RSA：打造可信任的云计算环境.pdfVIP

专访 RSA：打造可信任的云计算环境 BretHartman透 露，RSA最近 同微软、思科、 VMwaIe共 同宣布 了一个联盟计划 ，即虚拟计算环境 联盟计划 ，这是一个非常重要 的联盟。在这个联盟里 ， EMC、思科和 VMware之间有着非常紧密的合作 ，RSA 在联盟 中发挥非常重要的战略性作用，为VMware的 “V-cloud”战略执行提供了紧密的支持。通过这种合作， 可以把 RSA的安全产品嵌入到他们的基础平台上，而不 是作为独立的产品向他们提供。短期内RSA 主要提供现 有产品，比如强身份认证 SecurlD，以及主要用于 日志管 理和合规的enVision。长期计划是，要把更多的RSA产 RsA首席技 术官BretHartman先 生 品嵌入到VCE中，如 RSA的数据丢失防护产品、数据 在云计算和虚拟化技术炙手可热、应用逐渐深入的趋 中心身份认证产品等。因为合规对 VCE联盟而言，还有 势下，企业希望能够享受云计算带来的好处，同时保护好 对他们推出的部署而言，是非常重要的，因此希望RSA 自身的重要资产和降低管理风险。威胁的多样性和动态性 提供的产品能够满足客户合规方面的要求。 也使用户越来越多地感觉到单一的防御技术很难达到有效 BretHartman阐述 ，纵观 2009年 ，安全措施已从 的防御效果，这成为云安全的重要推动力。云安全已由抽 静态安全机制转移到动态安全机制。动态安全意味着你可 象概念变得具有现实意义和走向实用。 以更有效地控制数据中心，数据中心管理员可以更有效地 针对云计算机环境下的安全问题，RSA首席技术官 执行措施和进行管理，由此提升数据中心的管理效率。在 BretHartman先生认为 ，云计算环境中的安全形式 目前 动态的安全机制环境下，安全措施会变得越来越强大 ，也 已非常严峻，而且今后的安全威胁会变得越来越严峻 。因 会诞生与之配套的动态技术。其中之一是基于用户行为的 为在云计算开放环境中攻击会越来越多，而且在开放环境 数据中心的身份验证，通过用户行为来分析它的身份是否 中很多计算资源今后都会面临更多的风险。针对这一挑战， 合法 ，即 “自适应认证”。这种 自适应认证可以解决采用 BretHartman表示，RSA的安全技术能够在今后的云计 传统用户 ID、密码方式无法解决的中间人攻击威胁。另 ■算环境中帮助客户迎接他们所面临的挑战。 外一种动态安全技术是基于内容的安全技术，如RSA 的 ■ 但企业用户仍然对是否转向云计算有诸多顾虑，他们 数据丢失防护产品和技术，主要是看这些数据的内容是怎 对云计算环境 以及安全 问题的解决仍在观望，希望有更 样的，根据内容来看这些数据是否是敏感性的。而在这样 安全更稳健的解决方案。对于这一点，BretHar