局域網(wǎng)安全威脅所在及云計算中的云安全技術
論壇 發(fā)表于：13年03月04日 09:56 [轉載] DOIT.com.cn
目前，云計算中的私有云技術，已經(jīng)在企業(yè)的局域網(wǎng)中得到了具體運用，同時，安全隱患問題也時有發(fā)生，這樣云安全在企業(yè)就成了要研究的主要技術問題，現(xiàn)在不少防毒軟件生產廠家也都推出云殺毒軟件，在熱炒“云殺毒”的概念中，通過學習、研究，總結出相關的一些云安全知識，應用在局域網(wǎng)中，進行如下綜述。
一、分析局域網(wǎng)安全威脅所在
業(yè)內人士認為：對單位內部網(wǎng)絡的威脅主要來自于不是單位外部，而是單位內部。因此，將精力放在防止網(wǎng)絡遭受來自于單位外部的攻擊，而忽視來自單位內部的網(wǎng)絡安全威脅是錯誤的。根據(jù)CISCO安全部門統(tǒng)計，實際上約70%以上的安全事故(特別是失泄密)來自于單位內部。所以，由于對內部網(wǎng)絡安全威脅認識不足，單位安全部門沒有妥善采取科學的防范措施，導致來自于內部的網(wǎng)絡安全事故逐年增加。之所以說單位內部網(wǎng)絡安全隱患除了來自安全系統(tǒng)的部署缺陷，更大的是來自于單位內部員工，其表現(xiàn)在：
(1)移動存儲介質的無序管理;
(2)使用盜版軟件、游戲等，造成病毒傳播;
(3)用戶和用戶組權限分配不合理;
(4)賬號及口令管理不符合嚴格規(guī)定或設置不合理;
(5)過多開設服務端口;
(6)網(wǎng)絡管理員工作量過大或專業(yè)水平不夠高、工作責任心不夠強;
(7)用戶操作失誤，可能會損壞網(wǎng)絡設備如主機硬件等，誤刪除文件和數(shù)據(jù)、誤格式化硬盤等;
(8)內部的網(wǎng)絡攻擊。有的員工為了泄私憤或被策反成為敵方間諜，成為單位泄密者或破壞者。由于這些員工對單位內部的網(wǎng)絡架構熟悉，可利用管理上的漏洞，侵入他人計算機進行破壞;
(9)來自無線網(wǎng)絡用戶的內部攻擊，企業(yè)局域網(wǎng)如果部署了無線接入AP，那么要是不做身份驗證等安全措施進行防范的話，處于AP覆蓋范圍之內安裝了無線網(wǎng)卡設備的普通計算機并便攜設備都能自動加入本地無線局域網(wǎng)的網(wǎng)絡中，這樣一來本地局域網(wǎng)就非常容易遭遇非法攻擊。
二、云計算中的云安全技術
云計算產業(yè)出現(xiàn)后，隨即出現(xiàn)了“云安全”。“‘云安全’是云計算發(fā)展中出現(xiàn)的一項重要領域，絕對不能夠忽視，必須把‘云安全’作為云計算發(fā)展的前提，對于云計算產業(yè)來講要高度重視‘云安全’，如果沒有‘云安全’的保障，我們云計算的發(fā)展，也會讓大家失去信心。
那么什么是“云安全”呢?通俗點說，“云安全”就是指防病毒廠商通過互聯(lián)網(wǎng)絡，利用客戶端搜集到的病毒代碼，通過分析、加工、處理，最后給出解決方案分發(fā)給用戶，這樣整個Internet就成了一個巨大的保障用戶計算機安全的殺毒軟件，你也不必天天為升級更新病毒軟件庫而煩惱了。
有人說，云計算技術的出現(xiàn)，預示著PC后時代的到來，在軟件業(yè)由C/S架構逐漸向B/S架構演進過程中，必然客戶端的硬盤需求越來越小了，對于客戶端的智能化要求越來也越低了，我們未來的個人PC將不再需要安裝任何軟件，也無須下載任何軟件安裝到PC上，而是直接通過瀏覽器或者專業(yè)設備對所有應用環(huán)境進行遠程調用，充分利用云端服務器的資源，降低本地的負荷，減少TCO，充分讓個人PC更加綠色。
那么云安全技術比普通的安全技術有哪些優(yōu)勢呢?總體來說，云安全利用云端的大量服務器;云安全技術不占用各人用戶電腦的內存，而現(xiàn)在的殺毒軟件占用客戶電腦大量的內存;運用云安全技術，如果互聯(lián)網(wǎng)上的一個客戶端受到病毒的攻擊，云安全通過收集該病毒的代碼，使得網(wǎng)上的其他人員免受這個病毒的侵擾;運用云安全，在病毒到來之前病毒就被攔截了，通常個人電腦的安全技術，是病毒發(fā)生之后，殺毒軟件才能鏟除，甚至殺毒軟件不升級的話還不能有效防護。
所以，云安全技術思想是通過云端的服務器，即時搜集海量的病毒庫信息，對使用者的本地端進行及時有效的保護，達到網(wǎng)絡共享信息的目的。
