用户安全架构的黏合剂.doc

用户安全架构的黏合剂.doc用户安全架构的黏合剂在IT可能带来的各种风险中,各公司将敏感信息的保密性,IT信息、资产和控制的完整性,IT服务的可用性列为最重要的业务风险。网络传输速度和IT应用效率,无疑是用户最为关注的两个实际问题,因为这两个问题直接关系到企业业务的平滑程度。有关云的猜疑似乎实施云安全已经成为应对恶意软件大规模爆发的重大转折点。但是,年龄并不大的云安全在用户眼中,并非选型评估时的关键因素,甚至有的用户并不知道自己已经应用了云安全,他们更关心的是管理效果。云安全虽然宣传得轰轰烈烈,但根据记者的探访调查,云安全作为一个不是很新的技术,很多用户对此仍然不够了解,只有少数用户是因为感觉云安全很新而选择了部署,进行尝试。但其在一定程度上,确实给用户带来了很多益处。郑州轻工业学院在选择云安全之初抱着试试看的心态,想看看云安全对恶意软件等风险防护的贡献到底有多大价值。程源说,毕竟现在到处都在说云安全,我们也一直都在关注。看看是否能够通过云安全实现一个相对完整的解决方案,将信息安全的防护和服务互联网化。安全并不是一个方面的部署就可以保障的,程源很有感触,做安全不可能只做一个环节,安全存在于IT的各个环节之中,关系到方方面面。例如用户端的桌面防护,局域网对外的防护,这是由内部到外部的全方位防护。现在程源也在考虑对服务器的防护,防止外部攻击,这样一个整体全方位的防护,才可能起到真正的安全作用和效果。陈波说:“网络畅通是我们最特殊的需求,由于我们的系统会涉及到一些部门的资金申请,所以我们特别注重网络安全和数据安全。虽然目前在内网上已经做了很好的控制,但因为有些职工需要连接外网,所以我们很担心病毒会通过互联网感染职工的终端。现在已经通过部署IDS、防火墙、互联网安全网关(IWSA)等硬件进行综合防护。”当初陈波部署IWSA的时候,只是知道它具有云安全技术,也不是因为IWSA用了云安全才选择实施的,主要是通过测试评估后,在整体体验上效果不错才购买的,因为它不会影响网络的使用。如今,90%以上的恶意软件都包含窃取密码的特洛伊木马病毒,其制造者只有一个罪恶目的,就是挖出用户有价值的数据。一些用户也在猜疑,由于云安全会将一部分信息拿到云端进行识别判断,是否会造成隐私泄露,核心数据被盗等状况。南宁市财政信息中心主任刘波说;“当时是存在一些顾虑,毕竟我们作为政府信息中心,数据的保密性十分重要,因此保障数据的安全是一切工作的前提。我们担心数据被抓走,放在云端进行检测。换句话说,这叫泄密。但是经过实际测试,让我们对云安全的检测和防御方式放心了。”徐学龙解释说:“云安全架构提供了邮件信誉、Web信誉和文件信誉的云端查询。以邮件信誉查询为例,向云端递交的信息仅限于发送邮件方的IP信息,不会记录用户端的IP信息。Web信誉查询中,它只是将用户要访问的URL送至云端查询,并不涉及到用户的机密数据,也不会记录用户的个人IP信息。而文件信誉向上递交查询的只是用户数据的hash值,并不是真实的数据文件。”这也就意味着,云安全服务提供商并不获取来自用户的原始数据,相对于传统的用户递交病毒样本分析而言,用户自己的私密信息的保护更具有安全性。弥补安全的缺口“长期以来,一直吃病毒的苦头,虽然一直在强调追求事前预防,但实际上总慢半拍。安全毕竟不是100%的,我们只能尽最大努力将病毒产生的威胁降到最低。”吴慧玲说。纵观2008