中新软件徐航：公有云与私有云应协同发展

第六届中国IDC产业年度大典以"构建云计算数据中心暨云应用创新"为主题，全面解读云数据中心与云应用发展趋势，汇聚数百位产业链精英、行业领军人物和国内外知名专家共襄盛举。大会将于2012年1月10-11日在北京国家会议中心隆重举办。

近日，安徽中新软件市场发展部总监做客IDC大典新闻会客厅（http://www.idcquan.com/special/2011idc/2011interview/），与记者进行深入交流。当问及“公有云”和“私有云”谁更安全时，徐航表示：无论是"公有云"还是"私有云"都需要进行有针对性的安全防护，还是刚刚所讲的"公有云"与"私有云"应协同发展，共同打造云安全。如果单单从安全性层面来说的话，"私有云"在信息保密性、访问控制等方面会更灵活一些。

安徽中新软件市场发展部总监徐航

中国IDC圈：您认为目前国内网络安全状况如何？主要面临着哪些挑战？

徐航：国内目前，系统运行的常规网络安全产品防护已经得到比较好的普及，如防火墙、IDS/IPS、杀毒软件等网络安全产品已经成为常规网络的必备安全产品，用户对此非常认可，传统的安全防护状况整体比较稳定。

国内网络安全主要面对的挑战呈现在信息安全、热点舆情以及拒绝服务攻击等问题上，如信息内容的防泄密、信息的合法使用、操作行为审计、DDOS攻击等问题。这里强调说明下，从DDOS攻击防护的范围来看，目前很多用户对DDOS防护还处于模糊或未知状态。而对内容安全、舆情信息、行为审计等非传统安全威胁的防护需求逐渐扩大，给网络用户特别是政府、企事业单位网络用户造成了较大困扰。

中国IDC圈：云计算将使互联网进入真正的"大数据"时代，网络安全将受到更大冲击，作为国内知名网络安全服务商，中新金盾如何应对这一挑战？

徐航：中新金盾作为专业的网络安全提供商，我们一直在积极的努力着，对于云计算"大数据互联网"的安全防护也投入了大量的人力、物力，并提出了具有针对性、先进性、可行性的具体项目规划及方案，我们简称为"中云项目".方案主要涉及了信息合法性、信息安全性、黑名单推送、舆情热点、DDOS云清洗等方面的建设内容，预计在未来3~5年内完成。

中国IDC圈：目前国内许多安全服务商都在推云安全的概念，您能给我们解释下什么是云安全吗？云安全较传统安全防护手段具备哪些优势？

徐航：作为IT产业的热点，"云计算"在近两年被广泛提及，而"云安全"的提出更是广泛遭到质疑。目前对于"云安全"的解释众说纷纭，我认为"云安全"主要体现在利用网络，并行处理等手段进行规划部署，其主要特点表现在广泛收集、集中处理、按需推送三方面，这也是"云安全"较传统安全防护手段优势的主要体现，最终达到的效果就是使用的用户越多，参与的用户本身就越安全。

中国IDC圈：云计算在安全方面一直备受关注和争议，您认为应该如何去保护企业信息在"云"上的安全？企业应该如何选择云安全产品？

徐航：云安全是云计算的重要组成部分，无论是基于何种服务的云计算都必须考虑保护企业信息在"云"内的安全问题。为了确保企业信息在云内的安全，首先需要建立完善坚实的云计算架构，其次，"公有云"与"私有云"要协同发展，在"公有云"中进行整体防护及信息采集，而在"私有云"中进行定向防护和分析。至于企业如何选择云安全产品，主要还是根据企业自身的安全需求和防护目的来判断最终的云安全产品选择。

中国IDC圈："私有云"和"公有云"谁更安全？

徐航：无论是"公有云"还是"私有云"都需要进行有针对性的安全防护，还是刚刚所讲的"公有云"与"私有云"应协同发展，共同打造云安全。如果单单从安全性层面来说的话，"私有云"在信息保密性、访问控制等方面会更灵活一些。

中国IDC圈：云数据中心较传统数据中心在安全防护方面的需求有哪些不同？ 中新金盾推出了哪些针对性的产品？

徐航：首先传统数据中心较云数据中心在目标和实现理念上是完全不同的，传统数据中心主要以业务应用为驱动进行基础设施建设及管理运维，而云数据中心意在为用户提供高效、高性能、高集中、易管理、低成本的服务，所以在安全防护方面云数据中心更注重集中防护、全面防护，尽可能广泛收集安全信息并应用于安全防护，再推送到每个有防护需求的用户，以此达到一个良性循环。中新金盾结合自身产品及云数据中心的防护需求，推出了云异常流量清洗系统、云漏洞扫描系统、云非法信息检测系统和热点舆情分析等系统，并且提供相应的报表分析服务。

中国IDC圈：2012年，中新金盾在云计算方面会有哪些新的规划？

徐航：在明年中新金盾将主要围绕"云防护"概念进行产品升级和技术改进，目前云安全防护的概念说法不一，作为安全厂商我们将注入"云防护"新的理念和思路。主要体现在除提供云安全产品防护外，我们将重点关注云安全防护服务和云业务防护，如云清洗服务、云漏扫服务、热点舆情分析服务等。

中国IDC圈：第六届中国IDC产业年度大典主题为"构建云数据中心暨云应用创新论坛"，您对今年的大会有哪些期待？

徐航：首先预祝IDC大会圆满成功，当然期待此次IDC产业年度大典通过集思广益，找到云应用与云安全防护更广泛的结合点。