趋势科技云安全副总裁:虚拟化只是云安全的一部分

11月2日-3日，RSA大会信息安全国际论坛第二次在北京举办，趋势科技云安全副总裁Dave Asprey在接受CNET记者专访时，就云计算安全和虚拟化之间的关系进行了解读。

Dave Asprey指出，云或者基于基础设施的服务，或基于软件的服务等等，都是虚拟化来实现的，很多时候是通过虚拟化来形成云。当然，云的安全不只是虚拟化的安全，还涉及到在云中间的数据，这就要通过加密的方式来确保云中的数据安全。

虚拟化只是云安全其中的一个方面，除了虚拟化之外，云安全还有其他的问题，例如可能有非常复杂的、带有目标性的攻击，是专门针对终端的攻击，会导致终端被攻击之后，通过终端进入到云的数据或者是云端，这也是云安全要解决的非常重要的问题。

Dave Asprey表示，在过去我们进行防护的时候，是基于参数的防护，比如对网络进行防护，对服务器进行防护，对数据进行防护。现在在云计算环境下，这些东西都是在走动的，它的界限就变得更加模糊一些。

他强调，云安全最重要的一点是，要确保数据是一直加密的，这样哪怕其中的一个虚拟化层面或者网络层面出了问题，如果确保数据一直是加密的，能够给安全提供一些保障。

(责任编辑：刘芬)