? ? ? 隨著云時代的來臨，云計算極大地提高了企業業務效率，減少了資本支出，據統計，有76%的企業因為數據安全性不敢上云，此外，66%的IT從業人員認為，安全性是其應用企業云戰略時最關注的問題。

? ? ? 相比實力雄厚的云服務提供商，廣大的企業用戶往往成了信息安全的突破口，Gartner預測，到2020年，95%的云安全問題來自企業用戶。近日，在廣東政務大數據安全技術研討會暨網絡空間安全專委會主任會議上，華云數據資深方案架構師黎明昊做了題為《“云時代”下如何實現信息化安全》，和與會嘉賓一同探討了云時代下的信息化安全問題及解決途徑。

隨著互聯網的發展，云計算時代來臨了。采用云計算可為企業帶來更大價值，云計算可把IT能力從硬件設備抽象出來，并通過網絡按需租用提供，大大提高了業務的靈活性，降低了IT成本，同時提高了IT資源的動態伸縮能力，滿足了業務不斷發展的需求。

黎明昊表示，云計算有三種交付模式，IaaS、PaaS、SaaS，可分為公有云、私有云、社區云和混合云四種部署模式，可按需提供自助式服務，在寬帶網絡訪問的條件下建立虛擬化的資源池，實現架構快速彈性，服務可測量。

而云安全，作為云計算技術的重要分支，指基于云計算商業模式應用的安全軟件，硬件，用戶，機構，安全云平臺的總稱。隨著虛擬化技術的引入，云數據中心出現了新的安全需求和問題。

黎明昊認為，云數據中心主要面臨著如下新的安全需求：第一，網絡安全防護。傳統的以物理服務器為單位劃分安全域的訪問控制方法將不再適用，對于虛擬機而言，只提供虛擬機鏡像的邏輯隔離(hypervisor)和域名的邏輯隔離。如何實現虛擬安全域的隔離和訪問控制將是設計網絡層安全防護體系的核心問題。

第二，虛擬主機安全防護。必須提供對于虛擬主機的安全隔離、訪問控制、安全監控、安全漏洞加固和自身安全防護能力。

第三，數據安全防護。需提供數據安全傳輸、數據存儲保護、數據冗余備份和容災能力。

在演講中，黎明昊將云安全分為四類：云平臺安全、云租戶安全、云運維安全和云監管安全。云端安全是“共同的責任”：對于云服務提供商來說，需要確保自身的基礎架構沒有根本性缺陷，不會造成服務中斷，或者出現事故后能提供災備恢復技術；另一方面，企業需要確保使用公有云時，登入賬戶所使用的資產、設備、網絡、數據以及員工的行為是安全的。

華云數據可根據國際標準，提供租戶安全威脅檢測，針對批量惡意掃描，構建僵尸網絡等安全威脅進行檢測，同時，可提供全方位的云運維安全監控，對基礎環境、業務應用、全局資源和租戶資源進行實施監控，全面保障用戶數據安全，提供可管、可控、可信的全面云安全服務。

企業上云，可以更快實現業務交付，減少資本輸入，幫助企業應對市場變化做出更積極的反應。華云數據秉承著安全、自主、可信的理念，力圖為企業構筑更加安全的上云之路。