网络安全跨入云时代

网络安全跨入云时代
据了解，截止到今年九月末，我国的互联网网民数已经达到了3.6亿，其中互联网宽带用户达到了近1亿，互联网应用已经广泛地渗透到社会生活的各个领域，互联网安全的重要性日益突出。而3G时代的到来、全业务的到来，网络安全需求全面提升。

在11月初的"2009第四届通信行业网络信息安全峰会"上，政府相关主管部门、各大运营商、产业界人士共同探讨2009通信行业网络信息安全最新趋势、分享最新实践和思考，共同促进通信行业网络信息安全工作，保障和支撑3G与全业务运营深入发展，进一步提升通信信息服务品质、安全性与客户体验。

开放网络的安全需求

无论是移动互联网的发展还是互联网的移动，对安全的要求越来越高，更丰富的业务，更多地IP化，使开放的网络对安全的要求更高。据某权威机构调查，随着全业务的推进，仅次于业务拓展的第二个最突出的问题就是安全，所以安全问题关系到电信运营商整个网络能不能持续运营。

在会上，中国移动通信集团设计院副院长兼总工程师张同须表示,因为开放式、标准化、高度智能化的终端出现之后，安全性变得日益突出。目前随着互联网和电信网的逐渐融合，电信网也越来越面临更多的安全问题。要解决这个问题，很多专家都提出通信业应当合力建立一张可信、可靠、高质量的网络。

张同须认为，运营商建立上述网络面临如下三个需要解决的问题。第一，该网络要有安全的服务体系和结构，通过好的安全结构保证运营商的网络可信、可靠;第二，该网络服务要有可生存性，从长远来看该网络能提供持续不断的服务;第三，该网络要有强大的监控功能。运营商不能阻止不法用户侵入网络，但至少应当做到当用户侵入的时候有监控能力，同时还要有能够消除和控制侵入用户的能力。

对于目前安全领域产品存在的问题，中国电信集团系统集成有限公司安全服务部副经理郭亮表示大体可总结为以下三个方面。首先，安全产品不能解决所有的问题;其次国家的一些安全问题层出不穷，很多公司有很好的解决办法，但不能在整个大网上形成一个有效的机制和办法，这个是国家层面上考虑到的;最后运营商的安全服务还远远没有标准化，没有规范和标准化，也就不能规模化发展。

外包服务成趋势

此次会议上，多位运营商代表除提到打造安全网络还表达了提供安全外包服务的热情。"中国联通拥有十分丰富的网络资源优势，能够为广大企业提供网络信息安全外包服务"，中国联通集团中网威信电子安全服务有限公司产品开发部总经理王炳辉告诉记者，基于中国联通IDC网络优势和国家政策的扶持与支持，中国联通成立专门的公司进行正规化、系统化的安全产品运营工作。

"目前中国联通的安全服务主要以IDC为基础，这些服务包括设备类、安全监控类与主控和监控的套餐，以及咨询类的服务。安全服务在IDC里占的市场份额比较大，也是中国联通比较容易做的产品。"王炳辉表示，运营商拓展安全外包服务，与传统的安全提供商之间，并非简单的竞争关系，更主要的是合作关系，他希望中国联通能和传统安全厂商更多地合作。另外，王炳辉表示虽然2008年中国联通(原网通集团数据)安全类的收入达到2.4亿，且2009年该类收入"增长势头强劲"，但相对联通整体规模，安全服务"还没形成规模"。

就安全服务，郭亮在会上表示，借助现有三大优势资源，中国电信可以与其他厂商合作提供许多安全服务。

第一，借助中国电信的客户资源优势。比如，中国电信IDC通过与厂商合作，可在IDC里展开安全域，这个域的收费可能会比普通收费贵10%、20%，这样的话就能很好地通过专线的托管业务，合理解决中国电信的收入问题。也这个模式相当于安全厂商都是SP，中国电信给大家提供了代收费的平台;又比如和专线业务捆绑，据中国电信大概计算，一个省专线月租费过万元的用户数已经是超过了3万，有这样的用户基数，安全业务是很有前景的。

第二，借助3G的网络。一方面用户可通过中国电信3G网络随时地察看系统安全状况，另一方面是可以定期收到中国电信发的安全报告。

最后，中国电信作为一个综合信息服务提供商，已经有了一些保障的服务经验，中国电信还是需要跟业界的一些合作伙伴共同去发展。

云安全体现智能化

多位演讲者在演讲中都提到了云安全，这让会者深切地体会到云安全给通信业带来的高温。赛门铁克高级系统架构师雷冲表示，云安全不是一个单纯和孤立的东西，而是要有一定的云的技术来支撑的。实际上，由于用户对资源信息共享最大化和成本最大优化的诉求，云技术得以快速发展，从而整个技术演进到一个新时代–云时代。

在谈到赛门特克的云安全架构的优势时，雷冲用了一个非常形象的比喻："虽然都是云彩，赛门特克的方案不知道哪块云彩是有雨，但是可以分析出来哪些地方是需要下雨的云，哪些地方是需要下雪的云，哪些地方是需要遮阳光的云，这个时候用户在使用起来才能够更加深刻地体验到相应(云安全)的优势。"

华为存储与网络安全产品线安全研究部部长孙志敏表示，目前的安全威胁已经由传统的三四层转到向运营层发展，WEB的安全成为了安全的重点，以网站挂马开始的威胁，以及蠕虫、僵尸、木马为代表的恶意软件无孔不入，正越来越强烈地威胁企业个人的信息安全。华为的云安全作为安全运营的解决方案，已经在欧洲某宽带运营商进行实践，该方案有效地保护了客户的上网安全，提升了运营商的品牌形象，也增强了运营商的盈利能力和竞争力。

未经允许不得转载：DOIT » 网络安全跨入云时代