中新軟件徐航：公有云與私有云應協同發展

第六屆中國IDC產業年度大典以"構建云計算數據中心暨云應用創新"為主題，全面解讀云數據中心與云應用發展趨勢，匯聚數百位產業鏈精英、行業領軍人物和國內外知名專家共襄盛舉。大會將于2012年1月10-11日在北京國家會議中心隆重舉辦。

近日，安徽中新軟件市場發展部總監做客IDC大典新聞會客廳（http://www.idcquan.com/special/2011idc/2011interview/），與記者進行深入交流。當問及“公有云”和“私有云”誰更安全時，徐航表示：無論是"公有云"還是"私有云"都需要進行有針對性的安全防護，還是剛剛所講的"公有云"與"私有云"應協同發展，共同打造云安全。如果單單從安全性層面來說的話，"私有云"在信息保密性、訪問控制等方面會更靈活一些。

安徽中新軟件市場發展部總監徐航

中國IDC圈：您認為目前國內網絡安全狀況如何？主要面臨著哪些挑戰？

徐航：國內目前，系統運行的常規網絡安全產品防護已經得到比較好的普及，如防火墻、IDS/IPS、殺毒軟件等網絡安全產品已經成為常規網絡的必備安全產品，用戶對此非常認可，傳統的安全防護狀況整體比較穩定。

國內網絡安全主要面對的挑戰呈現在信息安全、熱點輿情以及拒絕服務攻擊等問題上，如信息內容的防泄密、信息的合法使用、操作行為審計、DDOS攻擊等問題。這里強調說明下，從DDOS攻擊防護的范圍來看，目前很多用戶對DDOS防護還處于模糊或未知狀態。而對內容安全、輿情信息、行為審計等非傳統安全威脅的防護需求逐漸擴大，給網絡用戶特別是政府、企事業單位網絡用戶造成了較大困擾。

中國IDC圈：云計算將使互聯網進入真正的"大數據"時代，網絡安全將受到更大沖擊，作為國內知名網絡安全服務商，中新金盾如何應對這一挑戰？

徐航：中新金盾作為專業的網絡安全提供商，我們一直在積極的努力著，對于云計算"大數據互聯網"的安全防護也投入了大量的人力、物力，并提出了具有針對性、先進性、可行性的具體項目規劃及方案，我們簡稱為"中云項目".方案主要涉及了信息合法性、信息安全性、黑名單推送、輿情熱點、DDOS云清洗等方面的建設內容，預計在未來3~5年內完成。

中國IDC圈：目前國內許多安全服務商都在推云安全的概念，您能給我們解釋下什么是云安全嗎？云安全較傳統安全防護手段具備哪些優勢？

徐航：作為IT產業的熱點，"云計算"在近兩年被廣泛提及，而"云安全"的提出更是廣泛遭到質疑。目前對于"云安全"的解釋眾說紛紜，我認為"云安全"主要體現在利用網絡，并行處理等手段進行規劃部署，其主要特點表現在廣泛收集、集中處理、按需推送三方面，這也是"云安全"較傳統安全防護手段優勢的主要體現，最終達到的效果就是使用的用戶越多，參與的用戶本身就越安全。

中國IDC圈：云計算在安全方面一直備受關注和爭議，您認為應該如何去保護企業信息在"云"上的安全？企業應該如何選擇云安全產品？

徐航：云安全是云計算的重要組成部分，無論是基于何種服務的云計算都必須考慮保護企業信息在"云"內的安全問題。為了確保企業信息在云內的安全，首先需要建立完善堅實的云計算架構，其次，"公有云"與"私有云"要協同發展，在"公有云"中進行整體防護及信息采集，而在"私有云"中進行定向防護和分析。至于企業如何選擇云安全產品，主要還是根據企業自身的安全需求和防護目的來判斷最終的云安全產品選擇。

中國IDC圈："私有云"和"公有云"誰更安全？

徐航：無論是"公有云"還是"私有云"都需要進行有針對性的安全防護，還是剛剛所講的"公有云"與"私有云"應協同發展，共同打造云安全。如果單單從安全性層面來說的話，"私有云"在信息保密性、訪問控制等方面會更靈活一些。

中國IDC圈：云數據中心較傳統數據中心在安全防護方面的需求有哪些不同？ 中新金盾推出了哪些針對性的產品？

徐航：首先傳統數據中心較云數據中心在目標和實現理念上是完全不同的，傳統數據中心主要以業務應用為驅動進行基礎設施建設及管理運維，而云數據中心意在為用戶提供高效、高性能、高集中、易管理、低成本的服務，所以在安全防護方面云數據中心更注重集中防護、全面防護，盡可能廣泛收集安全信息并應用于安全防護，再推送到每個有防護需求的用戶，以此達到一個良性循環。中新金盾結合自身產品及云數據中心的防護需求，推出了云異常流量清洗系統、云漏洞掃描系統、云非法信息檢測系統和熱點輿情分析等系統，并且提供相應的報表分析服務。

中國IDC圈：2012年，中新金盾在云計算方面會有哪些新的規劃？

徐航：在明年中新金盾將主要圍繞"云防護"概念進行產品升級和技術改進，目前云安全防護的概念說法不一，作為安全廠商我們將注入"云防護"新的理念和思路。主要體現在除提供云安全產品防護外，我們將重點關注云安全防護服務和云業務防護，如云清洗服務、云漏掃服務、熱點輿情分析服務等。

中國IDC圈：第六屆中國IDC產業年度大典主題為"構建云數據中心暨云應用創新論壇"，您對今年的大會有哪些期待？

徐航：首先預祝IDC大會圓滿成功，當然期待此次IDC產業年度大典通過集思廣益，找到云應用與云安全防護更廣泛的結合點。