数盾信息：高性能加密技术保数据中心安全.docVIP

数盾信息：高性能加密技术保数据中心安全 　　随着信息技术和互联网的快速发展，数据中心近年来也发生非常大的变革，解决方案更加优秀，数据处理效率更高。但是，面对信息技术、数据处理技术和通信技术的日新月异，数据中心也面临着许多挑战，其中威胁数据本源的安全防护危机尤为明显。 　　管理任务之变：需求增加导致设备管理任务增加 　　随着用户需求的不断变化，数据中心承载着越来越重的任务量，无论是计算还是存储或者网络资源，其规模相比以往急剧扩大，而这也使得其他一些配套设备发生了相应的增长，以满足应用的需求。 　　CPU计算能力的提高、硬盘存储容量的增加，以及刀片服务器和高密度存储的发展，都无法满足如同洪水猛兽般汹涌而至的数据处理需求。因此，人们不得不将包括计算、存储、网络、供电和散热等在内的部件累积起来，组成更大规模的数据中心。 　　安全技术之变：必须不断适应新型IT 　　未来，所有的公司都将成为IT公司。这个观点可能稍有些偏激，不过从另一个角度来看，这说明无论工作还是生活都已经离不开IT。 　　云计算、虚拟化、大数据，近两年来频繁冒出的新技术，无一不是为由IT所承载的业务服务的。当这些新的技术到来之时，安全技术要与之匹配发展，以适应新环境、新技术下的安全需求。 　　从长远到本源：数据加密或是最根本的防护 　　受限于10年前IT的发展水平，很多人都没有意识到数据中心在“量”和“质”方面的变化，以至于很多组织和机构都不得不在新一轮的IT采购周期中花费大量的时间和金钱，购买新产品，以替换旧设备。这样的事情每时每刻都在发生。 　　由于信息技术的发展，数据本身受到来自多方面的威胁。作为数据中心主要的服务对象，数据的保护是十分重要，并且需要长远计划的。但是面对变化和不断更新的威胁，正面对抗似乎收效甚微，最好的选择是本源的防护，即做到保护数据本源的同时，又能灵活应对各种安全环境的需求。而符合这种要求的安全技术就要属加密技术了。数据中心的管理人员需要在不影响新的数据中心环境所带来的性能和功能的前提下，确保数据中心的安全运营。 　　安全威胁攻击的首要目标是数据中心 　　许多现代的网络犯罪活动是专门以数据中心为攻击目标而设计的，因为这些数据中心都托管和处理着海量的、高价值的数据信息，包括个人客户数据资料、财务信息和企业知识产权等。因此，确保数据中心的安全运营是一项挑战。非对称的业务流量、定制化的应用程序、需要被路由到计算层之外并达到数据中心周边的高流量数据、跨多个Hypervisor的虚拟化应用，以及地理上分散的数据中心等，增加了数据中心安全运营的难度，其结果可能是，在安全方案覆盖范围方面存在空白，可能对数据中心性能造成严重影响。人们不得不牺牲数据中心的功能，以适应安全的限制，采用复杂的安全解决方案，削弱了数据中心根据实际业务需求而动态地配置资源的能力等。 　　思科预测，到2017年，全球76%的数据中心流量将保留在数据中心内，而这些流量都是在虚拟环境中由存储系统、生产系统和开发环境所生成的。早在2015年3月底，市场调研机构Gartner公司就曾经预测，数据中心的连接每秒增加3000%。 　　现代数据中心为企业提供了大量的应用程序、服务和解决方案。许多企业和组织都要依赖分散在各个不同地理位置的数据中心所部署的服务，以支持它们不断增长的云计算和流量需求。企业还需要制定新的更有效的战略，比如大数据分析和业务连续性管理，使数据中心成为企业的一个更为关键的部分。但是，这也使得数据中心的资源成了恶意攻击者攻击的主要目标。这意味着数据中心的安全团队实施数据中心的监控和保护将变得更加困难。 　　信息安全已经上升到国家战略层面，亟须加大安全投入 　　网络空间已成为国家继陆、海、空、天四个疆域之后的第五疆域，与其他疆域一样，网络空间也须体现国家主权，而保障网络空间安全就是保障国家主权。 　　自2013年“斯诺登”事件爆发以后，国际社会又相继爆发了土耳其泄密事件、巴拿马文件泄密事件等震惊海内外的重大安全事故，网络攻击手段不断推陈出新、网络攻击技术不断升级发展。随着中央网络安全和信息化领导小组的成立，信息安全已经上升到国家战略层面，国家对网络信息安全的重视上升到了新的高度。但是目前，我国网络安全产业的整体规模和投入与欧美发达国家相比，差距巨大，必须奋起直追。 　　Gartner公司2015年发布的数据显示，2015年全年，全球信息安全支出达833.78亿美元，其中北美地区339.38亿美元，西欧地区225.14亿美元，大中华区只有32.15亿美元，与经济体量明显不相称，仅为美国的9%。IDC的数据显示，我国信息安全投入占IT投入的比重为1%～2%，而同期北美和欧洲的企业对信息安全的投入占IT支出比重达到8%～14%。信息安全投入上的严重不