本刊记者 | 李璐

随着云计算的风靡，“云安全”也成为关键词，受到各企业用户和厂商的关注。同时各大研究机构调查显示，阻碍用户采用云计算的一个重要原因便是对云计算安全的担忧。本期《通信世界周刊》邀请赛门铁克中国区安全产品总监卜宪录、明朝万达总裁王志海、迈克菲中国区技术总监郑林等专家共同讨论相关问题。

引发政策、法规风险

《通信世界周刊》：在企业部署云或向云迁移的过程中，常常面临的安全问题有哪些？其中最为让企业担忧的隐患是什么？

卜宪录：当前的企业IT已经突破了三个边界：一是突破了应用的边界，因为云计算及IT的变化，使得应用开发的难度降低了，企业应用越来越多；二是服务的边界发生变化，企业所需的任何服务都可以通过第三方来提供，而云计算让服务的提供方式变得更加便捷，也使企业的边界不断拓展；三是企业内部IT资产的概念变得更加模糊，现在很多基础设施并不是企业拥有的，企业真正拥有的是信息和数据。应用、服务和资产边界的变化，使IT主管对安全产品的控制力减弱，企业暴露出的安全隐患越来越多。

实际云环境的潜在风险包括恶意软件、黑客盗窃以及机密资料的丢失。最令企业担忧的隐患是数据安全无法得到保护，比如可能面临的风险包括黑客从云提供商处盗取数据，通过云端以缺乏安全防护的方式分享敏感数据，以及无法按照政策法规的要求恢复云数据等。……