赛门铁克云计算那些事儿，聊聊它到底怎么保护数据和安全风险

赛门铁克云计算那些事儿，聊聊它到底怎么保护数据和安全风险

说到赛门铁克，很多人可能先想到的是电脑上那个杀毒软件的小黄球，在云计算这个大江湖里，它也是个重要的“保镖”，云计算说白了就是把我们的数据、应用从自家电脑或公司的机房里，搬到像亚马逊AWS、微软Azure、阿里云这些巨大的“云端”数据中心去，方便是方便了，但安全问题也跟着来了：数据不在自己眼皮子底下了，怎么保证它不丢、不被偷看、不被勒索软件锁住呢？赛门铁克干的就是这个活儿。

数据在哪，保护就跟到哪

以前，公司的数据基本都放在自己的服务器上，安全边界很清晰，就像给自家院子修一堵高高的围墙，但现在用了云，数据可能同时存放在好几个不同的云服务商那里，员工也从世界各地用各种设备访问数据，传统的“围墙”塌了，赛门铁克的思路是，别管数据是在亚马逊的服务器上，还是在微软的数据库里，或者是在员工自己的手机、笔记本电脑上，我的保护措施都要能覆盖到，这就是所谓的“数据中心扩展”理念，把安全防护能力像一层保护膜一样，延伸到各个云端和终端设备上。（来源：赛门铁克公司官方技术白皮书关于云安全架构的阐述）

具体怎么实现呢？一个核心的技术叫“加密”，赛门铁克会给数据上锁，而且是那种非常复杂的锁，即使有黑客突破了云服务商的第一道防线，偷走了数据文件，没有唯一的“钥匙”（也就是加密密钥），他们看到的也只是一堆乱七八糟的乱码，根本没法用，更重要的是，赛门铁克提倡并帮助客户自己来管理这些加密钥匙，而不是完全交给云服务商，这就好比你把贵重物品存进银行的保险箱，但保险箱的钥匙由你自己保管，银行也打不开，多了一重保障。（来源：基于赛门铁克客户案例中对其数据加密与密钥管理方案的描述）

对付“影子IT”和内部风险

云计算带来的另一个大麻烦是“影子IT”，这个词听起来有点玄，其实很简单：比如公司规定要用某个官方认可的云盘，但某个员工觉得不方便，偷偷用自己的个人网盘去存储和分享公司的重要文件，这个员工的个人网盘就是“影子IT”，它完全绕开了公司的安全监管,成了巨大的风险漏洞。

赛门铁克有专门的云访问安全代理（CASB）技术来对付这种情况，这东西就像一个守在云世界入口的“侦探”，它能发现公司里有哪些人正在使用公司不允许的云应用，或者在使用允许的应用时，有没有进行危险操作，比如把包含客户信息的文件公开分享了出去，一旦发现异常，它能立刻报警，甚至直接拦截操作，防止数据泄露，这样就把那些看不见的“影子”都给照出来了。（来源：综合自行业分析报告对CASB功能的解读及赛门铁克在该领域的市场定位）

抵御勒索软件和高级威胁

现在最让人头疼的安全威胁之一就是勒索软件，黑客把电脑或服务器上的文件全部加密锁死，然后索要巨额赎金才给解锁，企业上云后，如果防护不到位,整个云端的数据库都可能被一锅端。

赛门铁克在这方面有多层防御，它利用全球庞大的威胁情报网络，这个网络就像一个全天候的“联防警报系统”，世界上任何一个角落发现新的病毒或攻击模式，信息会立刻分享给所有受保护的赛门铁克用户，让大家能提前防备，它不仅有传统的基于病毒特征的查杀，还有基于行为的检测，有些勒索软件很狡猾，会不断变装（改变特征码）来躲过查杀，但赛门铁克的系统会监控软件的“行为”，如果发现一个程序在疯狂地加密电脑上的文件，不管它长得像不像已知病毒，都会立刻被判定为恶意软件并阻止，即使最坏的情况发生，数据被加密了，完备的云端备份和快速恢复功能就是最后的救命稻草，赛门铁克能帮助客户确保备份数据是与生产环境隔离的（黑客碰不到），从而能够快速、干净地恢复数据，让勒索者无机可乘。（来源：参考了赛门铁克官网发布的勒索软件防护解决方案说明及第三方安全评测机构的相关评论）

应对合规性挑战

很多行业，比如金融、医疗，政府对数据存放和处理有非常严格的规定（像中国的网络安全法、欧盟的GDPR），企业把数据放到云上,必须证明自己仍然符合这些法规要求。

赛门铁克的安全工具能提供详细的审计日志和报告，也就是说，谁在什么时候、从哪个IP地址、访问了哪些数据、做了什么事，都记录得清清楚楚，当监管机构来检查时，企业就能拿出这些“证据”，证明自己对数据进行了妥善的保护和监控，满足了合规要求，这相当于给企业的云上业务开出了一份份“安全证明”。（来源：源自对赛门铁克合规性解决方案产品的功能摘要）

总结一下

赛门铁克在云计算时代扮演的角色，不是一个简单的“杀毒软件”，而是一个综合性的云数据安全管家，它通过加密、密钥管理、监控云应用使用、防御高级威胁、提供合规审计等一系列组合拳，努力确保客户的数据在云端迁移和使用的过程中，既能享受云的便利和弹性，又能最大限度地保障安全，应对各种潜在的风险，云计算的故事还在继续，数据安全的攻防战也不会停止，像赛门铁克这样的安全厂商,其技术和策略也必然随之不断演进。