6月4日上午北京消息，在第七屆中國云計算大會上，360公司技術(shù)副總裁、首席隱私官譚曉生進行了360在云計算方面的實踐經(jīng)驗分享。他的演講題目為《云計算大數(shù)據(jù)應(yīng)用實踐分享之三：360云計算的安全與大數(shù)據(jù)應(yīng)用》。

360公司技術(shù)副總裁、首席隱私官 譚曉生

首先，譚曉生提及，我們處在一個變革的時代，信息安全面臨重大考驗。企業(yè)的IT格局也相應(yīng)的在發(fā)生變化。今天越來越多的傳統(tǒng)企業(yè)選擇互聯(lián)網(wǎng)IT的產(chǎn)業(yè)架構(gòu)，隨著信息化程度和計算能力的增強，越來越多的企業(yè)也選擇將數(shù)據(jù)放在云服務(wù)器上。正如馬云所言，我們已經(jīng)進入TB時代。目前存在的主要問題是，數(shù)據(jù)成了很容易被篡改的目標(biāo)。而且，傳統(tǒng)的網(wǎng)管將網(wǎng)線拔掉的那種管控思維已經(jīng)落后了。

所以，云計算的安全管控就成為了一個重要問題，也就是說傳統(tǒng)的IT系統(tǒng)面臨主要的安全挑戰(zhàn)。譚曉生主要分享了幾個應(yīng)對思路。一是進行縱深防御。這個思路主要是將城墻防御轉(zhuǎn)變?yōu)橄到y(tǒng)防御，也就是所謂的塔斯防御。“我在前面知道攻擊者來了，并且知道攻擊過程中層層防御消耗進攻力量，甚至有機會可以去反致。”譚曉生說。二是關(guān)注數(shù)據(jù)安全，也就說需要做最壞的打算，數(shù)據(jù)的防御是很有必要的，因為“你沒有被攻破只是因為時間和概率問題。”

具體的做法是：第一，對宿主機OS安全加固。第二，對VMM進行安全防護，不管是KVM還是VMWARE等，只要在管理系統(tǒng)內(nèi)存在漏洞，都需要進行加固。

此外，譚曉生表示：云計算不是自主可控的。無論是對服務(wù)商還是對租戶而言，在云計算安全還需做出努力。“任何一個公司安全能力再強，你獲取資源都是有限的”而“安全是一個7乘24無休需要止處理的問題。

因此，譚曉生提出在云安全上的思路不應(yīng)該是云廝殺，而應(yīng)該是云共贏，他預(yù)測”在中國云服務(wù)弄不好又走到零和博弈的狀態(tài)”，但是“不管是華為還是阿里我覺得沒有一家企業(yè)能夠掌控從云計算的基礎(chǔ)到安全到各個應(yīng)用方面的威脅。”因為“安全是市場里所有的敵人“所以”大家應(yīng)該聯(lián)合起來共同抵御云計算安全問題。”