第六屆中國IDC產(chǎn)業(yè)年度大典以"構(gòu)建云計(jì)算數(shù)據(jù)中心暨云應(yīng)用創(chuàng)新"為主題，全面解讀云數(shù)據(jù)中心與云應(yīng)用發(fā)展趨勢，匯聚數(shù)百位產(chǎn)業(yè)鏈精英、行業(yè)領(lǐng)軍人物和國內(nèi)外知名專家共襄盛舉。大會將于2012年1月10-11日在北京國家會議中心隆重舉辦。

近日，安徽中新軟件市場發(fā)展部總監(jiān)做客IDC大典新聞會客廳（http://www.idcquan.com/special/2011idc/2011interview/），與記者進(jìn)行深入交流。當(dāng)問及“公有云”和“私有云”誰更安全時(shí)，徐航表示：無論是"公有云"還是"私有云"都需要進(jìn)行有針對性的安全防護(hù)，還是剛剛所講的"公有云"與"私有云"應(yīng)協(xié)同發(fā)展，共同打造云安全。如果單單從安全性層面來說的話，"私有云"在信息保密性、訪問控制等方面會更靈活一些。

安徽中新軟件市場發(fā)展部總監(jiān)徐航

中國IDC圈：您認(rèn)為目前國內(nèi)網(wǎng)絡(luò)安全狀況如何？主要面臨著哪些挑戰(zhàn)？

徐航：國內(nèi)目前，系統(tǒng)運(yùn)行的常規(guī)網(wǎng)絡(luò)安全產(chǎn)品防護(hù)已經(jīng)得到比較好的普及，如防火墻、IDS/IPS、殺毒軟件等網(wǎng)絡(luò)安全產(chǎn)品已經(jīng)成為常規(guī)網(wǎng)絡(luò)的必備安全產(chǎn)品，用戶對此非常認(rèn)可，傳統(tǒng)的安全防護(hù)狀況整體比較穩(wěn)定。

國內(nèi)網(wǎng)絡(luò)安全主要面對的挑戰(zhàn)呈現(xiàn)在信息安全、熱點(diǎn)輿情以及拒絕服務(wù)攻擊等問題上，如信息內(nèi)容的防泄密、信息的合法使用、操作行為審計(jì)、DDOS攻擊等問題。這里強(qiáng)調(diào)說明下，從DDOS攻擊防護(hù)的范圍來看，目前很多用戶對DDOS防護(hù)還處于模糊或未知狀態(tài)。而對內(nèi)容安全、輿情信息、行為審計(jì)等非傳統(tǒng)安全威脅的防護(hù)需求逐漸擴(kuò)大，給網(wǎng)絡(luò)用戶特別是政府、企事業(yè)單位網(wǎng)絡(luò)用戶造成了較大困擾。

中國IDC圈：云計(jì)算將使互聯(lián)網(wǎng)進(jìn)入真正的"大數(shù)據(jù)"時(shí)代，網(wǎng)絡(luò)安全將受到更大沖擊，作為國內(nèi)知名網(wǎng)絡(luò)安全服務(wù)商，中新金盾如何應(yīng)對這一挑戰(zhàn)？

徐航：中新金盾作為專業(yè)的網(wǎng)絡(luò)安全提供商，我們一直在積極的努力著，對于云計(jì)算"大數(shù)據(jù)互聯(lián)網(wǎng)"的安全防護(hù)也投入了大量的人力、物力，并提出了具有針對性、先進(jìn)性、可行性的具體項(xiàng)目規(guī)劃及方案，我們簡稱為"中云項(xiàng)目".方案主要涉及了信息合法性、信息安全性、黑名單推送、輿情熱點(diǎn)、DDOS云清洗等方面的建設(shè)內(nèi)容，預(yù)計(jì)在未來3~5年內(nèi)完成。

中國IDC圈：目前國內(nèi)許多安全服務(wù)商都在推云安全的概念，您能給我們解釋下什么是云安全嗎？云安全較傳統(tǒng)安全防護(hù)手段具備哪些優(yōu)勢？

徐航：作為IT產(chǎn)業(yè)的熱點(diǎn)，"云計(jì)算"在近兩年被廣泛提及，而"云安全"的提出更是廣泛遭到質(zhì)疑。目前對于"云安全"的解釋眾說紛紜，我認(rèn)為"云安全"主要體現(xiàn)在利用網(wǎng)絡(luò)，并行處理等手段進(jìn)行規(guī)劃部署，其主要特點(diǎn)表現(xiàn)在廣泛收集、集中處理、按需推送三方面，這也是"云安全"較傳統(tǒng)安全防護(hù)手段優(yōu)勢的主要體現(xiàn)，最終達(dá)到的效果就是使用的用戶越多，參與的用戶本身就越安全。

中國IDC圈：云計(jì)算在安全方面一直備受關(guān)注和爭議，您認(rèn)為應(yīng)該如何去保護(hù)企業(yè)信息在"云"上的安全？企業(yè)應(yīng)該如何選擇云安全產(chǎn)品？

徐航：云安全是云計(jì)算的重要組成部分，無論是基于何種服務(wù)的云計(jì)算都必須考慮保護(hù)企業(yè)信息在"云"內(nèi)的安全問題。為了確保企業(yè)信息在云內(nèi)的安全，首先需要建立完善堅(jiān)實(shí)的云計(jì)算架構(gòu)，其次，"公有云"與"私有云"要協(xié)同發(fā)展，在"公有云"中進(jìn)行整體防護(hù)及信息采集，而在"私有云"中進(jìn)行定向防護(hù)和分析。至于企業(yè)如何選擇云安全產(chǎn)品，主要還是根據(jù)企業(yè)自身的安全需求和防護(hù)目的來判斷最終的云安全產(chǎn)品選擇。

中國IDC圈："私有云"和"公有云"誰更安全？

徐航：無論是"公有云"還是"私有云"都需要進(jìn)行有針對性的安全防護(hù)，還是剛剛所講的"公有云"與"私有云"應(yīng)協(xié)同發(fā)展，共同打造云安全。如果單單從安全性層面來說的話，"私有云"在信息保密性、訪問控制等方面會更靈活一些。

中國IDC圈：云數(shù)據(jù)中心較傳統(tǒng)數(shù)據(jù)中心在安全防護(hù)方面的需求有哪些不同？ 中新金盾推出了哪些針對性的產(chǎn)品？

徐航：首先傳統(tǒng)數(shù)據(jù)中心較云數(shù)據(jù)中心在目標(biāo)和實(shí)現(xiàn)理念上是完全不同的，傳統(tǒng)數(shù)據(jù)中心主要以業(yè)務(wù)應(yīng)用為驅(qū)動(dòng)進(jìn)行基礎(chǔ)設(shè)施建設(shè)及管理運(yùn)維，而云數(shù)據(jù)中心意在為用戶提供高效、高性能、高集中、易管理、低成本的服務(wù)，所以在安全防護(hù)方面云數(shù)據(jù)中心更注重集中防護(hù)、全面防護(hù)，盡可能廣泛收集安全信息并應(yīng)用于安全防護(hù)，再推送到每個(gè)有防護(hù)需求的用戶，以此達(dá)到一個(gè)良性循環(huán)。中新金盾結(jié)合自身產(chǎn)品及云數(shù)據(jù)中心的防護(hù)需求，推出了云異常流量清洗系統(tǒng)、云漏洞掃描系統(tǒng)、云非法信息檢測系統(tǒng)和熱點(diǎn)輿情分析等系統(tǒng)，并且提供相應(yīng)的報(bào)表分析服務(wù)。

中國IDC圈：2012年，中新金盾在云計(jì)算方面會有哪些新的規(guī)劃？

徐航：在明年中新金盾將主要圍繞"云防護(hù)"概念進(jìn)行產(chǎn)品升級和技術(shù)改進(jìn)，目前云安全防護(hù)的概念說法不一，作為安全廠商我們將注入"云防護(hù)"新的理念和思路。主要體現(xiàn)在除提供云安全產(chǎn)品防護(hù)外，我們將重點(diǎn)關(guān)注云安全防護(hù)服務(wù)和云業(yè)務(wù)防護(hù)，如云清洗服務(wù)、云漏掃服務(wù)、熱點(diǎn)輿情分析服務(wù)等。

中國IDC圈：第六屆中國IDC產(chǎn)業(yè)年度大典主題為"構(gòu)建云數(shù)據(jù)中心暨云應(yīng)用創(chuàng)新論壇"，您對今年的大會有哪些期待？

徐航：首先預(yù)祝IDC大會圓滿成功，當(dāng)然期待此次IDC產(chǎn)業(yè)年度大典通過集思廣益，找到云應(yīng)用與云安全防護(hù)更廣泛的結(jié)合點(diǎn)。