云安全发展趋势
作为数字经济重点产业之一的云计算，将作为数字经济的基础设施推动发展。云安全发展趋势都有哪些呢？新兴技术也将在云计算的支撑下打破技术边界，云安全的关键技术也是近年来技术发展的产物，在互联网时代有划时代的意义。
云安全发展趋势
实现安全资源池化：云安全服务商的安全资源需支持各种类型客户安全防护需求，包括虚拟机访问控制、邮件过滤、DDoS 防护、漏洞扫描、内容过滤、防病毒、身份认证等。这些安全资源都被放到一个资源池内，再进行统一分配。
实现云数据的安全存储：在个人云存储服务逐渐获得用户认知后，面向企业级客户的云端存储市场正在悄然展开。据统计，2012年中国个人云存储用户数达到1.07亿，年增长率高达 371.7%。云安全服务商可借助利好势头，向用户推广云数据、云个人隐私数据保护解决方案，以保护用户隐私，政府、企业核心数据的存储。
安全服务网络化：云安全是基于互联网、移动互联网的服务，网络所到之处就应当是服务所在之处。因此，云安全服务可以为广大网络用户提供安全保护。
需部署云安全管理平台：云安全服务提供商构建云安全管理平台，对池化的安全能力进行日常的资源调度及管理，为客户提供按需可伸缩的安全服务，同时也能为客户提供自助服务及客户日常服务报表分析。
运营商和云安全厂商需要密切配合：随着技术不断演进，私有云与公有云的资源将被混合或者交错利用。运营商、云安全服务商通过展示自身的网络优势、用户资源优势、渠道优势等，打造聚合平台、开放平台、服务提供平台，将基础能力、开发者、应用和用户进行整合，开放自身或第三方的资源、能力、应用，并作为服务提供给用户，这些将成为必然的发展趋势。
云安全的关键技术有哪些?
可信访问控制技术：在云计算环境中，各个云应用属于不同的安全管理域，每个安全域都管理着本地的资源和用户。各虚拟系统在逻辑上互相独立，可以构成不同的虚拟安全域和虚拟网关设备。当用户跨域访问资源时，需在域边界设置认证服务，对访问共享资源的用户进行统一的身份认证管理。在跨多个域的资源访问中，各域有自己的访问控制策略，在进行资源共享和保护时必须对共享资源制定一个公共的、双方都认同的访问控制策略，因此，需要支持策略的合成。
云环境的漏洞扫描技术：漏洞扫描服务器是对指定目标网络或者目标数据库服务器的脆弱性进行分析、审计和评估的专用设备。漏洞扫描服务器采用模拟黑客攻击的方式对目标网络或者目标数据库服务器进行测试，从而全面地发现目标网络或者目标数据库服务器存在的易受到攻击的潜在的安全漏洞。云环境下从基础设施、操作系统到应用软件，系统和网络安全隐患显著增加，各种漏洞层出不穷，需要不断更新漏洞数据库，还得定期和不定期进行扫描，这样才能确保及时准确地检测出系统存在的各种漏洞。不当的安全配置也会引起系统漏洞。
云环境下安全配置管理技术：安全配置管理平台实现对存储设备的统一逻辑虚拟化管理、多链路冗余管理，硬件设备的状态监控、故障维护和统一配置，提高系统的易管理性；提供对节点关键信息进行状态的监控；并实现统一密码管理服务，为安全存储系统提供互连互通密码配置、公钥证书和传统的对称密钥的管理；云计算安全管理还包含对接入者的身份管理及访问控制策略管理，并提供安全审计功能。通过安全配置管理对云环境中的安全设备进行集中管理和配置，通过对数据库入侵检测系统、数据库漏洞扫描系统和终端安全监控系统等数据库安全防护设备产生的安全态势数据进行会聚、过滤、标准化、优先级排序和关联分析处理，提高安全事件的可靠性，减少需要处理的安全态势数据的数量，让管理员集中精力处理高威胁事件，并能够对确切的安全事件自动生成安全响应策略，即时降低或阻断安全威胁。
安全分布式文件系统与密态检索技术：安全分布式系统利用集群功能，共同为客户机提供网络资源的一组计算机系统。当一个节点不可用或者不能处理客户的请求时，该请求将会转到另外的可用节点来处理，而这些对于客户端来说，它根本不必关心这些要使用的资源的具体位置，集群系统会自动完成。集群中节点可以以不同的方式来运行，多个服务器都同时处于活动状态，也就是在多个节点上同时运行应用程序，当一个节点出现故障时，运行在出故障的节点上的应用程序就会转移到另外的没有出现故障的服务器上。
虚拟化安全技术虚拟技术：是实现云计算的关键核心技术，使用虚拟技术的云计算平台上的云架构提供者必须向其客户提供安全性和隔离保证。利用虚拟化技术对安全资源层的设备进行虚拟化，这些设备包括计算设备、网络设备、存储设备，计算设备可能是功能较大的小型服务器，也可以是普通 X86 PC；存储设备可以是 FC 光纤通道存储设备，可以是 NAS 和 iSCSI 等 IP 存储设备，也可以是 SCSI 或 SAS 等 DAS 存储设备。这些设备往往数量庞大且分布在不同地域，彼此之间通过广域网、互联网或者 FC 光纤通道网络连接在一起，再通过虚拟化技术屏蔽底层的逻辑细节，呈现在用户面前的都是逻辑设备。这些安全虚拟化的设备都统一通过虚拟化的操作系统进行有效的管理。
云安全行业在近年来迅速崛起，云安全发展趋势受到大家的关注，云安全将会成为方方面面的关键因素之一，管理和技术创新上加强投入。不管是在技术上还是使用上，云安全都有自己的闪光点，在互联网时代是不可或缺的。
作为数字经济重点产业之一的云计算，将作为数字经济的基础设施推动发展。云安全发展趋势都有哪些呢？新兴技术也将在云计算的支撑下打破技术边界，云安全的关键技术也是近年来技术发展的产物，在互联网时代有划时代的意义。
云安全发展趋势
实现安全资源池化：云安全服务商的安全资源需支持各种类型客户安全防护需求，包括虚拟机访问控制、邮件过滤、DDoS 防护、漏洞扫描、内容过滤、防病毒、身份认证等。这些安全资源都被放到一个资源池内，再进行统一分配。
实现云数据的安全存储：在个人云存储服务逐渐获得用户认知后，面向企业级客户的云端存储市场正在悄然展开。据统计，2012年中国个人云存储用户数达到1.07亿，年增长率高达 371.7%。云安全服务商可借助利好势头，向用户推广云数据、云个人隐私数据保护解决方案，以保护用户隐私，政府、企业核心数据的存储。
安全服务网络化：云安全是基于互联网、移动互联网的服务，网络所到之处就应当是服务所在之处。因此，云安全服务可以为广大网络用户提供安全保护。
需部署云安全管理平台：云安全服务提供商构建云安全管理平台，对池化的安全能力进行日常的资源调度及管理，为客户提供按需可伸缩的安全服务，同时也能为客户提供自助服务及客户日常服务报表分析。
运营商和云安全厂商需要密切配合：随着技术不断演进，私有云与公有云的资源将被混合或者交错利用。运营商、云安全服务商通过展示自身的网络优势、用户资源优势、渠道优势等，打造聚合平台、开放平台、服务提供平台，将基础能力、开发者、应用和用户进行整合，开放自身或第三方的资源、能力、应用，并作为服务提供给用户，这些将成为必然的发展趋势。
云安全的关键技术有哪些?
可信访问控制技术：在云计算环境中，各个云应用属于不同的安全管理域，每个安全域都管理着本地的资源和用户。各虚拟系统在逻辑上互相独立，可以构成不同的虚拟安全域和虚拟网关设备。当用户跨域访问资源时，需在域边界设置认证服务，对访问共享资源的用户进行统一的身份认证管理。在跨多个域的资源访问中，各域有自己的访问控制策略，在进行资源共享和保护时必须对共享资源制定一个公共的、双方都认同的访问控制策略，因此，需要支持策略的合成。
云环境的漏洞扫描技术：漏洞扫描服务器是对指定目标网络或者目标数据库服务器的脆弱性进行分析、审计和评估的专用设备。漏洞扫描服务器采用模拟黑客攻击的方式对目标网络或者目标数据库服务器进行测试，从而全面地发现目标网络或者目标数据库服务器存在的易受到攻击的潜在的安全漏洞。云环境下从基础设施、操作系统到应用软件，系统和网络安全隐患显著增加，各种漏洞层出不穷，需要不断更新漏洞数据库，还得定期和不定期进行扫描，这样才能确保及时准确地检测出系统存在的各种漏洞。不当的安全配置也会引起系统漏洞。
云环境下安全配置管理技术：安全配置管理平台实现对存储设备的统一逻辑虚拟化管理、多链路冗余管理，硬件设备的状态监控、故障维护和统一配置，提高系统的易管理性；提供对节点关键信息进行状态的监控；并实现统一密码管理服务，为安全存储系统提供互连互通密码配置、公钥证书和传统的对称密钥的管理；云计算安全管理还包含对接入者的身份管理及访问控制策略管理，并提供安全审计功能。通过安全配置管理对云环境中的安全设备进行集中管理和配置，通过对数据库入侵检测系统、数据库漏洞扫描系统和终端安全监控系统等数据库安全防护设备产生的安全态势数据进行会聚、过滤、标准化、优先级排序和关联分析处理，提高安全事件的可靠性，减少需要处理的安全态势数据的数量，让管理员集中精力处理高威胁事件，并能够对确切的安全事件自动生成安全响应策略，即时降低或阻断安全威胁。
安全分布式文件系统与密态检索技术：安全分布式系统利用集群功能，共同为客户机提供网络资源的一组计算机系统。当一个节点不可用或者不能处理客户的请求时，该请求将会转到另外的可用节点来处理，而这些对于客户端来说，它根本不必关心这些要使用的资源的具体位置，集群系统会自动完成。集群中节点可以以不同的方式来运行，多个服务器都同时处于活动状态，也就是在多个节点上同时运行应用程序，当一个节点出现故障时，运行在出故障的节点上的应用程序就会转移到另外的没有出现故障的服务器上。
虚拟化安全技术虚拟技术：是实现云计算的关键核心技术，使用虚拟技术的云计算平台上的云架构提供者必须向其客户提供安全性和隔离保证。利用虚拟化技术对安全资源层的设备进行虚拟化，这些设备包括计算设备、网络设备、存储设备，计算设备可能是功能较大的小型服务器，也可以是普通 X86 PC；存储设备可以是 FC 光纤通道存储设备，可以是 NAS 和 iSCSI 等 IP 存储设备，也可以是 SCSI 或 SAS 等 DAS 存储设备。这些设备往往数量庞大且分布在不同地域，彼此之间通过广域网、互联网或者 FC 光纤通道网络连接在一起，再通过虚拟化技术屏蔽底层的逻辑细节，呈现在用户面前的都是逻辑设备。这些安全虚拟化的设备都统一通过虚拟化的操作系统进行有效的管理。
云安全行业在近年来迅速崛起，云安全发展趋势受到大家的关注，云安全将会成为方方面面的关键因素之一，管理和技术创新上加强投入。不管是在技术上还是使用上，云安全都有自己的闪光点，在互联网时代是不可或缺的。
