各种技术资源进行科学协调划分，帮助用户、相关单位等对安全事件进行处理。信息安全的应急响应就是与辅助决策系统一起，将应急预案提高到重要位置上，科学的跟踪、处理以及评估信息安全事件。辅助决策功能就是在用户处理安全事件时充分发挥数字化预案的优势，结合相关信息，自动找到合适的预案，由用户自己决策是否要对安全事件处理，采取何种方式进行处理，进而确定应急处理方案，全面、动态化的调整安全措施，保证网络安全有序运行。
4结束语
云计算的数据处理能力是比较强大的，能够实现资源的优化配置，减少资金消耗，优化资源配置与利用。信息安全应急在云计算环境中占有十分重要的地位，必须要完善应急系统建设，采用科学、规范的模式进行管理，统一认识数据信息的来源、储存以及共享等，保证云计算环境下的信息安全。
参考文献：
[1]汤祥州，郑绵彬，俞维露.云计算下的信息安全应急系统研究[J].网络空间安全，2016，06：50-52+55.
[2]吕雪，凌捷.基于J2EE架构的信息安全应急预案管理系统研究与实现[J].计算机工程与设计，2013，04：1197-1201+1237.
云计算服务安全评估范文第4篇
1.1隐私数据保护云安全技术
数据安全和隐私数据是用户考虑是否采用云计算模式的一个重要因素。安全保护框架方面，最常见的数据安全保护体系是DSLC(DataSecurityLifeCycle)，通过为数据安全生命周期建立安全保护体制，确保数据在创建、存储、使用、共享、归档和销毁等六个生命周期的安全。Roy等人提出了一种基于MapReduce平台的隐私保护系统Airavat，该平台通过强化访问控制和区分隐私技术，为处理关键数据提供安全和隐私保护。静态存储数据保护方面，Muntes-Mulero等人对K匿名、图匿名以及数据预处理等现有的隐理技术进行了讨论和总结，提出了一些可行的解决方案。动态存储数据保护方面，基于沙箱模型原理，采用Linux自带的chroot命令创建一个独立的软件系统的虚拟拷贝，保护进程不受到其他进程影响。
1.2虚拟化云安全技术
虚拟化技术是构建云计算环境的关键。在云网络中，终端用户包括潜在的攻击者都可以通过开放式的远程访问模式直接访问云服务，虚拟机系统作为云的基础设施平台自然成为这些攻击的主要目标。虚拟机安全管理方面：Garfinkel等人提出在Hypervisor和虚拟系统之间构建虚拟层，用以实现对虚拟机器的安全管理。访问控制方面：刘谦提出了Virt-BLP模型，这一模型实现了虚拟机间的强制访问控制，并满足了此场景下多级安全的需求。Revirt利用虚拟机监控器进行入侵分析，它能收集虚拟机的信息并将其记录在虚拟机监控器中，实时监控方面LKIM利用上下文检查来进行内核完整性检验。
1.3云安全用户认证与信任研究
云网络中存在云服务提供商对个人身份信息的介入管理、服务端无法解决身份认证的误判，以及合法的恶意用户对云的破坏等问题，身份认证机制在云网络下面临着诸多挑战。Bertino提出了基于隐私保护的多因素身份属性认证协议，采用零知识证明协议认证用户且不向认证者泄露用户的身份信息。陈亚睿等人用随机Petri网对用户行为认证进行建模分析，通过建立严格的终端用户的认证机制以及分析不同认证子集对认证效果的影响，降低了系统对不可信行为的漏报率。林闯、田立勤等针对用户行为可信进行了一系列深入的研究和分析，将用户行为的信任分解成三层，在此基础上进行用户行为信任的评估、利用贝叶斯网络对用户的行为信任进行预测、基于行为信任预测的博弈控制等。
1.4安全态势感知技术
自态势感知研究鼻祖Endsley最早提出将态势感知的信息出路过程划分为察觉、理解、预测三个阶段后，许多的研究学者和机构在此基础上开始进行网络安全台式感知，其中最著名的是TimBass提出的基于数据融合的入侵检测模型，一共分为六层，包括数据预处理、对象提取、状态提取、威胁提取、传感控制、认知和干预，全面的将安全信息的处理的阶段进行了归纳。网络安全态势感知框架模型方面：赵文涛等人针对大规模网络环境提出用IDS设备和系统状态监测设备代替网络安全态势感知中的传感器，用于收集网络安全信息，并从设备告警和日志信息中还原攻击手段和攻击路径，同时利用图论基础建立的认知模型。网络安全态势感知评估方面：陈秀真利用系统分解技术将网络系统分解为网络系统、主机、服务、脆弱点等四个层次，利用层次间的相关安全信息，建立层次化网络系统安全威胁态势评估模型，综合分析网络安全威胁态势。之后该架构做出了改进，量化了攻击所造成的风险，同时考虑了弱点评估和安全服务评估两种因素，加入了网络复杂度的影响因素，该框架更加体现网络安全态势真实情况。
2研究现状中存在的不足
以上这些研究对全面推动云安全技术的迅猛发展具有重要的作用。但是目前的研究，对几个领域还存在不足：（1）云网络中虚拟机间因关联而引起的安全威胁较为忽视；（2）云网络中可信计算与虚拟化的结合研究不足；（3）云网络环境下云/端动态博弈状态下安全方案和策略研究较少；（4）云网络下安全态势感知鲜有研究。我们须知云网络最大的安全问题在于不可信用户利用云平台强大的计算能力及其脆弱性发动极具破坏力的组合式或渗透式攻击，而这种攻击要比在局域网上的危害大得多，因此在这方面需要投入更多的关注，即：立足于某个特定的“云网络”系统，剖析不可信用户和网络自身脆弱性所带来的风险，时刻预测网络上的风险动向。要做到这一点，就要对云网络中终端用户的访问行为和云网络的服务行为进行实时观测，实时评估。
3未来研究发展趋势
云计算服务安全评估范文第5篇
怎样为云计算“罩”上安全的“防护衣”？安全的云计算架构应该包含哪些内容？2012年10月30日，在由国际云安全联盟（CSA）中国分会主办，绿盟科技和启明星辰共同承办的第三届云安全联盟高峰论坛上，来自CSA、云计算提供商、运营商等领域的专家就云计算面临的威胁和云安全最佳实践等话题进行了深入探讨和交流。
安全思维融入更多“云”要素
Gartner报告称，到2014年，云计算服务将取代PC电脑。尽管这一预判看起来有些绝对，但这也反映出云计算对全球IT信息系统的影响之深。
用“颠覆”一词来形容云计算带来的影响恐不为过。正如CSA中国分会理事、启明星辰首席战略官潘柱廷所言，我们已经进入一个新计算、新网络和新数据的时代。“所谓新计算是指云计算、虚拟化和高性能计算；新数据是指大数据和社会计算数据；新网络指的是移动互联网、物联网、SDN/Openflow。” 潘柱廷认为， 随着网络及信息安全保障体系正在形成纵深、多层次的综合防御体系，云计算模式下，新业务（包括Web 2.0、微博、SNS等）、新计算（物联网、虚拟化、三网融合等）以及基础技术（芯片能力、网络带宽、无线等）正在带来新的一些变化。作为载体的互联网、作为媒体的网站，以及作为访问者的用户都将受此影响，而基于这些主体的业务运行和管理也将面对新的挑战。
从安全的角度看，云计算让企业的安全问题愈发复杂，IT人员一时间难以应对自如。Gartner副总裁兼安全分析师John Pescatore指出：“企业处理云安全时应当像照顾儿童一样小心翼翼：不能让用户仅仅依靠由云服务供应商提供的安全功能，高度敏感的业务数据需要更细心的呵护。”
企业为何要小心翼翼？CSA中国分会理事、绿盟科技首席战略官、CSA中国分会理事赵粮认为，云计算给网络安全带来了深刻的影响，具体表现在三个层面：“第一，云计算作为一个新技术必然会带来新的安全问题，产生新的漏洞和攻击，网络安全该如何应对这些新的攻击；第二，云计算有其特殊的运行形态，包括虚拟化、SaaS、IaaS、PaaS等，网络安全也必须随之变革，才能够将相关安全策略部署在虚拟化环境中；第三，云计算不仅是一项技术，更是一种思想，它给网络安全带来丰富、深刻的影响，安全厂商要充分地加以吸收，并且用来变革网络安全自身。”
以硬件为中心的安全解决方案将越来越难以起效。“基于硬件设备的一次性部署的网络安全措施必须改变，安全解决方案需要跟上威胁者和威胁方式的变化，安全厂商也要不断更新知识库。” 赵粮强调智能驱动的下一代安全架构的重要性，认为它是安全厂商应该走的发展路径。在这个体系中，数据和基于数据的智能分析成为云安全的核心。
此外，潘柱廷认为，安全环境的变化意味着我们必须改变传统的安全思维，建立新的安全思路，他提倡用Threat Case思想来考虑云安全问题，“在讨论安全案例时，不仅要看到攻击者的入侵途径和时间，而且要有来源、目的、环境、对方的漏洞等，对此要有完整的认识”。这是因为“安全是一门高度依赖知识的技术，不管是攻击者还是防守者，都必须要对对方的结构、人员、技术特点及防御方式有充分的了解” 。
分析模型创新是“利器”
在云计算时代，以智能驱动云安全的发展，已经成为IT业界的共识。EMC公司执行副总裁兼EMC信息安全事业部RSA执行主席亚瑟·科维洛就曾指出，企业必须推动智能的安全模式，开展风险评估不仅是由内而外，还必须由外而内。也就是说，我们必须要对比和平衡风险的薄弱度、风险发生的概率和可能出现的时机，以及可能带来的后果。但智能和全面的评估并非易事，正如启明星辰潘柱廷所言，安全中的特征库必须是可积累、可共享、可升级的。它的建立存在困难，“你获取这个特征的技术复杂度要远远高于使用特征时的技术复杂度”。
大数据分析被认为是解决这一问题的“金钥匙”。云时代的安全防护必须以智能的数据分析及动态更新为基础。但是安全厂商经常遇到的问题是：现有数据处理不了，想要的数据却无从获取。
“工欲善其事，必先利其器”。赵粮给IT人员和安全从业者的建议是：“必须立即行动，重视数据，建立或完善数据的运营体系；重视攻防建模，基于异常行为、信誉的检测和防护方法重要性凸显；不断优化数据和各种智能工具。”
安全检测是大数据分析最主要的应用领域。在启明星辰，安全检测从低到高分为简单规则检测、单一特征检测和高端检测三个层次，其中高端信息安全检测包含宏观和微观两个方面。“宏观层面，启明星辰在宏观态势感知的基础上建立全局预警系统；微观层面，建立以防范APT攻击为核心的动态预防体系。”潘柱廷表示，无论是宏观态势感知，还是动态预防体系，都需要以大数据分析为支撑，建立在其基础之上。
将安全服务“云化”
安全思维模式的转变不仅是为了解决问题，更能找到新的商机。云计算服务商上海优刻得信息科技有限公司（Ucloud）CEO季昕华就看到了这一点，他认为网络虚拟化给安全厂商带来的新机会包括：“一是SDN的安全隔离；二是安全产品市场快速扩大，中小企业作为云服务商的主要目标用户群，很难有大量IT支出购买安全产品或者进行安全评估，因此很多服务和产品可以整合到云计算平台中；三是在软件定义网络、安全从产品向服务转变的情况下，新的机会也将随之出现，例如将SDN和入侵检测、WAF、抗DDOS设备、动态蜜罐系统或取证审计系统相结合，未来市场潜力很大。”
近一年来，将安全作为一种云服务提供给用户的声音在业界不绝于耳，其好处不言而喻，将传统的IT产品和安全服务作为一种云服务来提供，企业则不必购买硬件设施， 只需要按需调用相关服务并按需付费即可。
事实上，国外安全厂商在这方面早有尝试，一些企业将其安全服务放在亚马逊云平台上售卖。在国内，将安全“云化”也给安全企业创造了更多商机，一些安全厂商已经在实践。近日，东软集团信息安全事业部营销中心总经理赵鑫龙就向记者描绘了东软的安全云战略，称未来东软安全事业部将把自身的安全能力和资源整合起来，放在云平台上，以整体解决方案的方式提供给用户。
安全领域历来以硬件产品销售为主，企业IT支出的70%也花在硬件购买上。随着云计算的逐步深入，将安全服务“云化”的市场前景可见一斑。
链 接
CSA更加重视亚太市场
