安全边界被撕裂 云时代更需“朋友圈”

  • 来源:计算机世界
  • 关键字:云计算,青松智慧,安全,互联网
  • 发布时间:2016-05-07 11:36

  云计算撕裂了传统的安全边界,边界的观念被弱化了,随之而来的是传统安全厂商的产品和技术格局被撕裂。

  随着互联网的发展,合作与生态建设越来越成为行业内的共识。现在,随着云计算的,发展,网络安全的边界不断被打破,厂商“单打独斗”的局面也面临着新的挑战。

  “在信息安全领域,云计算直接撕裂了传统安全产业的边界。很多的生产环境不局限于一个网络内,安全边界的概念被弱化,相对聚合的市场开始变成相对分散的市场。”青松智慧北京科技有限公司创始人兼CEO孙大伟如是说。他认为如今的安全市场正在发生分裂的变化,背后的驱动力则来自于技术和产业格局的推动:云计算打破传统的安全边界,很多的生产环境分布在云端,传统厂商的产品和技术格局被撕裂;互联网则打破了传统的产业格局。

  华为发布的《僵尸网络与DDoS攻击报告》显示,DDoS攻击流量已经从前两年的100G、200G、300G,发展到现在600G的规模。不仅小的服务提供商招架不住,甚至一些互联网巨头也不一定能够抗住这么大流量的攻击。另一个趋势是,新的攻击技术不断地出现,如慢速攻击。这种攻击方式用很慢的速度保持一个Web或者是HTTP的连接不断开,时间长了就耗尽了对方的资源,给企业造成巨大的压力。

  据IDC研究经理王培介绍,国外的安全厂商在安全领域专注的方向比较专一,只做单一的产品。如PaloAlto主要专注于下一代防火墙,而Splunk则专注大数据分析模型,它们之间更多的是共同协作,将自己单一的产品通过多家公司的共同整合,形成一个解决方案提供给客户,或者让生态系统中的合作伙伴帮助用户去解决问题。

  与国外安全厂商相比,国内的情况不免令人有些担忧。与国外厂商的专注不同的是,国内厂商追求横向发展,有些甚至在产品上盲目求全。此外,在威胁情报的共享方面,尤其是涉及到保密的信息时,国内厂商并不愿意和别人进行分享。

  “面对威胁越来越多,如果没有海量的情报和快速的监测分析,我们就很难及时对威胁做出响应,等你发现的时候可能已经产生了损失。在安全生态方面,特别是移动安全和云服务,大量的厂商整合起来会给客户提供更加全面的解决方案。”华为公司的安全领域的分析师陆昆仑补充道,“比如,可以通过本地化的清洗设备来顶住泛洪的攻击,也可以通过云清洗的调度从攻击源头环节压力。想要化解不断演变的网络攻击,单纯靠设备或者是云服务来防住的话难度比较大。所以,华为希望不同厂商之间通过联合和协作的方式来共同应对DDoS的攻击。”

  面对云服务时代所带来的安全防护挑战,仅靠一家或几家安全厂商来防护已经很难做到万无一失,面对云时代的多样化挑战,需要构建生态联盟。

  作为行业标杆的企业,华为安全的“朋友圈”是怎样的呢?陆昆仑表示,抗DDoS方面有云清联盟,联合了全球运营商、MSSP(安全服务提供商)、IDC 的资源以及像青松科技这样有技术功底的初创企业;在企业移动办公领域,已经两百多家合作伙伴用华为BYOD联盟的平台和数百种应用提供不同应用,不同场景的差异化需求;在威胁情报体系建设方面,华为已经有计划,并且和一些合作伙伴在讨论争取获得更大范围的情报和做出更及时的防护。

  文/宋辰

……
关注读览天下微信, 100万篇深度好文, 等你来看……
阅读完整内容请先登录:
帐户:
密码: