可信计算+虚拟化 云世界如何保安全

    随着信息技术越来越向智能化发展，人们对于互联网的应用产生了很强的依赖性，为了满足人们的需求，更多的新型技术开始被研发出来。但是，随着技术逐步升级，不得不面对一个很现实的问题——安全隐患。近日，EMC技术总裁办公室全球创新网络高级总监Burt Kaliski 博士接受了比特网记者的专访，之前作为RSA首席科学家的Burt Kaliski现在的主要职责是领导EMC全球研究、标准和社区合作。对于现今的安全问题，Kaliski博士表示，“面对互联网的安全问题需要具有前瞻性，安全不能作为产品的附加性能，从一开始就应该考虑将其构建在产品里。”

 

    作为EMC核心部门之一的安全事业部，RSA在研发与产品创新上更符合全球企业用户的真实需求，并且在EMC的全球创新网络计划中承担着重要的角色。

 

    下一代IT技术应该更关注安全性能

 

    “云计算，作为非常重要的下一代IT技术，已经开始被越来越多的企业所关注！”伴随云计算概念的提出以及各种关于云概念的推广，随之而来的云安全也成为目前很多行业关注对象。虽然云计算可以带来很多技术上的进步，比如提高效率，降低企业关于数据中心运维成本等，但是任何新鲜的事物都有利有弊。云计算与虚拟化密不可分，并且云计算要求强大的技术来支撑，完成各项远程信息交互和相关虚拟化业务实施，于是，关于云计算安全问题便成为目前云的另外一个讨论热点。

 

    Kaliski博士认为，“企业对于信息安全方面的担心有可能作为一个促进，使云计算向一个更高、更新的趋势发展。”对于以上的观点Burt Kaliski做出了两点总结，“第一，云计算使用开放式的基础架构，就像一般开放性市场存在很大的竞争，用户可以根据自身的需求来选择合适自己的服务，云计算使用者需要有一个标准来区别哪些服务是安全的，哪些服务存在安全隐患，为此云计算服务提供者就要提供方法向使用者证明；第二，许多使用者、许多用户会共享一个基础架构，这样就给开放平台带来了更多无法预见的安全隐患，为了避免这些问题应该有一个办法对该情况保证有高质量的服务。”

 

    Kaliski博士同时指出，“EMC有专门的部门保护用户信息、检查信息的授权。现在，针对云计算服务，数据计算基本上都在巨大的计算中心上面运行，而该部门的主要工作就是分析数据中心到底都是哪些机器在做计算，哪些存储设备正在运行。通过该部门的分析，就有办法得到有关于应用、服务器一整套分析结果，从而判断是不是企业所需要的信息，在这个过程之中安全正是确保这个运算过程的一个重要环节！”

 

    在提到合规性分析时，Kaliski表示一般有两种方法即可以在本地进行分析也可以在云中来完成，Kaliski举例介绍，“RSA早就已经开始使用云计算的方法，来分析像银行网银方面的交易是不是合规、正确的。RSA有一个防”电子欺诈“的系统，使用这款产品后，银行就可以发现可疑的帐号交易。如果银行最终确认这是一个欺诈行为的时候，就会将这笔交易做进一步分析，将犯罪分子揪出来。欺诈行为有可能是某一个帐号，也有可能是某一台机器。”电子欺诈“系统在世界各大银行都在共享使用，银行可以使用它发现欺诈行为。有一个分析方法，对于帐号的同一个用户分析他过去的历史行为与现在的行为进行比较，这一部分分析工作是由银行在本地对于这个用户的信息进行分析，然后银行就可以通过RSA防”电子欺诈“系统汇报用户的可疑行为，把这两件事情进行比较分析。通过这样的分析，银行就有办法区分出这个用户通常良好的交易行为和被报告的攻击者的攻击行为。”

 

    密码技术发展，数学理论加物理层保护

 

    应用广泛的密码基本都是依靠数学计算方法来实现的——用复杂的数字串对信息进行加密。然而，再复杂的数学密钥也可以找到规律，破解复杂的数学密码成为计算技术的重要应用。随着计算机的飞速发展，破译数学密码的难度也逐渐降低。量子密码的研究，无疑为人类追求信息的绝对安全打开了一扇窗。

 

    作为密码学方面的专家，Kaliski指出，“当你设计一个加密系统的时候，必须要考虑各种攻击的可能性，有的是数学方面的数据，有的是现实方面的数据，还要作出一些假定，你的攻击者认为哪些是非常难以做到。总的来说，大家都认为一个攻击者如果想把128比特找出来的话，通常认为是很难的一件事情。”

 

    当记者问道现在很受关注的量子加密问题时，引起了Kaliski的兴趣，他表示“就现在而言，计算机加速方法不一定完全按照摩尔定理规律进行，比如可能用一种全新的计算模式，就像是量子计算。有关于量子计算，就目前而言还是非常基础的，量子计算机可以达到现有的需求的话还有一段距离，我不认为目前量子计算机可以做到。”