对云计算的安全思考——启明星辰潘柱廷

近日，以“对话・合作・联动――共筑网络安全”为主题的2010中国计算机网络安全年会(第7届)在北京盛大召开。在为期4天的会议中，工业和信息化部的领导、中国工程院院士、电信和金融等重要信息系统部门领导和专家、FIRST（事件响应与安全组织论坛）技术专家纷纷应邀参加并发言，其他众多业内专业人士共约400人到场并就当前网络安全形势和国内网络安全工作实际展开了深入的交流和探讨。

启明星辰首席战略官潘柱廷发表了《大象无形，安全云思》的主题演讲，受到了与会者的关注和好评。作为启明星辰的资深安全专家，潘柱廷通过多年在网络安全领域的钻研，指出了网络及信息安全在云计算模式下网络及信息安全的变与不变。

他表示，随着网络及信息安全保障体系正在形成纵深、多层次的综合防御体系，云计算模式下，新业务（包括web 2.0、微博、SNS等）、新计算（物联网、虚拟化、三网融合等）以及基础技术（芯片能力、网络带宽、无线等）正在带来新的一些变化，相应的，互联网正在由区域向空间延展，作为载体的互联网、作为媒体的网站、以及作为访问者的用户都将具备空间特征，而基于这些主体的业务运行和管理都将面对新的挑战。

潘柱廷指出，对于网络安全来说，检测技术最适合做成云模式。与此同时，尽管云计算带来了诸多新变化，但是仍有一些不变的安全原则需保持，如最精简的风险管理三要素、缓冲以及配伍观念。

据了解，此次年会由国家计算机网络应急技术处理协调中心和中国互联网协会网络与信息安全工作委员会主办、中国通信学会通信安全技术委员会协办、电子工业出版社承办，会议围绕“网络安全管理政策”、“基础网络设施安全”、“互联网应用服务安全”、“网络安全新技术和新思维”等话题设置专题分论坛展开研讨。