云计算被喻为第四次信息革命的开端,它充分使用互联网的渗透性,并与移动互联装置完美融合,为用户提供了几乎无所不能的超级服务。然而,云端存储的数据一方面创造着无限价值,另一方面却正在成为超级黑客、网络非法组织、APT攻击的“标靶”。几年来,各大公有云厂商频繁出现的泄密事件让用户颇为担忧,信任危机的产生让许多企业纷纷转身,选择自建私有云存储平台。
若要搭建一个既完美又实用的私有云,企业必须满足用户对于数据访问和分享的各类需求,并跨过一些技术和管理层面的“高门槛”。考虑到云服务建设模式的多元化需求,作为全球服务器安全、虚拟化及云计算安全领导厂商,趋势科技为协助企业用户自建便捷、高效的云存储应用平台,推出了更具安全性、更能发挥BYOD优势的SafeSync企业安全云盘(SafeSync for Enterprise,以下简称:SafeSync),旨在帮助企业用户在移动互联网时代迈开创新应用的脚步。
云存储与泄密门划上“等号”,用户纷纷转身自建
近期,iCloud遭到入侵,大量好莱坞影星私密照片被泄露,这让云服务的安全问题成为了焦点。“苹果艳照门”在个人应用领域遭遇到前所未有的信任流失,同时也搅乱了许多企业用户向云端迁移的信心。当然,这并不是云计算在数据安全问题上第一次发出警告:
2010年12月,微软商务办公在线套件(BPOS)发生了数据泄漏事故,致使许多企业对员工提出强制规定,这包括多重密码验证和文档加密等;
2011 年5月,索尼PlayStation Network用户数据泄密事件,与云计算和虚拟化相关的企业股票市值大幅缩水,整个云计算行业开始反思行业前景;
2013年6月,黑客成功入侵韩国知名的在线存储服务SimDisk,替换了客户端软件SimDisk.exe,并利用自动更新机制部署到所有用户端,致使这些用户端沦为“肉鸡”;
2013年8月,数家日本企业的内部文件在中国搜索引擎百度的文件共享服务中被泄露,甚至包括了一款尚未上市汽车的图片和具体参数的销售材料;
2013年10月,Adobe遭到APT攻击,数十G源代码及290万用户信息失窃;
2014年2月,eBay遭到神秘黑客的攻击,海量用户的电邮地址、密码、生日和其他信息被盗。
显而易见,虽然每个公有云的提供商都对外宣称,其服务在各方面都是非常安全,特别是对数据的管理,但数据泄露事件却未见减少。而对于大型企业或者特定行业而言,业务有关的数据是其生命线,不能受到任何形式的威胁,也正因为这样,更多的用户开始考虑自建云数据管理平台。
移动互联与云端融合 对数据提出“BEST”挑战
调查数据表明,预测到2015年将有90%的大型企业与政府用户部署云计算产品以及解决方案,这些用户业务将面临全新的安全、管理和投资回报率的挑战。值得注意的是,企业若想凭借自身能力,跻身云时代,首先要面对数据的四项挑战,其英文缩写的组合便是“BEST”:
▲
【“BEST”体现了用户在云时代对数据使用的基本需求】
挑战一:大文件云端分享(Big file)
网络文件分享一直是人们的硬性需求之一,证据之一就是文件分享网站的访问量巨大。在Google 提供的全球十大文件分享网站名单,其中有八家是文件存储网站。与公有云存储不同,在企业内部,大文件分享的价值更可以直接表现出来,这体现在新媒体采集和储存、设计档案传递、合作伙伴交互、为外部客户展示、培训供应商等各个方面。
挑战二:邮件大附件(Email)
即使现在即时通讯和网络社交软件盛行,但电子邮件这个最古老、最正式、使用率最高的沟通手段必不可少。在传统的邮件系统中,几百兆的照片压缩包、设计图、高清视频片断一般是无法通过电子邮件发送的。所以,许多公共邮箱服务商提供了“文件中转站”的功能,但企业内部很难利用或开发这样的程序模组,而选择“文件中转站”又会受到时间和保密等面的现实。
挑战三:数据安全(Security)
由于云平台上数据高度集中,一旦遭受攻击,则面临大规模数据丢失和隐私泄露的风险。在将数据上传到云端,或是保存在PC、智能手机等设备的整个过程中,任何环节的疏漏都可能被黑客所利用,个人用户的手机很可能成为黑客攻入云端的通道,这些都增加了云存储安全防护的难度。
挑战四:跨平台转移(Tansfer)
随着智能手机的广泛普及和BYOD的迅速发展,企业建立云存储平台的初衷不仅希望将电脑、手机、Web等多终端数据进行统一的存储,同时也需要为用户的多终端操作提供便利条件,例如在iOS、Android、Windows多操作系统环境中同步数据。
但传统的文件访问方式无法满足用户需求,文件共享服务器或是FTP服务皆不能同时支持大文件云分享、跨系统实时同步、团队协作、加解密、防毒、数据防泄密。为此,企业一旦确定自行建立云端存储服务,必然要找到一组可以完全解决上述问题的新方案。
Safesync发挥“铁三角”特点 化解BYOD中的“权力之争”
较低成本下的公有云为企业IT信息化发展开辟了一条捷径,但数据存储服务暴露出了许多令人担忧的问题。为此,趋势科技发挥自身在网络安全领域的强大优势,并与用户实际需求和移动互联网发展趋势相结合,推出了SafeSync企业安全云盘,在数据安全、团队协作、跨平台同步及云分享方面,将帮助用户轻松构建出安全与效率共存的企业私有云存储系统。
在产品特点上,SafeSync利用“铁三角”功能打造了一个可控可管的全新数据空间,三条框建包括:数据安全、团队协作、跨平台同步及云分享。例如:每一个接入SafeSync云端的账户都拥有独立存储空间,支持团队文件权限设定和在线编辑功能,客户端与云间的数据传输均采用了 AES 256 位加密通信保护,并拥有防毒过滤和防泄密功能,充分保障用户数据的安全性。
▲
【数据安全、团队协作、跨平台同步及云分享构成的SafeSync“铁三角”】
针对准备或已经部署BYOD的企业网络环境, SafeSync 全面支持智能终端的安全管理和数据同步,这包含了IOS、Mac、Android、Windows等所有主流操作系统,并提供文件自动备份及随时随地的同步功能。而超大Outlook邮件附件将不再受限,自动转为云链接或利用流媒体在线播放技术实时分享,这都能让超大文件也能在云端灵活使用。
与智能终端部署MDM和MAM产品不同,SafeSync可以从设备拥有者的角度,避免侵害员工利益事件的发生。在不影响个人使用习惯的情况下,SafeSync可与企业现有的Active Directory/LDAP目录服务,来达成统一认证接入管理,在同一台手机上既能进行远程企业数据存取,又能实现员工在办公之余保有个人隐私与私人数据。
SafeSync不但让企业中所有设备之间以及整个私有云内部维持了所有数据一致同步,同时还能防范因丢失、失窃或设备故障所造成的数据损失。另外,在兼容性和扩展性方面,SafeSync可以部署在物理或VMware虚拟服务器上,同时还支持 SAN 、NAS 等主流存储设备,可为高速增长的数据量随需而变。
云存储改变数据生态环境,SafeSync助多行业用户业务创新
趋势科技SafeSync企业安全云盘自问世之后,用户体验和网络威胁防护能力不断提升,已经在全球为众多领域的客户提供了最佳的私有云存储服务,同时也在国内的多个行业形成可以借鉴和参考的成功案例。这包括:出入境检验人员利用3G或4G网络外出取证、教育用户利用移动装置和云存储实现课堂创新、制造行业中的超大设计文档分享、金融和零售行业中的远程数据同步,以及广电行业中的新媒体移动平台,等等。
某市出入境检验检疫局:SafeSync全面提升工作效率
在部署SafeSync之前,某市出入境检验检疫局的工作人员每天外出督查,一旦发现有不符合要求行为,业务人员会使用相机拍照留证据,晚上再回单位把白天拍下来的照片上传到服务器,工作效率非常低下。
而在部署SafeSync之后,业务人员使用SafeSync 移动客户端直接拍照或拍摄视频后,便能通过3G或4G网络实时同步至后台存储,不仅提高了检验检疫工作的效率,同时也不用担心设备损坏或者丢失造成数据外泄的问题。
浙江广播电视集团:“安全第一”更能发挥新媒体优势
新兴媒体的崛起,意味着广电行业将产生更多的多媒体数据,更多类型的业务系统,更多跨平台的应用数据共享,而作为广电重要资产,数据的安全性至关重要。在很多企业还为“公、私”云存储犹豫的时候,以“安全第一”为要则的浙江广播电视集团却坚定的选择了后者。
基于公有云泄密事件的频繁发生,浙江广播电视集团决定自行建立移动应用平台。在综合评估之后,浙江广电最终决定采用趋势科技SafeSync企业安全云盘,作为整个平台的存储支柱。SafeSync不仅帮助用户实现支持大文件云分享、跨系统实时同步、团队协作,更在访问控制、数据加密和防泄漏上满足了用户需求。
随着大数据、云技术、物联网等新一轮信息技术变革兴起,企业之间的业务创新或是与对手竞争都将依靠“数据”,而洞悉这一潮流的企业无一例外,都在为其打造可以发挥更大价值的生态环境。下一步,趋势科技希望利用全新领先的云安全技术和SafeSync云存储解决方案,携手更多用户一同打造高效率、零风险的数据交换世界