云计算对网络安全带来新挑战

传统的IT建设，用户需要自己采购硬件设备、操作系统，购买或开发自己的业务系统，并投入大量的维护成本。考虑到业务的扩展和瞬时的使用高峰，每个系统的云计算、存储能力必须有一定的冗余，这就意味着大部分时候冗余的资源都被浪费。然而当业务爆发式增长时，IT设施由于建设周期的制约，又无法立即满足需要。云计算的出现，将彻底解决这些问题。

云计算通过网络将大力的计算和存储资源连接起来，进行统一的管理和调度，按需提供服务。使用者只需通过网络访问就可以获取存储空间、计算能力对网络安全提出了严重的挑战。从云计算租户的角度来看，网络、设备、应用、数据都不在自己的控制之下，甚至都不知道具体的物理位置，如何保障数据安全和业务连续性显然就成了最大的挑战。

从云提供商的角度来看，传统模式下的网络安全需要并没有什么变化，无论从信息安全的保密性、完整性、可用性，还是根据网络层次划分的从物理层到应用层安全，仍然是需要解决的问题。传统模式下的网络安全解决方案中，最重要的一点就是建立网络边界，区分信任域或非信任域，然后在网络边界进行访问控制和安全防御。而云计算资源池与Internet之间仍然是有边界的，在资源池内部由于管理的需要，也会有不同域的划分，从而形成内部边界。这就意味着传统的网络安全产品继续发挥其作用。