IT发展的左右互博：移动和云计算安全

  在如今的信息化时代，随着云计算、移动、大数据等趋势的发展，借助新IT技术，企业不但优化了效率、提升了竞争力，同时IT也逐渐和企业的业务发展紧密结合。企业在IT部署时，已不仅仅考虑IT技术本身对企业发展的支撑，伴随新技术不熟悉、复杂性所产生的潜在风险也正以迅雷不及掩耳之势袭来，特别是此起彼伏的信息安全事件已为业界对安全的考量提升至了新的高度。

  据惠普近期一份全球调查表面，93%的中国受访企业业务和技术高管表示，其所在企业的安全领导与其他首席级高管拥有同等的话语权。同时对安全智能的需求也在持续增加，在中国，85%的受访者指出其正在探索使用安全信息和事件管理(SIEM)措施，而在全球该比例为82%。而在林林总总安全隐患中，移动、云计算问题日益突出。约有三分之二的受访者担心移动数据丢失及被盗取所带来的风险。一半以上的中国业务及技术高管认为，缺乏对云服务安全需求的认识令其担忧。

  目前中国手机上网用户已接近4亿，超越传统PC上网用户成为入网的主要接口。但移动终端、应用的爆炸性增长，也伴随了恶意软件、病毒的滋生。从个人用户至企业用户，均希望能充分保护并管理这些设备。需求的强烈也使得移动安全市场正迎来快速发展期，在竞争格局初显、竞争壁垒仍未完全建立的情况下，越来越多的厂商已将目光锁定在这大蛋糕之上，积极圈地。近日在2012中国互联网大会上，马化腾便高调宣布腾讯将成立10亿元的安全创业基金，并鼓励更多的企业加入到手机安全行业中。除此之外，奇虎360、金山、赛门铁克等均是虎视眈眈。

  另一方面，云计算浪潮已席卷而来，但云计算所带来的复杂性，使得安全问题仍是阻碍实际落地的头号难题。特别是在云计算标准规范未确定的情况下，如何平衡云计算所带来的优势与云计算的安全威胁，成为企业迁移至云环境时的关键问题。

  以云计算数据中心为例，目前全国各地纷纷大建云数据中心。数据显示，截至2012年3月，全国已有13个省市自治区规划了约30个左右的10万台服务器以上规模的大型数据中心建设项目，项目总投资达2700亿元。建成后可容纳服务器数量超过1000万台，5倍于当前的数据中心总容量。IDC预测，该市场在2010年至2015年仍将保持两位数的增长率，并在2015年达到约157亿美元。但仅在网络层，企业就不得不面临高吞吐和处理能力所带来的挑战，以及在虚拟环境下区别与传统方式，如何实现虚拟安全域的隔离、访问控制的难题。