云安全透过云计算管理信息安全流程
至顶网 12年03月28日 09:30 【转载】 作者:ZDNet 新闻 责任编辑:尤佳
导读:现在的安全威胁情势迫使信息安全厂商不得不改变其保护客户资料的方法。研究机构TrendLabs表示:现在,网络犯罪者平均每秒就制造出3.5个新的安全威胁。传统的信息安全方法根本就赶不上这样的速度。
现在的安全威胁情势迫使信息安全厂商不得不改变其保护客户资料的方法。研究机构TrendLabs表示:现在,网络犯罪者平均每秒就制造出3.5个新的安全威胁。传统的信息安全方法根本就赶不上这样的速度。以下就是传统方法的典型写照:
客户将可疑的文件传送到他们的信息安全产品厂商进行分析;
信息安全厂商分析文件之后确认为恶意文件;
厂商撷取出文件的特徵,做出病毒代码来侦测该文件;厂商将新的病毒代码发布到服务器上;
接着,客户将这个新病毒代码更新到自己内部网络上的每一部电脑(这类更新通常每天一次)。
这样的流程不仅缓慢、缺乏效率,而且客户的IT系统管理员很难有效率管理。此外,由于威胁数量惊人,这样的更新方式根本赶不上新威胁出现的速度。解决之道就是,信息安全厂商必须开发出一种能够自动采样、分析并且自动发布最新威胁防护的机制来保护客户,而且不需客户做任何动作。这就是云计算与后来衍生的云安全所能使力之处。
云安全不仅能透过云计算来更有效管理这项信息安全流程,而且未来还能随威胁情势的升高而不断扩充规模。让我们来看看这套新流程中的每一个步骤。