RSS订阅
RSS订阅TT SOA

“云安全”到底是噱头还是趋势?

2008-8-27  选择字号:  | |
打印本文章

导读:云计算其概念可以总结为分布处理、并行处理以及网格计算的发展,并发、分布是云计算的关键,云安全,顾名思义,就是借助云计算的理念应用在安全领域。

关键词:云计算 分布处理 并行处理 网格计算 云安全

正在加载数据...

  “云计算”无疑是2008年IT业最火热的词汇之一,尤其引人瞩目的是作为全球IT业的巨头IBM、微软、Google等IT厂商已经朝着“云计算”迈出了第一步。已经有越来越多的人开始认同这一发展趋势,与此同时,随着“云计算”概念的热炒,很短时间出现了无数厂商跟风般推出自己的所谓“云计算”概念。就如同在SOA概念初始时,很多厂商就提出自己的SOA理念,甚至还有些厂商推出什么BOA概念,说要超越SOA等等,随着时间的推移,那些非主流的概念则慢慢被世人遗忘了。

  而如今,安全领域也出现一个类似“云计算”的新名词“云安全”。那么这个概念到底和“云计算”有哪些区别呢?

  我们进行一下简单的对比分析:“云计算”其概念可以总结为分布处理、并行处理以及网格计算的发展,并发、分布是“云计算”的关键;“云安全”,顾名思义,就是借助“云计算”的理念应用在安全领域。根据某家推出此概念的安全厂商的解释,将用户和杀毒厂商技术平台通过互联网紧密相连,组成一个庞大的木马/恶意软件监测、查杀网络,每个用户都为“云安全”计划贡献一份力量,同时分享其他所有用户的安全成果。初听起来,这个概念是很好的将“云计算”的思想应用在安全领域,似乎非常具有创新性和实操性,具有一定的诱惑力,但仔细再一琢磨,其实发现目前只停留在概念阶段,离实现真正意义上的“云安全”还有相当的距离,原因如下:

  一、实现“云计算”的关键在于如何将一个任务进行有效分解,并将其各个子任务分配到处于不同地域的服务器上并行处理。真正发挥“云计算”的作用不但需要有相对应的专业软件支撑,另外也要求负责维护的厂商在海量数据并发处理方面具有相当强的实力,而从目前来看,安全领域的厂商,它们的强项是在安全方面,我们丝毫看不出它们在大规模,并发运行计算等方面有相应的能力,因此很难相信它们能够做出很好利用“云计算”的软件来,同时它们也不具备很专业的维护能力。

  二、另外从目前安全领域对于病毒/木马等的监测和查杀方式,其实和前面那个安全厂商提出来的"云安全"总体思路是非常相似的,并没有带来革命性的变化,其细小的差异主要体现在如何利用“云计算”本身的大规模并发处理方面的能力,如果做不到这点,那么“云安全”只能说是个美好的愿望。

  当然,我们也不能完全认为“云安全”只是一个噱头,它起码让更多的人认识到“云计算”应用到安全领域,将会为安全领域带来巨大的变化,希望安全领域厂商能够与从事“云计算”的专业厂商展开密切合作,期望国内能够早日涌现出真正意义上的“云安全”软件厂商。

原文出处:http://news.csdn.net/n/20080826/118310.html
来源:搜讯网    
相关的白皮书
目前,SOA(面向服务架构)大潮正在席卷着整个世界,而且势不可挡。作为一种集成企业应用的方法论,SOA具备灵活性、标准性、重用性强和成本低等优点……
还记得在20世纪90年代初,人们开始初步尝试使用互联网,不过在那个时候使用互联网绝对没有像今天这么方便。当时,为了帮助人们更好地应用互联网,IBM开始了在这方面的……
期我们回顾了甲骨文和SUN在2008年的收购经历及笔者对收购事件的解读。本期我们将继续这一话题,而我们所点评的软件厂商包括微软、雅虎、IBM、Novell和BMC……
在和客户以及合作伙伴交流的过程中,我们经常会被问到IBM的三款ESB产品的差别以及如何选择合适的ESB产品。在这篇文章中,我们分成两个部分介绍了ESB以……
在本文的第1部分中,我们介绍了企业级应用的发展过程,ESB的特性以及IBM的三款ESB产品各自的区别和侧重。在本文中,为了更进一步了解三款产品在开发和部署方面的差异……
虚拟化和SOA之间是一种间接的、相辅相成的关系。也许在IT及业务转型中,两者的结合使用会发挥最大的优势。虚拟化有助于更快地显示部署基础设施的投资回报率(ROI)。
云计算的概念越来越流行,Amazon、Google和IBM是第一批将云计算引入公众视线的公司。云计算就是新的Web2.0,一种既有技术上的市场绽放。
安全对于许多的IT部门来说都是一个重要的问题之一,但是SOA安全问题完全是在另一个新的纬度上了。对于SOA为一个机构所带来的许多的好处,例如具有在许多不同的提供者和供应商的情况下混合和匹配服务。
最新更新
专家答疑
技巧
Dana Gardner
您能解释什么是“私有云”吗,能否举例说明?这是供应商需要建立的基础吗?作为托管服务供应商和服务供应商寻求最有效和最强大的基础设施,作为他们的“云”支持能力……
Andrew Pollack
我们正在寻找一种从主机选择SOAP服务器的请求。我们希望制造一个远程程序呼叫(RPC)从CICS程序的SOAP服务器,其中进程请求,使错误或成功后的反应……
Andrew Nash
如何验证在Web服务和Web应用程序之间不同的数据?正常的Web应用程序数据验证仍然需要Web服务。缓冲溢出和正确的数据类型处理以及所有其他形式的数据验证的匹配问题……