云计算解决企业信息安全难题

“自斯诺登事件之后，企业对于信息安全的重视提升到了新的高度，”360副总裁谭晓生在互联网大会期间接受媒体采访时表示，目前企业信息安全面临的主要问题就是信息安全管理人员严重不足，只有一些大型企业才会有一些专门的安全人员。

　　对于一些缺乏专业安全人员的企业，虽然也有一些安全设备做防护，但是却没能发挥出应有的作用，对于安全设备上的告警一般的IT管理人员可能不能做出正确的识别是否是安全攻击。

　　对于目前企业普遍缺乏安全管理人员，谭晓生表示，通过私有云+公有云的复合云方法来解决安全问题是解决当前困境的办法。对于大型企业、政府、金融等行业用户可以采用私有云的办法来解决安全问题。对于缺少安全管理人员甚至是连IT运维人员都缺少的中小企业，可以采用公有云的办法来解决安全问题。“在安全管理人员稀缺的今天，这也是对于安全管理人才一个有效的复用，因为在一个企业中安全管理人员的负荷肯定不是100%的!”谭晓生谈到。

　　另外，在私有云之上，还会有一个大的公有云来做支撑，他会由很多专业的安全专家来维护，企业在私有云上解决不了的问题，可以继续放到公有云上来解决。因为公有云同时对接了数量众多的中小企业，也会有非常多的攻击样本，这对于私有云的安全问题快速处理也起到了非常重要的作用。

　　“私有云+公有云这样一个安全体系对于企业来说是非常有效的!另外，在企业安全的管理上，是端+网络边界+云这样三个方面的立体安全模型。”谭晓生谈到。

　　目前，360在终端、云端都有相应的安全产品，在网络边界则可以和传统的安全厂商合作，实现共赢。针对企业用户担心公有云的安全和隐私问题，谭晓生表示，“这一点时间可以证明一切，就像360在个人用户领域，到今天不信任360的人还有多少呢?”

　　在大数据分析技术利用方面，360在2010年研发的QVM引擎(恶意代码检测引擎)就是利用大数据技术的分析引擎。另外，360的恶意网址的检测也是利用大数据技术。

本文来自：网络安全技术培训 http://www.h***