创新应用加大数据风险 专家支招破解安全难题

IDC预测，2012年，80%的新企业应用将在各类云平台上开发，国内的云竞争也将在2012达到一个新高点，国内DLP数据泄露防护技术也将提出更高更广的要求。在云计算的背景下，怎样才能保证这些企业在数据足够安全？在移动设备日益波及，社交网络被广泛应用的同时，企业的安全防护工作面临着前所未有的压力，如何为企业解压，企业自身防御的重点在哪里？安全厂商和业界人士给出自己的答案。

云计算使得数据泄漏途径多样化

在云计算的环境下，数据的获取和使用方式非常多样化，数据可以在更大的网络范围内，更多样的系统环境内使用。“这也使得数据在使用，传输和保存方面都比以前增加了更大的泄漏的可能。” 溢信科技产品产品总监黄凯在接受畅享网记者采访时表示，这些泄漏的风险都比以前单纯的企业内网环境中增大了很多。

明朝万达的董事长王志海在采访中从黑客的角度分析了云计算给企业数据泄漏带来的风险。“云计算的架构在本质上进一步推动了数据的集中存储和快速共享，对于黑客或者其他怀有恶意的信息窃取者来说，目标更加清晰，途径更加便利，企业对数据本身的安全保护措施需要更加全方位和精细化，否则将面临高度的数据泄密风险。”

北京亿赛通科技发展有限责任公司董事长阮晓迅介绍说，随着云计算技术走人企业，企业传统的IT架构向云计算架构转变，这种转变使得数据变得更加加重而且易于获取，因此，目前企业比较缺乏可操作的成熟保护方案，所以无论是私有云还是使用公有云，企业都绕不开数据安全保护的问题。

云计算促进数据防护的快速发展

看到业界人士关于云计算增加数据泄漏的风险的论述，有些人可能会有质疑，明知道云计算带来的安全风险，为什么还有去部署云计算呢？云计算真的是企业安全防护的绊脚石吗？业界人士给出的答案都是否定的。

黄凯表示，“任何新的信息技术都必须要考虑到信息的安全性，云计算扩展了企业系统的计算能力和存储能力，但这些能力扩展的同时安全必须是基本要考虑的因素，不能把它看作是阻力。在做好数据在使用，传输和存储时的安全时，是可以更好地支持企业的云计算应用的。”王志海也表达的相同的观点，“云计算的数据存储使用特点以及已经发生的系列泄密事件表明，数据安全确实是云计算能否成功和可靠运行的关键问题，特别是企业在采用公共云服务的时候，如果没有数据安全的保护是难以想象的。”

云的问题要通过云的方式来解决，未来趋势要采用全新的安全的机制。云计算到底是更安全还是更不安全，这是非常值得探讨的问题。赛门铁克公司中国区安全产品总监卜宪录在采访时给出了这样的答案。“云计算从某个角度来讲，会更安全，因为企业是依赖云服务提供商提供服务。当然也会存在不安全因素，因为企业面临这样的威胁，才更会迫使IT部门适应并挖掘更新的方法保护企业系统与信息资产的安全。”阮晓迅说到，云计算非但部署企业数据防护的绊脚石，还是推动企业数据安全的动力。企业不能因为云计算有风险而选择逃避。而且我们已经看到，云计算是大势所趋，企业应该首先想到如何保障好云计算的发展，如何通过技术收到保护企业数据安全，逃避问题不能解决任何问题。

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友