云安全

1)、云安全技术(云计算技术在安全领域的应用,安全厂商)

百度百科:“云安全(Cloud Security)”计划是网络时代信息安全的最新体现,它融合了并行处理、网格计算、未知病毒行为判断等新兴技术和概念,通过网状的大量客户端对网络中软件行为的异常监测,获取互联网中木马、恶意程序的最新信息,推送到Server端进行自动分析和处理,再把病毒和木马的解决方案分发到每一个客户端。

病毒厂商的概念: 简单理解就是通过互联网达到“反病毒厂商的计算机群”与“用户终端”之间的互动。云安全不是某款产品,也不是解决方案,它是基于云计算技术演变而来的一种互联网安全防御理念。[趋势科技]

主要原理:通过运行在"云"里的大量客户端对网络中软件行为的异常监测,获取互联云中木马、恶意程序的最新信息,传送到服务器端进行自动分析和处理,再把病毒和木马的解决方案分发到每一个客户端。

2)、云计算安全(安全技术在云计算平台的应用,云服务商,运营商)

云计算对信息安全和云服务本身的安全提出的新要求的解决方案和技术。

概念:利用安全技术,解决云计算环境的安全问题,提升云体系自身的安全性,保障云计算服务的可用性、数据机密性、完整性和隐私保护等,保证云计算健康可持续的发展。

主要集中在安全体系结构、虚拟化、隐私、审计、法律等方面,包括数据加密、密钥管理、应用安全、网络安全、管理安全、传输安全、虚拟化安全。

2.2 两者向两个不同的方向发展,有如下区别:

2.2.1后者(云计算安全)

关键技术主要分为数据安全、应用安全、虚拟化安全。数据安全的研究主要有数据传输安全、数据隔离、数据残留等方面,应用安全包括终端用户安全、服务安全、基础设施安全等,虚拟化安全主要来源于虚拟化软件的安全和虚拟化技术的安全。

云计算安全研究目前还在初步阶段,主要有云安全联盟CSA(cloud security alliance,主要推广云安全实践,提供安全指引)、云服务提供商(Amazon、Microsoft、IBM等,主要通过身份认证、安全审查、数据加密、系统冗余等技术和管理手段提高业务平台的健壮性、服务连续性和数据安全性)

2.2.2前者(安全云技术)

指的是信息安全产品和服务提供商利用云计算技术手段提供(Delivery)信息安全服务的模式,属于云计算SaaS模式的一种,可能叫"安全云(Security Cloud)"或"安全作为云服务(Security as a Cloud Service)"更合适。瑞星、趋势、卡巴斯基、MCAFEE、SYMANTEC、江民科技、PANDA、金山、360安全卫士等都推出了云安全解决方案。中国的奇虎360安全卫士提供的服务在这方面可以说是喊得最响,走在了世界的前面。

云安全核心:对海量未知恶意文件/网页的实时处理能力。

云安全需要的核心技术或者研究的方向有:

大规模分布式并行计算技术、海量数据存储技术、海量数据自动分析和挖掘技术、海量恶意网页自动检测、海量白名单采集及自动更新、高性能并发查询引擎、未知恶意软件的自动分析识别技术、未知恶意软件的行为监控和审计技术

3、其它云

在输入法、游戏、教育、通信和娱乐等领域,云计算的概念也被热炒,其基本思想也是类似。

你可能感兴趣的:(云计算,云安全)