“云安全”是一個體系，簡單地說就是通過互聯(lián)網(wǎng)達到“安全服務商的計算機群”與“用戶業(yè)務系統(tǒng)計算機群”之間的互動。 云安全不是某款產(chǎn)品，也不是解決方案，它是基于云計算技術演變而來的一種互聯(lián)網(wǎng)安全防御理念。再或者，我們可以把“云安全”理解成可管理的安全服務(MSS)在業(yè)務形態(tài)和客戶感受度方面的提升，是一種“云”化的可管理的安全服務。安全服務提供商處于云端，通過互聯(lián)網(wǎng)制造了云，用戶是云中的某一個節(jié)點。在云中，安全服務提供商與用戶形成新的交流方式，從而演變出一種全新的安全威脅防御思路。

那么一個“云安全”的服務至少要滿足以下3個基本條件：

◆用戶可以自行向“服務云端”按需訂購相應的安全服務;

◆用戶可以隨時了解所購買的“云服務”的即時服務效果;

◆用戶可以從“服務云端”獲取自己購買了相應的安全服務以來的歷史狀況等分析結論。

我們可以非常清楚地看到，“云安全”既不是云計算的安全，也不是安全的云計算;它是云計算技術在信息安全領域的應用，是一種新的信息安全服務模式。無論“云安全”只是一個噱頭，還是一種趨勢，它起碼讓更多的人認識到“云計算”應用到安全領域，將會為安全領域帶來巨大的變化。

云安全國內發(fā)展現(xiàn)狀、瓶頸與未來

那么，國內的情況呢?可以發(fā)現(xiàn)，國內的云安全服務市場還很初級，發(fā)展相當滯后，大部分都停留在概念階段或者是噱頭階段。

國內云安全服務發(fā)展的瓶頸，或者說障礙包括：

1、云安全服務的商業(yè)模式?jīng)]有建立起來，包括不知道如何盈利、不知道怎么運營、不知道怎么管理。

2、國內云安全服務的業(yè)鏈配套沒有建立起來，即使有云計算平臺的架構，也沒有太多的適合云計算架構的云服務產(chǎn)品。

3、國內云安全概念泛濫，濫竽充數(shù)的廠家太多，導致用戶對云安全的預期降低。

4、國內信息安全市場傳統(tǒng)的觀念，缺乏“信任”，“寧可買設備了不用，也不買服務”，以及對云安全服務的認知不夠。

誠然，現(xiàn)在國內的安全廠家，或者IT服務提供商，甚至運營商都在試水這塊市場，紛紛推出了各自的云安全服務，不過整體來看這些云安全服務大多數(shù)是停留在概念階段，有實質性內容的還并不多。

天融信的云安全服務

天融信作為國內信息安全行業(yè)的領軍企業(yè)，并沒有早早殺入云安全市場，打著云安全的招牌，推出各種實質上與云安全關系并不密切的產(chǎn)品及服務。但是這種低調并不代表天融信不重視，或者缺乏相應的技術積累。其實，天融信在云安全技術方面已經(jīng)經(jīng)過了近三年的積累和完善。目前，天融信的云安全服務已經(jīng)成熟，并且已經(jīng)開始運用在很多行業(yè)。

天融信“云安全服務”是由“可感知的云安全服務”和“專業(yè)安全服務”組成。其中“可感知的云安全服務”利用天融信的技術優(yōu)勢以及多年來和運營商共建安全運營中心的經(jīng)驗，通過遠程云監(jiān)控與運中心安全專家相結合的方式，解決企業(yè)客戶自身網(wǎng)絡系統(tǒng)的安全監(jiān)控、業(yè)務連續(xù)性，預警等安全運營問題，并提供可至用戶現(xiàn)場的安全事件應急處理服務，從而降低網(wǎng)絡攻擊事件給用戶造成的損失。

“可感知的云安全服務”首先通過云監(jiān)控、云掃描等對用戶的網(wǎng)站等應用信息進行遠程的安全監(jiān)控，再通過天融信安全運營平臺的云分析模塊與安全專家分析相結合的方式，幫助客戶分析可能發(fā)生的各類攻擊事件及潛在的安全威脅，針對高風險事件及時發(fā)出預警，并提供解決方案建議;提供專業(yè)安全技術人員的現(xiàn)場服務，可幫助客戶對安全事件進行處理，并對信息系統(tǒng)存在的安全漏洞進行檢查與修復，幫助客戶提高自身的網(wǎng)絡安全水平。

專業(yè)安全服務是天融信向用戶提供的安全咨詢、安全集成、安全評估、安全設備租賃及安全加固等一系列安全服務包，為用戶提供安全政策合規(guī)性咨詢與設計，安全體系架構規(guī)劃與設計，安全系統(tǒng)集成與實施工作，幫助用戶構建安全基礎設施和安全管理體系，應對國家安全法規(guī)和政策的要求，提供系統(tǒng)安全整體解決方案。目前天融信云安全服務只向天融信的老用戶提供體驗服務，在服務過程中得到了這些對安全要求很高的老用戶的一致好評。

結束語

將云計算技術運用到安全領域，即以云服務的模式實現(xiàn)安全功能，勢必成為安全市場的一種趨勢。相信未來會有越來越多的安全企業(yè)推出真正意義上的云安全服務，以滿足國內用戶日益增長的安全需求。