孙　泠

截至2008年底，我国互联网普及率为22.6％，超过21.9％的全球平均水平。网民规模近3亿，总带宽625G，IP地址1.8亿个，手机上网用户1.17亿。不可避免的，网络安全问题也更加迅猛。

云，虚拟化与安全

“云安全”无疑是现在网络安全行业最热的关键词。安全威胁的演变直接推动了安全技术的发展，病毒的互联网化使得安全形势发生了根本性的改变，而“云安全”正是为了应对这一改变，安全软件互联网化的表现。随着服务器和台式机虚拟技术的日益普及，虚拟化技术对人们已不再陌生，继续使用虚拟化是用于解决许多企业问题的一个新兴的和快速应用战略，它能帮助企业的数据中心大大提高利用率，节省大量的资源。在2008年，虚拟化战略已经被许多大型企业和小型企业所接受并应用，而在目前全球金融危机的形势下，节能高效的虚拟化技术得到更广泛的应用。

网络安全方面，虚拟化技术也将会整合到安全解决方案中，为用户提供独立于环境的解决方案，并且面对通用操作系统环境可能造成的混乱，可避免受到其所产生的影响。这一技术为银行业等敏感交易提供安全的环境，并保护安全组件等关键基础架构，从而实现通用操作系统的全面防护。

同时，这些虚拟化技术的应用，将给人们带来另一个问题，如何保障虚拟机本身的安全。我们在基于角色的访问控制、虚拟服务器身份管理、虚拟网络安全、报告／审计方面需要更好的安全工具。而黑客们要考虑的则是，如何突破虚拟机的界限，至少，当他们散布一个恶意程序时，这个恶意程序需要能够弄明白自己究竟是运行在一个虚拟的环境还是一个实际的环境中。……