该如何应对云计算时代的新威胁(2)

吴玮：大家都知道，云计算的发展其实给IT安全带来了很大的挑战，有些人甚至认为安全问题是云计算应用的一个比较大的瓶颈。那么在您看来，具体来说，云计算带来的安全问题有哪些呢？

王福光：云计算使整个业务模式发生了很大改变，但我们看到最主要的变化有三个，首先，我们提供服务的方式是Web化了，我们现在可以看到，我们的门户网站基本上可以说是成为了我们提供云计算服务的一个接口。对于这种针对门户网站的攻击现在也非常多，概括起来有这么几大类，第一类是网站自身的安全，有可能你的网站会被篡改;第二类是服务的安全，比如说有人对网站进行挂马，那访问网站的人可能就会遭到攻击;第三类是数据的安全性，有人会通过这种网站来对后台数据进行窃取。其次，网络的边界发生了变化，以前我们讲安全，更多的是讲在物理边界上进行防御。那么现在我们看到很多突破网络边界的趋势，比如，客户会远程访问内部资源，内部人员会外出进行办公，还有各种各样的智能终端的使用使得安全不光是在传统物理边界严防死守就行了，而是人走到哪里，网络的边界就到哪里。最后，整个网络架构也发生了改变，在云计算时代，数据中心的应用出来之后，整个网络基础架构包括安全架构都要到达数据中心的级别，各种安全措施都应该能够支持这种数据中心级别的应用，不能有所缺失，另外，因为今年年初国家发改委立了下一代互联网的专项，我们看到IPV6的应用已经成为大势所趋，下一代的安全架构应当满足高性能、完整性和IQV6的要求。

吴玮：据我所知，针对一些新的安全威胁锐捷网络也提出了一些新的方案，其中有一个“三新二异”方案，能不能详细地说说这个方案？

王福光：这个“三新二异”方案实际上是一个概括，我们概括了三类新业务需求以及两类传统需求的新变化。三类新的需求，一个是刚才我谈到的网站的需求，就是网站安全成为一个热点，第二个就是数据安全，比如说大家可能都有所耳闻的，像这一次的CSDN用户名的泄露，第三个就是数据中心的安全，因为数据中心现在可以说是方兴未艾，它的安全性问题也是目前业界关注的一个热点。“二异”就是传统安全问题的新变化，一个是边界安全，传统的以物理边界为主的安全变成了以人为本的安全，二个就是远程安全接入，这个也是一个比较传统的安全问题，但是也有一些新的变化，这种远程办公现在成为主流之后，很多人期望远程访问者享受安全策略跟内网的人一样。这样我们可以看到远程安全接入会有一些新的变化。

吴玮：针对这样一个方案，锐捷的产品线有没有做一些调整？主要体现在哪些方面？

王福光：首先是整个架构有一个升级，我们把整个安全产品线都升级到数据中心级别，然后我们全线都会支持IPV6，来满足这种新的架构的需要,第二个是针对两个热点问题，一个就是网站问题，我们推出了一个叫网站保护的解决方案，里面有一个核心产品，叫WG。它是一款集成了网页的事后恢复的Web应用防火墙。针对以人为本的安全边界，我们发布了新的下一代防火墙产品，这个产品的最大的特点就是与传统的网络访问控制不一样，它是一个基于用户、身份以及应用的一个访问控制。这两款产品目前也成为锐捷网络明星产品。我们认为，云计算带来的新的安全挑战，给我们锐捷这样的厂商提供了一个很好的切入点，也获得了很好的成绩。

吴玮：你刚才提到，锐捷现在已经是一个网络和安全的综合供应商。那作为一个综合服务供应商，锐捷在产品研发和市场营销方面有哪些优势呢？(责任编辑：admin)