从网关安全设备转向云安全正当时吗？

申请免费试用、咨询电话：400-8352-114

2008年，Gartner调查报告显示有16,000,000种独特的恶意软件活跃在网络上。Gartner预计2009年恶意软件的数量将翻倍。报告完成的时间适逢Web 2.0协同实现了网民们在社会网络(甚至高可信度的网站)上写博客，因此，无论是网站、社会网络，还是雇员访问网站或社会网络的公司，都无法知晓信息资源是否安全。      

现行安全管理存在的问题

企业需要管理随着多重技术(例如Web 2.0技术)而产生的安全风险。而当前，Gartner估计只有不到30%的企业设计或实施了有效的恶意软件对抗战略。

Gartner公司的安全业务实践研究主管Peter Firstbrook 说，Web 2.0技术对恶意软件的控制的影响显著，因为现在网页浏览者变得越来越复杂和强大。浏览者可在网页上插入各种类型的文件，如Flash, Adobe。除此之外，现在出现了有更多内容的服务，如Twitter和wikis。有很多渠道将人们与数据相连接，你不能总是依赖主机域名来阻止恶意软件公司网络。

一个典型案例发生在2009年5月21日，Gartner报告说一天中，有500,000网络都遭到恶意软件袭击，这其中有75%的网站都是曾经企业口碑很好的。Firstbrook 说，“很明显，传统的黑名单(通常情况下可阻止特定的URL和反病毒软件标识的病毒)无法跟上这一发展速度。”

企业一直在采用安全措施，而其员工现在无法再访问与其日常工作相关的网站。Ulster-Greene ARC公司(给残疾人提供个人项目，有35个分公司)的IT主管Bart Louwagie 说，“我们有三台专门的代理服务器用于URL过滤。我们的业务是健康保险。我们现在也不得不重新采用通过VPN(虚拟个人网络)进行的网络通信。”

将URL站点监控和屏蔽，Ulster-Greene公司对这一维护方式并不满意，同时也明白用户对不能访问合法网站(已经被屏蔽)很不满意，因此公司作出决定：采用一个基于云的解决方案，这一方案可解除Zscaler(一家SaaS供应商)对恶意软件的安全责任。Louwagie说，“转而采用云安全可给我们提供整合的、全面的功能和统一的实时报告。这减少了IT管理费用;提高企业用户的满意度;同时由于通信回程费用消除，因此远程站点的响应时间缩短。管理的问题很容易回答，例如对员工的在线行为的关注。更重要的是，转而采用云使得我们重新关注IT资源对于公司业务的战略价值。据Gartner预计 云计算市场2013年将达到1501亿美金

Zscaler实施网络安全保护的方式的核心是网关，而非服务器。

Zscaler 的产品管理副总Manoj Appte说，“我们考虑到人们用Web 1.0代理结构开展的工作，而生产需求并不高。我们的一个想法是用云实现网络安全保护，而不是为企业配置机箱。这使得我们有更多机会来调整产品。不再需要有特定站点日志，或用户界面，因为应用软件不再是单一的。所有你所实际需要是一个政策管理器及扫描和登录功能。我们在RAM开展所有的工作，完全不去影响硬盘。这使得与传统企业日志系统相比，性能提高了1000x。”

Appte说，速度的提高很重要，因为一个大型企业每天的日志量可达100 gigabytes。“有很多日志需要存储，采用系统日志是一种不经济的存储方式。进行索引和压缩后，我们可以减少日志量，这样一般的事务处理代理日志(长度一般不会超过500 bytes)是10 bytes。我们可以将一个URL日志由170 bytes减少到4 bytes。

企业已经转而采用SaaS安全理念，他们仍被当做早期采用者，但是随绿色数据中心开展而导致恶意软件的风险提高，减少IT恶意软件活动时间和卸载专门的安全保护更受欢迎。Gartner公司的Firstbrook说， “恶意软件安全保护软件必须具有五种主要功能：URL过滤，恶意代码过滤，Web 2.0应用软件监控，数据丢失保护和有效报告。SaaS方法提供了前摄安全保护，也可升级，且容易配置。这是我们预测到2012年，25%的企业安全网关市场将采用SaaS的原因之一。”

不过Gartner也曾表示,云计算需要7年才能成熟 . 云安全是否会走在前面?我们拭目以待（IT专家网）