图为工信部网络与安全检测实验室标准部负责人 黄元飞

    黄元飞，高级工程师，博士，信息产业部网络与信息安全检测实验室标准部负责人，中国通信标准化协会网络与信息安全技术工作委员会安全管理工作组组长，信息产业部绿色上网标准特设项目组组长。参与过多项国家863计划项目和国家科技攻关计划项目，是GB/T18336、YDN138、YDN139、YD/T1621、JR/T0003等多项国家标准和行业标准的主要起草人。主笔撰写过《信息系统安全概论》、《电子商务标准化指南》、《党政机关信息系统安全指南》等多项信息安全专著。近几年在《通信学报》、《电信科学》、《系统工程与电子技术》等核心刊物上发表过多篇学术论文。曾获得多项省部级科技进步二、三等奖。

    近几年，云计算在IT行业的发展可谓是风起云涌，从最初的概念逐步向实际应用中演变。而随着电信行业的竞争日益加剧，企业计算能力、业务处理能力等多方面需求的逐步增加，云计算的应用在我国电信行业中也逐渐体现。
    在云计算逐步显现优势的同时，云安全成为众多安全厂商切入的市场商机。而如何快速高效地收集用户的安全威胁;如何加强自动准确地分析新型病毒的攻击行为;如何保证登录用户的权限以及用户的隐私信息不被泄露，这些也成为未来云安全的重点与挑战。
    云安全的三种典型模式
    云安全是伴随云计算在电信级应用的必备条件，中国标准化协会网络与信息安全技术工作委员会黄元飞博士表示，云安全作为基于互联网的安全服务主要呈现云安全中心、云安全托管服务以及安全运营中心(SOC)三大典型模式体现。
    据统计，目前全球病毒总数已超过1100万个，在2008年全球每天大约有5000种病毒特征码被添加到病毒数据库中，而这一数字在2005年仅为50种。黄元飞博士表示，目前病毒产业已形成互联网化，而安全厂商的杀毒软件也只有转向互联网化才能应对，云安全并不是纯粹的反病毒技术，而是一种反病毒的理念，是安全互联网化的思路与理念，因此建立云安全中心也是势在必行的工作。
    云安全的第二种模式体现为云计算安全托管服务，这其中包括Web安全托管、垃圾邮件防范、含恶意代码检测以及Web2.0网站的安全防护。黄元飞指出：“目前有一些运营商也在做Web2.0网站的安全防护工作，我觉得是否可以应用云安全理念来进行。”据统计，到2012年IDC的Web安全托管市场年增长率将达到49%，而邮件安全托管市场也将增长35%。
    云安全的第三种模式体现就是安全运营中心(SOC)。由于目前每个系统都具有自身单独的监管系统，以实现防火墙保护、病毒入侵、身份认证等安全措施，而运营商级的事件警告均为千万数量级，从而极大的增加了管理员的负担。而利用SOC来处理IDS日志、FW日志、流量日志、应用日志、数据库日志等信息，则有利于客户对于云安全的管理，增加可控性。
    安全增值业务势在必行
    在安全增值业务方面黄云飞博士表示，运营商为客户所做的安全增值业务是指凭借着公用电信网资源和其他通信设备，为用户提供网络与安全服务，和增值业务的安全是两种概念。据了解，目前英国电信在市场上已推出了安全增值业务，并且针对个人用户推出了安全服务，其主要收入除去运营收入以外，还有一大部分来自于服务收入。
    自2006年起，原信息产业部启动了“阳光绿色网络工程”系列活动，意在改善与净化互联网环境。而2007年福建电信也在大力推广“阳光账号”等绿色上网产品，利用技术手段为净化网络环境，让广大青少年在充分享受到互联网便利的同时，免遭网络色情的侵害。
    黄元飞博士表示，安全增值作为一项增值电信业务在国内推广正在进行，并且已有部分收入，此外对于运营商而言IDC的安全服务也必不可少，其中包括IDC流量清洗、安全代维、SOC、以及一些安全监控业务。

(责任编辑：adminadmin2008)