导读：趋势科技云安全3.0进一步扩展到了对云安全自身的保护，从而适应目前虚拟化平台被广泛应用的市场新形势。
关键词：趋势科技云安全3.0 云安全防护
云计算最让人担心的就是服务的稳定性、安全性以及数据的保密性。2009年11月，T-Mobile Sidekick因为云端服务器故障而导致大规模的数据服务中断，让业界见识到网络犯罪对云计算可能造成的风险。Google是云计算的代表，但也会因为一个小小的Bug让其Google App Engine中断。事后就连Google自己都承认，不能保证提供持续服务。
业内有专家感叹，云计算与我们同在，每个人很快就会用它。但想到云计算并不安全的事实，也让人感到不安。如何确保云计算的安全成为今年RSA大会的重要议题。
云安全升级
实际上，全球的数据中心正在进行技术变革，采用云计算的数据中心由于节省成本和资源，绿色环保，效率高，用户可以按需购买等，正在替代传统的数据中心，成为未来的主流。“但是，由于缺乏专门针对云计算的安全解决方案，采用云计算的数据中心正面临着重大的安全挑战。”趋势科技企业策略发展部资深副总裁瓦埃勒·穆罕默德(Wael Mohamed)对记者说。
趋势科技2010年安全威胁报告指出，云计算与虚拟化虽然能够带来可观的效益，节省大量成本，但将服务器迁移至传统信息安全边界之外，也扩大了网络犯罪者的活动范围。
“网络犯罪者将不再去攻击用户的电脑，而是直接攻击数据中心与云端本身。我们正面临着一场全新的挑战，不能用传统的基于单机版或基于局域网的信息安全保护方式保护云安全计算环境，我们需要采用新的技术和新的模式，保护云计算架构的安全。”趋势科技首席执行官陈怡桦在年初的渠道大会上首次宣布，“2010年，趋势科技将在原有的基于云计算技术架构的安全服务下，提供新的面向云计算的安全服务。也就是从Security From CloudComputing(来自云计算的防护)到Security For CloudComputing(给云计算提供防护)，这就是云计算3.0的概念。”
瓦埃勒说，经过多年在云计算市场的耕耘，趋势科技积累了丰富的云计算及信息安全保护经验。如果说云安全1.0专注于来自网页的Web安全，云安全2.0侧重于局域网的整体保护，如今的云安全3.0，进一步扩展到了对云安全自身的保护，从而适应目前虚拟化平台被广泛应用的市场新形势。
为了更好地提供云计算安全服务，在技术上，趋势科技于2009年收购了一家总部位于加拿大渥太华的专门提供云计算安全管理的软件公司Third Brigade，并将趋势科技的理念与该公司的技术深入整合。
瓦埃勒当初正是因为趋势科技并购Third Brigade而加入了趋势科技的团队，他当初作为Third Brigade董事长暨CEO，负责策略规划、统筹管理及日常营运等项目。瓦埃勒不仅是一个管理型人才，也是技术型人才。他不仅拥有达浩斯大学资讯工程学士学位、加拿大信息系统专业人士认证，而且还完成了加拿大皇后大学硕士班商学管理学程。当初在ZixCorp、Entrust、IBM等公司，他也担任过许多重要管理职务。
给云提供保护
来自国外某咨询公司的数据统计，目前全球95% 的数据中心在 2009 年已采用了虚拟化技术，但由于缺乏专门针对虚拟化终端的安全解决方案，虚拟化设备在网络环境中正面临着更加严峻的挑战。
瓦埃勒说，截止到2008年，过半数的网络安全威胁是由于应用程序漏洞造成的，今天这一比例还在逐步增加。针对Web应用程序面对的安全问题，为防止数据破坏和网络任务中断，降低运营成本，便于系统化的管理，更有效地遵从网络安全规范，企业数据中心服务器虚拟化和流动性的比例也大幅度增加。这就对云安全提出了更高的要求，需要重新配置安全策略。
从2006年开始到现在，趋势科技已经投入数亿美元的资金，在全球建立了几个巨型数据中心，构建了一套复杂的云计算环境，专门用于收集病毒，对全球Web进行信誉评估，最终对终端电脑进行安全防护。在这一过程中，趋势科技全面了解了云计算环境下的安全风险，并准备用这些经验，为更多的云计算数据中心用户提供安全服务。
趋势科技在收购Third Brigade后，经过一年多的整合和联合开发，双方在技术上不断互补，推出了面向云计算架构虚拟服务器保护的Deep Security 7.0新产品。
瓦埃勒介绍说，Deep Security 7.0是全世界第一套能够整合Hypervisor层次VMsafe API 安全性与虚拟化服务器额外防护的软件，能对VMware环境提供完整的保护。此版本还包括一些能够改善管理、简化法规遵循、降低整体持有成本的全新功能。作为一款全新的保护虚拟化服务器的安全解决方案，它将云计算环境中的全部服务器纳入保护范围，包括操作系统、网络、应用程序等，不论用户使用的是何种运算环境、虚拟化平台或储存系统，它都能提供优异而完整的安全保护。
“Deep Security 7.0，是从‘来自云计算的防护’到‘给云计算提供防护’的概念转变中应运而生的跨时代产品。云安全3.0技术将数据中心虚拟化安全防护作为重点，为虚拟设备防护和网络代理设备的防护提供了有效保证。”瓦埃勒表示。
记者了解到，这套方案的主要特色包括：在云端服务器中设置一套防护模式，预防信息的外泄与中断;降低虚拟环境和云端运算环境的安全管理成本;协助达成各种法规与标准的遵循要求，例如PCI、SAS 70、FISMA、HIPAA 等;为云计算数据中心解决各种黑客攻击问题，如SQL注入攻击、跨站攻击等。
云安全的生态系统
若想解决云计算的安全性问题，仅仅依靠一个厂商的力量是不够的，需要业界联合起来，组成一个完整的生态系统，共同保护云计算的安全。目前，虽然许多厂商都认识到保护云计算安全的重要性，但由于厂商各自经营范围的不同以及各自理解的不同，仍然存在信息安全厂商、虚拟化技术供应商、网络基础设备供应商、服务器供应商、应用系统供应商、操作系统厂商等在保护云计算安全方面各自为政的局面，这不仅会让用户产生困惑，也让安全保护工作陷入无序的状态。
瓦埃勒一直在呼吁，在保护云计算安全方面，厂商们要联合起来，形成一个健康的云计算生态系统。目前，趋势科技与VMware、微软等公司已开始建立这样的合作关系。
瓦埃勒说，Deep Security 7.0上市后，趋势科技将进一步推出针对VMware VI3和vSphere 4环境的虚拟安全产品。此外，在趋势科技的云安全3.0中还新增了威胁生命周期管理服务、微软Windows 2008 Hyper-V虚拟化技术支持、VMwarevSphere/ESX和应用程序保护功能等，从而应对日益增多的网络应用程序漏洞威胁。未来，我们还将号召更多的厂商进一步展开深入的合作。
云安全 信息安全的出路“云”中来 云安全是否可以给局域网带来安全？ 云计算：出了问题该找谁 方滨兴院士：云计算仍存安全隐患 公共云计算彼端的数据能否得到有效保护？ 虚拟化、云计算发展受安全困扰 Gartner：安全领域正面临云革命 云计算怀疑论：IT安全和法规遵从问题 关于云安全的五点经验 云计算和应用安全所面临的问题与风险 IBM：2010年三大安全趋势 黑客也用云计算 分析报告：云端运算风险到底有多大？ “隐私权”挑战CIO：云计算利弊并存 下一代防火墙在“云”中？ 思科：下一代防火墙进入云时代 安全专家：用云计算破解无线网络 PaaS云计算服务中常见的威胁及处理方法 云计算正流行：你来应用 谁当保安 评论：云计算是网络噩梦还是虚拟保镖 操作系统让IaaS云计算服务暴露在危险之下 云计算一道坎：如何保证云数据安全 云安全：2010年=云计算僵尸年？ 云计算安全漫谈之PaaS阴暗面 FTC对云计算隐私保护和安全性展开调查 如何安全地使用IaaS云计算服务？ 虚拟化让云计算面临新的袭击 微软首席法律顾问呼吁云计算立法 如何确保云中的数据安全？ 云安全：进入云之前必须弄清的10个问题 2010年IT安全形势:云计算面临更多威胁 公共云中能否遵守PCI标准？ 从虚拟化和云计算来看IT安全的两大疑惑 分析：谷歌Buzz出现的问题或影响云计算前景 云计算渐成潮流 安全性是主要障碍 IBM设计超安全专用云计算 为美军介绍开支 亚马逊酝酿推出可管理加密服务 云安全问题已经解决？ 分析：真正威胁来自内部云 云安全3.0为云计算提供安全防护 数据中心成为云安全市场的决胜法宝 云计算来袭 多方谋攻拨云安全迷雾 云计算之难 全球四大顶尖安全公司各抒己见 Terremark vCloud Express经历断电事故 用户表示不满 安全第一 寻找云计算的“拆弹部队” 微软等厂商高管谈云安全难题 细数云安全之七宗罪 75%受访者称云计算效果低于预期 安全最关键 安全是云计算的一块短板 云计算安全如何保障？ 解析“云”火墙 云安全服务浮出水面 畅谈云计算的真正威胁来自何处 工信部何宝宏：云计算可能让密码学崩溃 云计算：凭什么让我相信你 软硬件厂商联手打造更安全的云计算平台 Novell和Verizon联手推行云安全管理服务 实施云计算难题待解：安全最受关注 云安全联盟CSA：七个致命安全风险 云计算数据保护模式应该引入第三方保障 各种云计算模式是把鸡蛋放在同一篮子里吗？ 保卫云端：解析云计算时代的安全视角 RSA观察：云安全工具曲折中发展 部署云计算前需要注意的10个问题 耕云播雨:安全最重要 云安全两大误解：公有云和私有云谁更安全？（上） 云安全两大误解：公有云和私有云谁更安全？（下） Google Chrome OS安全承诺：把所有的鸡蛋放在同一个篮子里？ 同态加密能否拯救云计算安全 云中数据的安全性策略和做法 CIO要知道的四个基本的云安全提示 IaaS安全性认知：IT专业人士VS法律专业人士 Savvis:云计算的安全问题要求提升供应商的透明度 从多租户到混合托管：建立一个安全的云计算
本周
本月
“虚拟桌面”的概念的从何而来的？支持虚拟桌面的框架有哪些？云计算与虚拟桌面、云计算与SOA的关系是什么？云计算架构模型呢？如何企业考虑使用云计算，应该注意哪些事项？本手册将为您解答在这些方面的疑惑。
目前关于VMware vCloud Director（vCD）的相关评论有很多，但出于Beta版的试用限制，只有少数人接触了vCD的介绍材料，本技术将介绍vCloud Director的使用技巧。
云计算(Cloud Computing)是真实的，计算正在向云平台转移。尽管从技术的演进上来说，云计算还算不上是一次技术革命，但是，它对IT产业的影响算得上是革命性的。它不仅将影响我们应用IT的方式，更为重要的是，它很可能将引发IT产业新一轮的调整。究竟何谓云计算？它有哪些主要类型？云计算有哪些优劣势？随着云计算的逐渐推广，企业如何在维持原有预算水平不变的前提下搭建一个私有云架构来改进IT业务？本手册将对这些问题进行解答。
云计算的概念越来越流行，Amazon、Google和IBM是第一批将云计算引入公众视线的公司。云计算就是新的Web2.0，一种既有技术上的市场绽放。
从应用运行的角度来讲，云计算的性能就是网络性能、应用性能以及云计算基础架构性能的总和。云供应商只能对最后一个因素负责，而不能对前两者负责。因此，用户在衡量供应商云服务质量时必须遵循一个合适的标准。本文介绍制定云计算服务标准必要性，为了满足这一标准而需要满足的配置，以及云计算服务等级（SLA）的制定和遵从问题。