不僅是安全廠商,幾乎所有IT公司都被卷入了一個(gè)被稱作“云安全”的戰(zhàn)場(chǎng)。

人物:久保田亮

職位:NEC(中國(guó))副總裁

經(jīng)歷:1980年進(jìn)入NEC,曾在日本大阪市有過運(yùn)營(yíng)經(jīng)驗(yàn),2007年任中國(guó)臺(tái)灣總經(jīng)理、現(xiàn)任NEC大中華地區(qū)總部副總裁

云計(jì)算在企業(yè)應(yīng)用層面進(jìn)展緩慢,卻在個(gè)人消費(fèi)市場(chǎng)上炸出驚雷。當(dāng)然,這次不是好消息。

最近,一款手機(jī)病毒讓人在云中驚醒:一個(gè)基于Android平臺(tái)的“紅透透”病毒引發(fā)手機(jī)用戶隱私信息大范圍泄露。最為開放的云計(jì)算平臺(tái),帶來了無法控制的負(fù)面效應(yīng)。

以谷歌、IBM、微軟為首的IT巨頭正以前所未有的大動(dòng)作推動(dòng)云計(jì)算的普及和發(fā)展,時(shí)至近日,云計(jì)算除了走進(jìn)企業(yè)市場(chǎng),也在以云平臺(tái)的方式為個(gè)人消費(fèi)市場(chǎng)提供服務(wù)。其中包括消費(fèi)者所熟悉的安卓市場(chǎng)、蘋果商店這樣提供手機(jī)軟件下載的“云服務(wù)”平臺(tái)。

“紅透透”這種潛伏在Android平臺(tái)上的手機(jī)病毒,正是嵌入在了這種個(gè)性化產(chǎn)品(游戲軟件)中,從而惡性傳播的。就好比,“云服務(wù)”的源頭流出了骯臟的自來水,而消費(fèi)者卻無能為力。

此類病毒變種正呈集群式爆發(fā),受到感染的手機(jī)已經(jīng)超過90萬臺(tái)。種種病毒肆虐事件,讓云服務(wù)在消費(fèi)市場(chǎng)上陷入“信任危機(jī)”之中。而在企業(yè)應(yīng)用領(lǐng)域,云服務(wù)又何嘗不是止步于“信任門”之前呢。安全問題能否成為云產(chǎn)業(yè)發(fā)展的桎梏？為此《中國(guó)經(jīng)濟(jì)和信息化》記者專訪了NEC(中國(guó))副總裁久保田亮。

云服務(wù),日本人怎么做？

CEI:不管是在企業(yè)市場(chǎng)還是個(gè)人消費(fèi)者市場(chǎng)上,云計(jì)算產(chǎn)業(yè)一直存在一種“信任危機(jī)”。以這次“手機(jī)病毒事件”為例,這類災(zāi)難是否無法避免？

久保田亮:開放的云平臺(tái)有安全風(fēng)險(xiǎn)是必然的。前面提到的病毒是基于Android平臺(tái)傳播的,它是開源的操作系統(tǒng),安全性相較于Windows操作系統(tǒng)等肯定是要弱的。而不同供應(yīng)商的云手機(jī)在安全系數(shù)上是不同的。技術(shù)力量強(qiáng)的供應(yīng)商應(yīng)該在提供Android終端以及云服務(wù)時(shí)采取一些防范措施,比如加強(qiáng)云服務(wù)平臺(tái)的安全性,對(duì)接入用戶進(jìn)行信用審核,對(duì)應(yīng)用軟件實(shí)時(shí)加密措施等等。

CEI:日本移動(dòng)互聯(lián)網(wǎng)和云服務(wù)的發(fā)展在亞洲處于領(lǐng)先位置,市場(chǎng)成熟度較高。日本云服務(wù)平臺(tái)是怎樣確保安全性的？

久保田亮:日本基于移動(dòng)互聯(lián)網(wǎng)的云服務(wù)平臺(tái)相對(duì)安全。在日本,如果客戶的相關(guān)信息發(fā)生泄露,那么責(zé)任企業(yè)從領(lǐng)導(dǎo)層到相關(guān)負(fù)責(zé)人就都會(huì)引咎辭職,此種情況很普遍。

他們主要通過三方面來保護(hù)應(yīng)用云服務(wù)的安全:首先,倡導(dǎo)用戶在終端設(shè)備中安裝防病毒軟件來預(yù)防與查殺。其次,云服務(wù)提供商也會(huì)為用戶推薦安全系數(shù)高的軟件,日本有一些民間的認(rèn)證機(jī)構(gòu),他們對(duì)軟件與服務(wù)安全性進(jìn)行排名,以便用戶參考。歐美一些國(guó)家也是如此,會(huì)根據(jù)市場(chǎng)需求和占有率形成一個(gè)安全軟件的推薦榜并發(fā)布。第三,如果在采取很多預(yù)防措施之后仍然出現(xiàn)了終端機(jī)感染病毒的情況,手機(jī)終端提供商比較常采取的做法是,利用遠(yuǎn)端服務(wù)為手機(jī)用戶進(jìn)行緊急處理。

云危機(jī),誰的商機(jī)？

CEI:無論企業(yè)用戶還是個(gè)人用戶,安全問題都會(huì)導(dǎo)致他們對(duì)云服務(wù)平臺(tái)產(chǎn)生強(qiáng)烈的不信任感,這是否會(huì)阻礙云產(chǎn)業(yè)的發(fā)展？

久保田亮:當(dāng)然,不解決好云安全問題,云產(chǎn)業(yè)的發(fā)展速度一定會(huì)放緩。作為云服務(wù)提供商,我們必須對(duì)云系統(tǒng)進(jìn)行全面的安全加固,不僅要在云中部署有針對(duì)性的安全防護(hù)產(chǎn)品,更要從系統(tǒng)層面,建立完善的密鑰管理、權(quán)限管理、云安全認(rèn)證監(jiān)測(cè)服務(wù)等多維安全機(jī)制,確保云服務(wù)的安全平穩(wěn)運(yùn)行。

CEI:云平臺(tái)安全危機(jī)會(huì)成為誰的機(jī)會(huì),會(huì)造就哪些企業(yè)？

久保田亮:的確如此,一大批企業(yè)將興起。如今,云安全已經(jīng)成為云計(jì)算產(chǎn)業(yè)中的重要業(yè)務(wù),而產(chǎn)業(yè)鏈上相關(guān)的企業(yè)都被卷入到了這樣一個(gè)課題當(dāng)中。我認(rèn)為,各種安全廠商以及提供防病毒產(chǎn)品和服務(wù)的企業(yè)產(chǎn)業(yè)機(jī)會(huì)更大一些。

企業(yè)用戶入云需謹(jǐn)慎

CEI:云服務(wù)在大中型企業(yè)中也擁有著巨大的市場(chǎng)潛力,但同樣存在嚴(yán)重的“信任危機(jī)”,因此也極大阻礙著大型企業(yè)利用云服務(wù)。對(duì)于這類企業(yè)用戶應(yīng)該如何“用云”,您的建議是？

久保田亮:最重要的還是安全問題。在“用云”前,用戶必須先搞清楚兩個(gè)問題:一是對(duì)整個(gè)系統(tǒng)的安全能級(jí)的要求是什么,二是在這個(gè)安全能級(jí)下要有怎樣的基礎(chǔ)設(shè)施去支撐,才能避免在出現(xiàn)問題后無法應(yīng)對(duì)。

對(duì)于中國(guó)的大中型企業(yè)來說,首先要明白不是所有業(yè)務(wù)都可以放到云上,其次要分清什么樣的業(yè)務(wù)適合放到云上,什么樣的業(yè)務(wù)不適合。

另外,云服務(wù)提供商應(yīng)在推出云計(jì)算相關(guān)服務(wù)時(shí),幫助客戶做出診斷,告訴他們什么樣的業(yè)務(wù)適合放到云上。

舉例來說,在對(duì)大量的新員工和經(jīng)銷商進(jìn)行培訓(xùn)時(shí),因?yàn)榕嘤?xùn)系統(tǒng)不會(huì)被頻繁使用,而且不是企業(yè)的核心業(yè)務(wù),那就可以通過使用云服務(wù)的方式來完成。

反之,像生產(chǎn)管理系統(tǒng)這種會(huì)經(jīng)常使用且涉及核心競(jìng)爭(zhēng)力的系統(tǒng)就不適合放在云上。

CEI:不少人難以理解云計(jì)算,笑稱其為“暈計(jì)算”。從您的視角出發(fā),您認(rèn)為什么是云計(jì)算？

久保田亮:首先,值得強(qiáng)調(diào)的一點(diǎn)是,云計(jì)算并不是技術(shù)轉(zhuǎn)變,而是一種商業(yè)模式轉(zhuǎn)變。即我們開始將IT當(dāng)作一種服務(wù)來利用。

從NEC這樣的云計(jì)算提供商角度出發(fā),我們的云計(jì)算不是面向個(gè)人用戶,而是面向企業(yè)用戶的。這里,云服務(wù)是指將面向企業(yè)的系統(tǒng)作為服務(wù)來提供給企業(yè),幫助企業(yè)實(shí)現(xiàn)不持有IT設(shè)備、降低整體運(yùn)營(yíng)成本、提高速度與靈活性等,使企業(yè)用戶享受由此帶來的便利性。

云產(chǎn)業(yè)未來挑戰(zhàn)在帶寬

CEI:隨著服務(wù)模式與收費(fèi)模式的變化,未來云產(chǎn)業(yè)內(nèi)的供應(yīng)商在云計(jì)算技術(shù)發(fā)展上會(huì)面臨怎樣的挑戰(zhàn)？

久保田亮:一個(gè)高速、大容量的網(wǎng)絡(luò)環(huán)境是云計(jì)算和物聯(lián)網(wǎng)得以快速落地與發(fā)展的關(guān)鍵。而如何構(gòu)建這樣的網(wǎng)絡(luò)環(huán)境以提高IT水平,已經(jīng)成為了云產(chǎn)業(yè)內(nèi)供應(yīng)商所面臨的最大挑戰(zhàn),也是當(dāng)前中國(guó)IT業(yè)發(fā)展的關(guān)鍵。

我們?cè)谖磥碓朴?jì)算方面的關(guān)注重點(diǎn)就集中在網(wǎng)絡(luò)方面,尤其是如何構(gòu)建一個(gè)高速、大容量的移動(dòng)互聯(lián)網(wǎng)絡(luò),這其中包括3.5G到4G網(wǎng)絡(luò)的構(gòu)筑。

另外,以NEC為例,我們下一階段在全球市場(chǎng)上要挑戰(zhàn)的領(lǐng)域,就是通過云應(yīng)用維護(hù)社會(huì)安全,比如研究指紋識(shí)別、圖像識(shí)別、傳感器等方面的獨(dú)特技術(shù)在云計(jì)算中的應(yīng)用。

CEI:在云計(jì)算上的發(fā)展演進(jìn)上,NEC下一步的關(guān)注重點(diǎn)？

久保田亮:1977年,NEC提出了C&C的理念,即計(jì)算機(jī)技術(shù)與通信技術(shù)相融合的理念。30多年過去了,IT與網(wǎng)絡(luò)的融合成為如今NEC的專注領(lǐng)域,也成為NEC發(fā)展云計(jì)算的優(yōu)勢(shì)。

NEC會(huì)持續(xù)基于這兩項(xiàng)核心技術(shù)為客戶提供IT和網(wǎng)絡(luò)的解決方案。另外用戶與廠商都很關(guān)心安全問題,如何提供安全的產(chǎn)品與服務(wù)也會(huì)體現(xiàn)一個(gè)供應(yīng)商的真正實(shí)力, NEC在這方面投入了大量的人力、物力。