廣泛應(yīng)用云計(jì)算服務(wù)帶來的問題

任何提高網(wǎng)絡(luò)連通性技術(shù)也會(huì)使網(wǎng)絡(luò)面臨的安全風(fēng)險(xiǎn)更高。云計(jì)算和移動(dòng)解決方案能夠提高網(wǎng)絡(luò)的靈活性和可接入性，所以國防工業(yè)部門和軍事部門正越來越多使用這些解決方案，但這也給網(wǎng)絡(luò)帶來了巨大的風(fēng)險(xiǎn)。

Mimecast告訴《亞洲防務(wù)評論》，使用Office 365使很多用戶增加了遭遇電子郵件故障的風(fēng)險(xiǎn)。出于各種各樣的原因，亞太地區(qū)很多公司正在成為Office 365的用戶（微軟宣稱，使用Office 365“您的公司會(huì)獲得最安全的辦公環(huán)境”，包括在任何地點(diǎn)在線或離線訪問文件；每月獲得安全升級和功能升級；使用功能豐富的網(wǎng)頁版Office等等），但這也給安全帶來了巨大挑戰(zhàn)。

電子郵件是一種重要的工作工具，但其中也包含了公司大部分有價(jià)值的數(shù)據(jù)，因此也是一種主要的網(wǎng)絡(luò)攻擊媒介。現(xiàn)在，澳大利亞很多首席信息官（CIO）都在考慮采用云計(jì)算技術(shù)優(yōu)先的策略。那么問題來了，當(dāng)Office 365斷線、被黑客攻擊、公司數(shù)據(jù)出現(xiàn)損壞或丟失時(shí)會(huì)怎樣呢？有沒有B計(jì)劃呢？把電子郵件和其中的數(shù)據(jù)遷移到Office 365，用戶數(shù)據(jù)的連續(xù)性、安全性和完整性會(huì)面臨由一家供應(yīng)商來保障的風(fēng)險(xiǎn)，單靠微軟是不能減輕這些風(fēng)險(xiǎn)的。減輕這些風(fēng)險(xiǎn)的唯一途徑就是另外采用第三方的云服務(wù)。

使用云服務(wù)的公司面臨著一個(gè)問題，即如何通過全面查看整個(gè)數(shù)據(jù)中心的運(yùn)行情況來管理和保護(hù)他們的虛擬基礎(chǔ)設(shè)施。從基礎(chǔ)設(shè)施和安全的角度看，通過“單一虛擬管理界面”來顯示所有操作是非常重要的。另外，安全管理要實(shí)現(xiàn)自動(dòng)化，以便快速響應(yīng)和解決導(dǎo)致安全問題的根本因素。如果為操作小組提供基礎(chǔ)設(shè)施和安全情況的綜合視圖，那么當(dāng)數(shù)據(jù)中心發(fā)生威脅事件時(shí)，就能降低處理威脅的成本并提高工作效率。這會(huì)帶來更高質(zhì)量的整體操作并減少處理和解決安全問題所需的時(shí)間。《亞洲防務(wù)評論》見到的一種解決方案是趨勢科技的服務(wù)器深度安全防護(hù)產(chǎn)品，該產(chǎn)品專門為虛擬化的云環(huán)境設(shè)計(jì)和優(yōu)化。這個(gè)產(chǎn)品的體系結(jié)構(gòu)能夠全面防護(hù)高級威脅，盡可能降低操作的復(fù)雜度，并提高業(yè)務(wù)連續(xù)性。它能使企業(yè)在物理環(huán)境和云環(huán)境中保持安全，并能加快虛擬化技術(shù)和云技術(shù)的采用。

結(jié)語

如果還需要舉出更多有關(guān)網(wǎng)絡(luò)攻擊的鮮明例子的話，我們可以說說烏克蘭。烏克蘭在大選期間曾遭遇網(wǎng)絡(luò)攻擊威脅，現(xiàn)在該國的重要基礎(chǔ)設(shè)施也面臨了攻擊。路透社報(bào)道稱，2015年12月23日，烏克蘭電力供應(yīng)商Prykarpattyaoblenergo的一處設(shè)施遭到網(wǎng)絡(luò)攻擊，導(dǎo)致8萬用戶斷電6小時(shí)。這次攻擊引起了廣泛關(guān)注，因?yàn)槎嗄陙戆踩珜＜乙恢痹诰嬲f電力部門的工業(yè)控制系統(tǒng)存在漏洞。

在這篇由兩部分組成的文章里，我們看到網(wǎng)絡(luò)安全問題是真實(shí)存在的，并且在持續(xù)增加。雖然亞洲各國政府在通過采用數(shù)字技術(shù)提高服務(wù)效率，各國軍隊(duì)也在逐步進(jìn)行數(shù)字化作戰(zhàn)平臺的網(wǎng)絡(luò)化，但我們要認(rèn)識到，政府和軍隊(duì)的業(yè)務(wù)必須要持續(xù)開展，即便是在網(wǎng)絡(luò)受損或者中斷的情況下。不過，這方面內(nèi)容以及可以幫助抵御網(wǎng)絡(luò)攻擊的產(chǎn)業(yè)資源是本文第二部分要討論的。

知遠(yuǎn)/劉雷 編譯自新加坡 《亞洲防務(wù)評論》 2016年1-2月刊

轉(zhuǎn)載請注明：北緯40° » 亞洲網(wǎng)絡(luò)安全態(tài)勢透視