亚马逊云服务入华 给SafeNet带来发展契机.docVIP

亚马逊云服务入华 给SafeNet带来发展契机 2013年年底，亚马逊AWS（Amazon WebService）云服务入华一石激起千层浪，掀起了公有云领域的发展狂潮，各大IT厂商纷纷跟进布局公有云。亚马逊方面此前表示，为了更好地落地中国，并遵守中国的相关法律和监管要求，亚马逊AWS中国采用了“多伙伴策略”来提供云计算服务。这意味着，与公有云服务相关的合作伙伴正迎来在华发展的一次良机。 当前，有诸多安全事件的暴露使云用户对云端的虚拟机及数据的安全性提出了更高需求，而亚马逊作为全球最大的云服务提供商，亟需相应安全解决方案。SafeNet作为专业的数据保护公司，拥有独特技术优势及大量专利。上述两个因素共同促成了SafeNet与AWS之间的合作。 据SafeNet中国区销售总监江星介绍，SafeNet与亚马逊之间合作已经持续了5年，一直为其提供安全解决方案。二者的合作模式主要有三大类。第一类是基于云平台的身份认证产品SafeNet Authorization Service （SAS），它能帮助客户从身份认证传统的数据中心延展到云端，对应AWS平台的各类SaaS应用、虚拟机登录认证等。第二类是基于云的密钥管理，即SafeNet HSM云端的密钥解决方案，对应亚马逊的是CloudHSM产品，CloudHSM后端都是采用SafeNet的HSM加密机。第三类则是对于安全的虚拟机管理，该方案可以保护亚马逊EC2或者VPC的虚拟机和EBS Storage数据，主要是通过增加虚拟机启动的认证，对虚拟机中的数据提供文件性的加密，防止非法用户窃取，同时，也保护亚马逊存储云当中的文件和数据。 在江星看来，密钥管理是安全之本。她指出，“我们的优势在于达到了国际上最高标准的认证。在国外，某一个领域需要达到的安全级别要符合一个专业的加密标准。这个标准的级别越高，代表这个领域的加密强度以及所遵循的技术体系标准越高。目前SafeNet可以提供国际上最高安全等级FIPS 140-2认证，部分产品已经达到了L4高级别的加密强度。” 此外密钥从产生、流转、使用到最后销毁是一个完整的生命周期，密钥周期管理也是SafeNet的一个优势。江星介绍：“我们一直都提倡客户把密钥存放在一个安全的硬件设备里，只有经过授权的人，才能够使用。如果是一个非法的入侵者，最终会导致整个密钥体系自毁，所以密钥拥有一个绝对安全的‘保护盒’。” SafeNet在中国的发展还将跟随SafeNet全球的发展部署。江星透露，数据安全产品需要面对一个是否合规的问题，在相关法律法规未出台之前，SafeNet能做的是咨询顾问工作。在等待本地市场对安全问题认识深入期间，将产品、方案、服务等都准备就绪。 通过多年来持续关注用户针对云安全的需求，江星认为，用户对于云安全的关注点已经发生了显著变化。 江星告表示：“安全产品的需求有时候很难说是主动创造出来的，所以相对来讲，我们会走得更平稳一些，更适应现在的市场发展状况。可以肯定的是，伴随IT技术的发展以及用户的需求，SafeNet和AWS会推出更多满足客户需求的安全产品和方案。”