虚拟化与云安全的辩证关系

2013年10月15日,在瑞星公司推出企业级信息安全产品——虚拟化系统安全软件的新闻发布会上,国家信息中心信息与网络安全部李新友主任就虚拟化的安全问题做了演讲,并就虚拟化与云安全的辩证关系进行了深入独到的分析。

李新友主任表示,虚拟化是云计算的一个最重要技术特征。云计算现在在我国发展得很快,云计算里有很多技术内容,包括分布式计算、动态和拓展等各种各样的技术算法,但就个人理解,虚拟化是云计算里最重要的一个技术。虚拟化是多样的,包括用户端的桌面虚拟化、数据中心的服务器虚拟化、存储空间的虚拟化,还有应用的虚拟化,所以提到虚拟化不能只想到一种,将来移动虚拟化也会非常重要。相关数据表明,2007年-2010年的朦胧期是云的引入阶段,2013年是云的成长阶段,2013年-2015年以后是云的成熟阶段。关于云计算发展模式的预测方面,公有云和私有云的发展模式,到底哪一个是将来发展的主流?这需要考虑,个人认为轻量级私有云将比公有云发展更快、更迅速,并且私有云应用非常多,很可能会成为将来的主流。

为什么这几年云计算发展得这么快?条件是不是成熟了?

第一、云计算确实在降低使用成本,国外很多政府都在租借云计算的平台进行办公;第二、云计算能降低能耗,云条件下服务器是按需分配,当应用需求多了就多开服务器,当应用需求少就少开服务器;第三、最主要方面是方便使用,尤其是现在智能手机和移动办公的广泛使用,大家或多或少都在使用云。

当然我们还在担心安全问题,“安全成为云计算发展的一面挡风墙”。据相关调查数据显示,在云计算的挑战里安全以74.6%的比例位居榜首,而另一方面虚拟化又是解决关键信息安全问题的一把钥匙,其解决方案主要有:1、终端留密方面。终端留密是安全保密里很重要的一部分,理想的状态是计算机的终端不能保留秘密文件,更不容许涉密工作者把带秘密文件的笔记本或iPad带回家,怎么样能让计算机终端不留密?这是很难做到的问题,但是恰恰虚拟化能做到。2、存储安全方面,就如同把钱存到银行比放在家里更安全,相比较而言把数据存在云端也更安全,因为云上面有比较专业的安全措施。3、计算机终端安全配置管理,这方面可以降低人力管理。4、病毒的木马查杀方面,这方面现在应用已经比较多,大家也非常熟悉。

同时,虚拟化也带来一些新的安全问题和挑战:虚拟机的远程逃逸或迁移问题;云计算基础设施的安全保护问题;个人隐私的保护问题;数据或信息是否被非法窃取的问题;拒绝服务或遭遇攻击无法访问等问题。在谈到相关对策时李新友主任认为,“首先在技术层面,希望有更多的公司像瑞星公司开发出虚拟化安全产品一样,能够在基础设施的保护、身份隐私的保护、数据信息的安全保护方面开发出各种各样的安全产品。标准层面,应该研制云计算标准,为安全和解决方案提供规范的依据。而在法律层面和监管层面也还需要做很多工作。

"虚拟化是云计算的一个重要技术特征,云计算推广应用的条件目前已经基本具备,但对于虚拟化所带来的新安全问题,应该予以高度重视。好消息是,虚拟化也是解决这些关键信息安全问题的钥匙所在。

时间: 2025-01-31 14:17:20

虚拟化与云安全的辩证关系的相关文章

趋势科技云安全副总裁:虚拟化只是云安全的一部分

11月2日-3日,RSA大会信息安全国际论坛第二次在北京举办,趋势科技云安全副总裁Dave Asprey在接受CNET记者专访时,就云计算安全和虚拟化之间的关系进行了解读. Dave Asprey指出,云或者基于基础设施的服务,或基于软件的服务等等,都是虚拟化来实现的,很多时候是通过虚拟化来形成云.当然,云的安全不只是虚拟化的安全,还涉及到在云中间的数据,这就要通过加密的方式来确保云中的数据安全. 虚拟化只是云安全其中的一个方面,除了虚拟化之外,云安全还有其他的问题,例如可能有非常复杂的.带有目

《Web安全之机器学习入门》一 1.5 算法和数据的辩证关系

1.5 算法和数据的辩证关系 算法和数据是机器学习解决实际问题不可或缺的两大因素,缺一不可.早期的机器学习十分依赖特征的提取,提取出关键的特征,往往可以事半功倍.深度学习的快速发展,人们发现通过增加训练数据量,让机器从大量基础特征中可以自动关联出潜在关系,自动学习出更高级的特征,所以有种说法被很多人接受,就是当数据量足够大时,不同的算法对效果的影响不大.但是在实际工作中,很难保证各种场景下都有足够的数据进行训练,这个时候不同算法的检测效果可能会差别很大,在本书后面的例子中,大家可以发现相同的问题

VMware联手赛门铁克:虚拟化与云安全五项集成

2012年4月25日,全球虚拟化和云基础架构领导厂商VMware公司和赛门铁克公司(NASDAQ: SYMC)宣布,共同推出五项最新的集成VMware云基础架构套件的安全解决方案,旨在为虚拟环境和云环境提供广泛保护,并为企业节约运营成本. 凭借最新的VMware集成解决方案,赛门铁克将通过数据丢失防护.IT风险与法规遵从.数据中心保护.安全信息与事件管理(SIEM)和端点保护解决方案支持客户更好的保护其虚拟基础架构和关键应用程序,实现更强大的安全性.稳定性,降低快速服务交付成本,并增加云业务的灵

21世纪创业与知识之间的辩证关系

 昨天我与4年前的某同事谈到科技创业,他现在做游戏,可以说做的很不错,当我们谈到创业的艰难时,我作了一个比喻,说创业其实很简单,基础就像做盘子,发展就像做菜系.如同一个人要成长一样,盘子做宽做扎实了,上面的菜系其实自己会来的,并不要自己去操心.他很智慧的回我,第一个盘子最难.后来呢,我把这段话放到说说里,以前的一个学生留了一个叫管道的视频,以这个动漫的形式进一步说明做盘子的重要性,这点我觉到他已经成长不少了.      这二个人都是做软件开发的,应该同属一个生肖的,一个注重游戏领域,一个注重于应

搜索营销:关键词和QualityScore之间的辩证关系

在关键词研究.关键词投.广告开发.帐目结构和所有重要的质量得分( Quality Score)领域的最佳实践都是相互关联的.上周,我对这种认识有了进一步的加强,当时,我与http://www.aliyun.com/zixun/aggregation/15470.html">Vistaprint.com公司的搜索营销主管Chris Kenney共同在互联网零售商大会上进行演讲.有意思的是,另外几场名为关键词列表的演讲也与质量得分密切相关. 很显然,质量得分总是搜索营销商考虑的重点,不论是开展

邵敬江:谈SEO之长尾理论辩证关系

中介交易 http://www.aliyun.com/zixun/aggregation/6858.html">SEO诊断 淘宝客 云主机 技术大厅 今天听到Seor说,做站不要搞长尾,没有用的,不实际的之类.其实我认为事事都没有绝对,知道总比不知道的好,长尾理论其实也是我们seor助手. 1.我们在做一个主关键词时,不防查一下他的相关关键词,在做时附带上,这个绝对没有坏处的因为我经常发现,当一个主关键词做上去以后,那些相关的关键词,只要是你网页上也有的,一般都也会排上去的,有时流量也不少

了解虚拟化技术,迈向云计算

随着IT技术与理念的不断革新,人们对IT行业的应用习惯以及企业的IT架构也发生着改变.同时当企业的经营越来越离不开IT时,我们不难发现IT架构的变革与企业的发展密不可分.就在这样一个过程中,微软--作为行业的领先者,一直为用户提供着全方位的解决方案与服务,与用户并肩一起建设IT架构建设,走向企业IT架构变革的未来. 目前,越来越多的企业慢慢发现到传统数据中心存在着一定的局限性,并不能很好的给企业带来更好的效益,因而开始向更高层次的架构与理念上转移,"迈向云计算"无疑是众多客户们的最终向

2011 RSA大会:“云安全”“数据中心防护”倍受重视

2011年2月14-18日,世界领先的信息安全会议RSA大会在美国旧金山 举行.在今年的大会上, 众多新的技术和话题被提及,包括云安全.信息保密.黑客行为和网络战等众多的话题.RSA董事会执行主席Art Coviello提出通过虚拟化技术实现云安全的三种途径,更让近年来 整体创新乏术的安全产业看到了新的曙光."云计算安全"发展扑朔迷离 虚拟化技术欲助力?近两年,"云安全"这个衍生出来的IT词语着实变得非常火热,甚至超过了GOOGLE提出的"云计算"

微软中国:虚拟化本身并不是云计算

6月3日消息,微软中国今天举行虚拟化峰会,推介其在虚拟化与云计算上的战略.微软认为,数据中心要实现云计算,虚拟化无疑是一个重要的基础,但是虚拟化本身并不是云计算,而只是走向云计算的途径之一. 据此,微软认为,所以虚拟化并不能代表全部的云计算中心的形态,它让数据中心的计算能力更具伸缩性,供给也更为灵活,从而可以更好的为云计算服务,不过在当前的技术水平下,虚拟化也不是万能的,也因此,微软为用户在建立云平台时提供了更为全面而完整的跨越虚拟与非虚拟平台的解决方案与管理手段,为用户提供更为合理的云计算中心