ibm打出“组合拳” 确保云计算安全

《ibm打出“组合拳” 确保云计算安全》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、IBM打出“组合拳”确保云计算安全　　IBM公司近日宣布推出新的服务、硬件与软件，旨在提高云计算环境的安全性，确保数据的保密性，以及防范针对应用程序的攻击。　　IBM的X-Force安全研究团队的最新研究结果显示，全球犯罪组织正以惊人的速度开发新的攻击技术。与此同时，企业正在越来越多地部署更加协作化的业务模式，并使用包括云计算、虚拟化及的全新安全产品组合专为满足客户的需求而设计，使企业得以利用新的技术模式应对新出现的危险;还可以通过采用简化的安全解决方案，协助处理重要的安全及合规项目(例如身份确认和数据安全管理)的成本和复杂性问题。　　新的计算模式从根本上要求企业重新思考他们如何来

2、应对合规、风险管理以及数据和应用程序保护。IBM互联网安全系统(ISS)总经理BrianTrusko)，这一虚拟设备可以帮助保护公司有形资产和云资产的安全。作为IBM涉足安全虚拟化领域的首批产品之一，Proventia虚拟化网络安全平台是一个可扩展的虚拟安全平台，它把包括入侵防御、网络应用程序保护和网络政策执行在内的安全应用程序整合成为一个单一的解决方案。使用Proventia虚拟化网络安全平台，客户能够通过前所未有的规模获得虚拟化的强大功能，进而向虚拟网络提供X-Force支持的网络保护，而这种保护是实现安全云服务的重要组成部分。　　与现实的安全世界一样，虚拟世界也有安全成本和复

3、杂性的问题　　当今复杂的单一产品为安全操作制造了管理上的麻烦。专注于提供云服务的BlueLock公司首席技术官PatO'Day表示，BlueLock正与IBM合作，带领行业走上一条与以往不同的道路将安全内嵌在虚拟云中。整体看来，IBM能够降低客户在其环境中安装和管理多种单一解决方案的需求。　　为了防范云计算环境中的安全威胁，IBM已在全公司范围内实施了一个项目，旨在为云计算环境建立一个统一而全面的安全基础架构。此项目涉及系统、软件、服务和IBM著名的研究机构与X-Force团队，致力于提供高度自动化的全面安全解决方案，尤其着重于高度的隔离性、完整性和弹性上。　　全面保护网络

4、，防范恶意软件攻击　　由于各类机构的运营都是通过全球网络来实现的，因此在线应用程序的普遍及动态的特点为满足合规与安全需求带来了新的挑战。更令人忧虑的是，恶意软件的增长正在成为影响网络安全的一个主要威胁。　　诸如社交网络、博客和dash;该软件将RationalAppScan强大的扫描和测试软件与ISSX-Force恶意软件研究与检测引擎结合在一起。通过简单的操作，用户就可以对网站进行自动且主动的扫描和测试，来寻找是否有嵌入的恶意软件，并且分析内容，从而确定恶意内容是否存在以及存在的位置。如果发现了恶意软件，这些问题就会被报告并从应用程序和网站中清除出去，用户从而得到了保护。　　&b

5、ull;Proventia网络应用防火墙(ProventiaISSProventia产品组合中，旨在帮助客户通过单一的解决方案对更多的网络漏洞进行保护。该防火墙基于IBMX-Force安全团队的研究成果，专为在网络内部提供保护，防范针对网络应用程序的主要漏洞和攻击。该产品提供虚拟的应用程序补丁机制，由于超过百分之五十的应用程序漏洞在几个月内都不会被打补丁，因此这一机制也是该产品的重要功能。通过把RationalAppScan和Proventia网络应用防火墙结合起来，IBM可以提供涵盖从开发至应用的端到端的应用安全及合规解决方案。同时，通过把RationalAppScan和Prov

6、entia网络应用程序防火墙结合起来，IBM也可以提供涵盖从开发至应用的综合应用程序安全解决方案。　　新的数据和身份认证软件，服务全球整合、互联互通的企业　　现在，IBM针对动态基础架构和基于网络的环境推出了四款新的安全产品，以帮助业务部门和IT安全经理完善风险管理、实现降低成本的需求并降低复杂性。在动态的基础架构中，管理风险意味着开发并管理一个安全的基础架构，其核心是建立在信任这一基础上的。对用户、身份、信息、业务流程和基础架构的信任将帮助客户灵活而快速地提供卓越的业务和IT服务，同时降低基础架构管理、经营和运作的成本。　　这些新产品包括：　　•IBMTivoli身份识

7、别和访问保障服务(IBMTivoliIdentityandAccessAssurance)通过集中的身份、访问、认证和审查服务，帮助监测、管理并降低身份识别和访问的风险。它还提供封闭的特权用户监测、控制和整治。这项服务将通过IBMISS弹性身份认证服务(IBMISSManagedIdentityServices)提供，以帮助进一步降低保障成本。　　•IBMTivoli数据和应用安全服务(IBMTivoliDataandApplicationSecurity)