云安全能解决哪些问题 发展云安全软件的难点

云安全能解决哪些问题

1、用户身份安全问题

云计算通过网络提供弹性可变的IT服务，用户需要登录到云端来使用应用与服务，系统需要确保使用者身份的合法性，才能为其提供服务。如果非法用户取得了用户身份，则会危及合法用户的数据和业务。

2、共享业务安全问题

云计算的底层架构（IaaS和PaaS层）是通过虚拟化技术实现资源共享调用，优点是资源利用率高的优点，但是共享会引入新的安全问题，一方面需要保证用户资源间的隔离，另一方面需要面向虚拟机、虚拟交换机、虚拟存储等虚拟对象的安全保护策略，这与传统的硬件上的安全策略完全不同。

3、用户数据安全问题

数据的安全性是用户最为关注的问题，广义的数据不仅包括客户的业务数据，还包括用户的应用程序和用户的整个业务系统。数据安全问题包括数据丢失、泄漏、篡改等。传统的IT架构中，数据是离用户很“近”的，数据离用户越“近”则越安全。而云计算架构下数据常常存储在离用户很“远”的数据中心中，需要对数据采用有效的保护措施，如多份拷贝，数据存储加密，以确保数据的安全。

发展云安全软件的难点

1、需要海量的客户端（云安全探针）。只有拥有海量的客户端，才能对互联网上出现的病毒、木马、挂马网站有最灵敏的感知能力。假设有超过一亿的自有客户端，如果加上迅雷、久游等合作伙伴的客户端，则能够完全覆盖国内的所有网民，无论哪个网民中毒、访问挂马网页，都能在第一时间做出反应。

2、需要专业的反病毒技术和经验。发展云安全软件需要大量专利技术、虚拟机、智能主动防御、大规模并行运算等技术的综合运用，只有这样才能使得的“云安全”系统能够及时处理海量的上报信息，将处理结果共享给“云安全”系统的每个成员。

3、需要大量的资金和技术投入。“云安全”系统单单在服务器、带宽等硬件上的投入就非常高，而相应的顶尖技术团队、未来数年持续的研究花费将数倍于硬件投资，这样的投入规模是非专业厂商无法做到的。

4、云安全软件必须是开放的系统，这样其“探针”与所有软件完全兼容，而且需要大量合作伙伴的加入，才能加强“云安全”系统的覆盖能力。