CIO關(guān)注：云時代的企業(yè)信息安全
CIO時代網(wǎng) 發(fā)表于：13年05月14日 17:00 [轉(zhuǎn)載] CIO時代
IT環(huán)境已經(jīng)出現(xiàn)了新的變化，第一方面是新的計算環(huán)境，即云計算和虛擬化;第二方面是新的網(wǎng)絡環(huán)境，包括移動互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、智能電腦、軟件定義網(wǎng)絡(SDN)等等;第三方面是大數(shù)據(jù)。這些新的計算資源、新的計算方式、新的網(wǎng)絡環(huán)境和新的數(shù)據(jù)類型，促使整個信息安全行業(yè)的關(guān)注焦點，從系統(tǒng)層面慢慢向應用服務，向數(shù)據(jù)資源轉(zhuǎn)移。它們既對信息安全提出了新的需求和挑戰(zhàn)，也給信息安全帶來了新的思路。
云計算給信息安全帶來的挑戰(zhàn)包括：第一，傳統(tǒng)安全產(chǎn)品無法應對云計算環(huán)境下的網(wǎng)絡結(jié)構(gòu)和協(xié)議。在云計算環(huán)境中，可能前端的Web服務器和后端的數(shù)據(jù)庫都在一個物理服務器上，這樣它們之間的網(wǎng)絡交互直接用虛擬交換機就可以了，數(shù)據(jù)根本不經(jīng)過物理交換機，如果不到物理交換機，則信息安全設備拿不到它的數(shù)據(jù)，導致對它的訪問控制、審計、攻擊的檢測，都沒辦法實現(xiàn)。第二，云計算環(huán)境對安全產(chǎn)品的計算性能提出了非常大的挑戰(zhàn)。目前，安全產(chǎn)品的性能已經(jīng)遠遠落后于網(wǎng)絡設備。第三，云計算業(yè)務特性帶來一些新的安全需求，比如產(chǎn)生了一些新的攻擊方式，例如虛擬機逃逸，就是分配的用戶級虛擬機，通過特殊的指令或者攻擊方式，被攻擊者獲得整個虛擬化底層的根權(quán)限。這種攻擊是以前的環(huán)境中沒有出現(xiàn)過的。
隨著企業(yè)職員的技術(shù)掌握水平越來越高，為了加強協(xié)作、互動和生產(chǎn)的關(guān)系，他們對新技術(shù)的渴望度也越來越大。如果把技術(shù)需求提交給公司，公司批準發(fā)展此技術(shù)，那么CIO必須找到在不影響企業(yè)資產(chǎn)安全的前提下整合企業(yè)現(xiàn)有的系統(tǒng)的方法，并使此技術(shù)發(fā)揮最大作用。
對于CIO來說，如何縮小安全風險和商業(yè)利益成本兩者之間的關(guān)系是公司最終的希望和要求。作為一名CIO，如何確保企業(yè)信息安全，如何體現(xiàn)IT的真正價值，如何節(jié)約IT成本，如何更有效的管理整個企業(yè)的IT部門，這是CIO最應關(guān)注的核心業(yè)務。
