对话Sophos：云计算给传统安全厂商的新机遇

比特网 12年06月14日 10:00 【转载】作者：比特网责任编辑：赵航

导读：随着云计算和移动互联的兴起，安全和隐私问题成为制约其发展的软肋，困扰了云服务提供商及企业用户。一些传统安全厂商也将目光转向云计算和移动终端市场，Sophos便是其中之一。

欧洲老牌企业级防毒软件厂商守护使(Sophos)，去(2011)年收购了UTM厂商Astaro后，一跃成为安全网关硬件设备市场上的新生军，原有的端点安全防御技术以及其所拥有的庞大的病毒数据库，加上Astaro安全网关设备的管控和防御能力，使Sophos具有了提供从前端防火墙到后端安全数据库的完整解决方案的能力。

随着云计算和移动互联的兴起，安全和隐私问题成为制约其发展的软肋，困扰了云服务提供商及企业用户。一些传统安全厂商也将目光转向云计算和移动终端市场，Sophos便是其中之一。近日Sophos中国区高层，就移动终端安全、虚拟化和云计算安全等方面的热门话题进行了探讨。

企业移动安全策略新挑战

如今，智能手机、平板电脑的商用化已经是趋势。原本为个人消费者设计的智能手机和平板电脑正在不断被企业用于承载关键业务及核心应用，但对移动性如此灵活的移动设备如何进行集中管理?安全如何管控?不禁对于企业的IT 策略及规范管理这些设备提出了挑战。

主要体现在：操作系统种类的增加对于IT平台提出的挑战，包括病毒感染、非法入侵、设备遗失等等。而相应的，应对这些挑战的移动设备管理(MDM)解决方案开始出现。

“Sophos也有类似的产品，但是我们称之为SMC，从整个市场角度来讲现在一些大的用户包括电信运营商也试图去找一些合作厂商，包括自己也试着开发一些软件提供给他们一些企业客户，同时我们也看到未来应该在几年内越来越多的这样的技术或者这样的软件会面向市场。”Sophos大中华区总经理 Timothy预测。

据记者了解，Sophos提供了一整套方案针对于BYOD的移动设备管理和数据安全防护。包括设备丢失防止数据泄露、管理USB端口。在智能手机方面，Timothy表示，虽然很多竞争对手在做，但基本上是重“管理”方面或是单点的产品，重“安全”方面很少见。“Sophos的产品差异性在于，终端无论是笔记本还是手机，都可以用统一的安全策略管理维护。”

有关云安全的几个问题

云计算正在逐步落地，尽管云存在很多安全问题，但是其便利性吸引更多的用户去尝试和使用云。但是云的安全问题会阻碍用户在更大范围、更深入的使用云计算，要使云计算真正的落地，安全问题必须要得到完善的处理。

“安全问题是心理上的问题还是技术问题?我觉得两方面都有。云是真正把所有的业务进行整合然后放在一系列刀片里面去跑来形成一个绿色的IT或者形成绿色的机房。首先是一个角色的问题，实际上现在很多安全的解决方案对云实际上是备战，无非就是说在云里面没有更多的实战经验，所以在云安全这个领域用户一半心理上一半管理上，但是从技术角度讲现在基本上守护使可以提供安全一整套的解决方案，比如某银行要把生产系统往虚拟系统里面搬，面临一个问题就是过去每人管一块，现在是要一个人把所有的都管起来。” Timothy说。

Sophos认为，云和虚拟化的安全防护包含以下三个方面：

首先，用户数据上传到云上和从云上访问下载时，扫描和屏蔽恶意数据;其次，在云内，通过定时扫描，检查和屏蔽恶意数据;最后，在数据上传到云上时，自动产生数据保护，用户从云上下载时自动解密，在与第三方分享时可以通过密码或其他方式进行授权，会大大提高数据的隐私保护，即使云管理员也无权去访问用户的数据。

Sophos去年收购了Astaro，在原有的Sophos软件基础上，如虎添翼增加了硬件能力，形成云的UTM架构。“我们可以提供不同类型的服务给不同的客户，如果在物理环境里面呈现它就是一个硬件，但是所有的组建都能在虚机里面跑。不同版本的虚拟环境也可以，四种主流的虚拟化技术全面可以支持。” Timothy表示。据了解，用户可以在几分钟之内完成在亚马逊公有云中的UTM部署。

在中国，提起Sophos，可能中国用户还会感到陌生，它正式进入中国只有4年的时间。“近3年我们增长了5—6倍左右”，Sophos中国区总经理钟明辉介绍说，“Sophos进入中国是以企业防毒为主，没有个人防毒的产品，所以开始的时候，在企业在知名度方面没有办法跟很多防毒厂家竞争，随着企业关注点转向数据安全的市场，使得Sophos现在的增长空间较之前有很大不同。因为产品更丰富了，可以面向用户群也更多了。”

据记者了解，Sophos今年在中国的员工比去年增长一倍，销售的目标也提高了一倍。

在国内做安全产品的挑战，不在于品牌知名度，而是国内的法律法规，这是很多外企面临的问题。“国内的一些法规里面，对外企安全产品始终是有某一部分的限制在里面，” 钟明辉说。而这也是Sophos的重心转向云安全的一个原因之一，“在云安全这一方面的限制对于外企产品来说没那么多，另外相比国内的厂商，我们有技术领先优势在里面。”钟明辉表示。