论文部分内容阅读
11月15日，一年一度的赛门铁克公司大中国区用户大会——Symantec Vision 2011在北京举行，1000多位赛门铁克公司的用户、合作伙伴参加了本次大会。大会以“置身其中”为主题，着重探讨了已身处云计算时代的企业应该如何安全、快捷地转向私有云架构，并使信息资产得到更妥善的保护。
三大挑战
据市场分析机构的统计，与2010年相比，2011年全球信息总量增长了62%，达到80万PB。海量数据的存储、管理、备份与恢复成了困扰用户的一个难题。此外，针对个人、企业、政府的安全攻击变得越来越频繁，并且更具针对性，其中有些攻击甚至是直接针对企业基础架构的。“信息的爆炸和越来越多来自不同方面的安全威胁，甚至是自然灾害等，迫使企业重新审视现有的信息基础架构是否足够强健，能否经受得住云计算、虚拟化、移动互联等新技术带来的考验。”赛门铁克公司总裁兼首席执行官恩瑞克·塞伦（Enrique Salem）说。
进入后PC时代，IT业界面临的主要挑战来自于移动互联、云计算和虚拟化。这三大技术趋势将深刻地改变IT基础架构的构建模式以及信息安全的应用模式。
具体来看，IT消费化的趋势已经不可逆转。越来越多的个人用户将自己的终端设备，比如智能手机、平板电脑等用于企业应用。移动设备的多样化以及应用的普遍性，将给移动设备上数据的安全带来新的威胁。
赛门铁克《2011安全状况调查报告》显示，2010年来自移动互联网的安全威胁比2009年增长了43%。这表明网络攻击者已将注意力逐渐转向了移动领域。如何才能把这些来自移动领域的安全威胁变成新的商业机会呢？这是赛门铁克一直在思考的问题。
恩瑞克·塞伦表示，赛门铁克强调以信息为核心，通过提供覆盖端点安全、信息安全、网络安全、数据保护、身份认证和安全管理的全面解决方案，可以确保用户在任何时间、任何地点，通过任何设备都能以安全、便捷和私密的方式获取信息。
赛门铁克正在研发新型的终端信息安全产品。2012年，赛门铁克将交付针对iPad的DLP（数据丢失防护）解决方案。接下来，赛门铁克还计划陆续推出针对各类移动操作系统的DLP解决方案。
虚拟化技术作为云计算的基石，其重要性不言而喻。“市场分析机构预测，到2014年，全球70%的服务器将被虚拟化。虚拟化带来的最直接的好处是，可以减少存储设备的购买量，提高存储设备的利用率。”恩瑞克·塞伦表示，“虚拟化技术是一项日臻成熟的技术。在IT基础架构中，虚拟化是实现资源共享和让架构变得更灵活、更具有伸缩性的核心技术。赛门铁克在开发新的数据备份和存储管理解决方案时，充分利用了虚拟化技术的开放性、灵活性和整合能力，不仅可以大幅提高存储系统的利用率，而且可以降低存储系统的整体拥有成本。”
此外，提高虚拟环境的可用性也是赛门铁克关注的一个重点。比如，赛门铁克的Vray提供了增强的可视化功能，可以让用户更好地掌控虚拟环境。恩瑞克·塞伦介绍说：“赛门铁克与VMware共同开发了针对虚拟化的解决方案，可以让用户更有信心地将关键业务应用虚拟化。”
与针对物理环境的安全保护相比，对虚拟化环境的安全保护更具挑战性。为了更好地保护和优化虚拟环境，赛门铁克推出了许多新的产品和方案。比如，赛门铁克Symantec Endpoint Protection （SEP）12.1企业版/中小企业版以基于云的Symantec Insight技术为基础，可使虚拟机之间的扫描和更新随机化，并能以先进的方式防御针对物理环境和虚拟环境发起的攻击，并且可将所需的基本安全工具集成到一个采用单一管理控制台的高性能代理中。
云计算不是遥不可及，而是近在眼前。时至今日，人们再谈论云计算，并不是为了追求时髦，而是开始将云应用落在实处。许多企业已经在优化IT基础架构的过程中，自然而然地过渡到私有云的架构。“企业在从传统数据中心架构转换到私有云架构的过程中，必须考虑如何保证存放在云中的数据的安全，如何对云进行控制和管理。”恩瑞克·塞伦表示。
赛门铁克通过简化安全性、合规性和可用性要求，在帮助客户从容应对向云计算环境迁移过程中遇到的各种挑战的同时，还通过提供存储优化和SaaS（软件即服务）解决方案等方式巩固其在云计算领域的领导地位。“我们不仅要帮助客户转向私有云、公有云，而且赛门铁克自己也会更多地通过云的方式交付存储服务和安全服务。赛门铁克已经推出了16种云服务，主要包括云备份服务、云归档服务、云加密服务、云验证服务等。”恩瑞克·塞伦补充说，“2010年，赛门铁克提出了一个五年发展规划，即在五年内使得云服务的收入达到公司总收入的15%。2011年，我们在云服务方面的收入已经超过7亿美元，约占公司总收入的10%左右。未来，我们希望云服务收入的比例会更高。”
恩瑞克·塞伦宣称，赛门铁克是数据备份和恢复领域最大的云服务提供商。赛门铁克不仅为全球1500万台PC提供云保护，而且自己还托管着80PB的数据。在欧美市场，赛门铁克的云服务业务做得有声有色。
赛门铁克已有计划让云服务在中国落地。“赛门铁克将通过与中国本地有实力的云服务提供商合作的方式提供云服务。”恩瑞克·塞伦表示，“无论是私有云还是公有云，只要是适合云模式的产品和应用，我们都会以云的方式交付给客户。云服务交付模式对赛门铁克来说是最大的商机。”
四个问题
谈到云计算的落地，最直接也是最便捷的途径就是建立私有云，金融、电信行业的一些客户以及一些大型企业已经在这方面有了成功的实践。从厂商的角度看，它们也能提供比较完善的解决方案，帮助客户安全、顺利地从传统数据中心架构迁移到私有云。
企业在构建和应用私有云的过程中，应该注意哪些问题呢？
第一，从企业战略的高度去审视私有云，构建私有云关键要处理好人与信息之间的关系，包括灵活性、可伸缩性、效率、安全性、管理等方面的问题。以信息为中心的私有云包括三个基本要素：数据保护架构、智能化、治理与监管。赛门铁克公司全球高级副总裁、亚太及日本地区总裁郭尊华分析说：“海量数据的保护令许多用户感到头痛。但是用户有没有仔细地想过这样一个问题，是不是对所有的数据都要进行保护，是不是对所有的数据都要采取相同的保护策略？有调查显示，在企业的所有数据中，只有5%的数据是最关键的，只有20%的数据需要比较高等级的安全保护，而大量的数据可能是重复的，有必要利用重复数据删除技术或压缩技术优化数据的存储。先对信息进行分类，然后对重要性不同的信息采用不同的安全保护措施，这样才能让信息保护做到有的放矢。”
赛门铁克可以为构建私有云的客户提供身份认证、设备安全、信息保护等几大类解决方案。
第二，企业在转向私有云时面临的一个最棘手的问题是，如何对复杂的异构系统进行整合，并且充分利用原有的硬件设备，以渐进的方式逐步迁移到私有云。赛门铁克大中国区技术总监李刚举例说：“很多互联网公司全部采用x86架构的服务器，但是更多的企业拥有的是十分复杂的异构环境，既有x86服务器又有Unix服务器，既有SAN存储又有NAS存储，既有Windows操作系统又有Linux操作系统，既有物理环境又有虚拟环境。一些拥有多个分支机构的大型企业，每个分支机构可能都拥有一个独立的数据中心。对企业来说，将异构环境和这些分散的数据中心进行整合是一个难题。通过使用虚拟化技术、存储管理技术等，用户可能不需要采购新的硬件设备，就能对现有的异构系统进行整合和优化，从而轻松转向私有云。比如，赛门铁克新推出的Storage Foundation 6.0就能帮助用户实现向私有云的过渡。”
“国内某大型企业拥有几千万个用户，与客户数基本相同的已经采用云架构的互联网公司相比，其用户的管理成本是互联网公司的一倍。”李刚介绍说，“很显然，云计算在信息管理和信息保护方面有着独特的优势。云计算在简化异构环境，提高基础架构的灵活性、可用性以及降低成本等方面将发挥越来越重要的作用。”
第三，企业不能回避的另一个挑战就是大数据（Big Data）。赛门铁克公司存储与可用性管理部门高级副总裁Anil Chakravarthy表示：“除了企业要存储和管理的数据量确实很大以外，大数据带来的更大挑战在于，数据的变化速度非常快，而且数据的类型十分复杂，既有结构化数据，也有非结构化的数据。因此，赛门铁克提供了一系列简化数据管理的解决方案，包括重复数据删除、压缩、自动精简配置等。”
从2008年开始，中国某电信运营商对遍布31个省、自治区和直辖市的100多个数据中心进行整合。这些数据中心不仅地理位置分散，而且采用了各种不同的操作系统和硬件平台。该电信运营商采用赛门铁克的Storage Foundation存储管理软件对数据中心进行整合，取得了非常好的效果，不仅大大提高了存储系统的利用率，而且降低了系统的整体拥有成本。
第四是安全性和可用性的问题。2011年初，国外某知名云服务商曾经出现过一次宕机8小时的事故。这让很多用户对云中的业务可用性产生了疑问。用户都希望拥有对云的控制权，并且能够通过云快速响应业务需求的变化。
赛门铁克的一项调查显示，用户在转向云时最担心的有两个问题：一是数据的安全性，二是数据的可用性。李刚表示：“为了保证业务的连续性和灵活性，提高响应速度，用户在构建私有云时应特别注意架构中不同层次的互操作性以及虚拟化技术的应用，确保基础架构的强健以及异构环境中不同硬件和软件的兼容性。”
国内一家知名云服务商曾经向记者表示，云安全问题并不像人们想像中那么可怕，它被人为夸大了。恩瑞克·塞伦表示：“赛门铁克的调查显示，欧美地区的客户担心，数据或应用被放入云中会失控。虽然很多用户担心云安全的问题，但是用户的这种恐惧心理可以被克服，关键在于用户能否找到一个可信赖的解决方案和服务提供商。赛门铁克提出的基于信誉的安全策略和技术可以消除用户在云安全方面的疑虑。”
赛门铁克公司将于2012年推出一个针对云安全的产品——Symantec O3，它将多种云安全技术集于一身，既可以对用户身份进行严格认证，也可以进行统一的信息管理。
赛门铁克公司认为，现在用户考虑的不应该是如何实现云计算，而是何时实现云计算。私有云、公有云正逐渐成为主流。
赢在中国
就在用户大会举行的当日，传来了华为公司以5.3亿美元的价格收购赛门铁克在双方合资的华为赛门铁克公司中所持49%股权的消息。恩瑞克·塞伦也在大会上证实了此消息。
2008年2月，华为与赛门铁克建立了合资公司华为赛门铁克，专门提供安全、存储和系统管理产品及解决方案。对于正全力进军云计算市场的华为来说，收购华为赛门铁克可以更好地弥补华为云计算整体方案在存储和安全方面的短板。对于赛门铁克来说，拱手让出在华为赛门铁克的股份，是不是意味着赛门铁克未来在中国的投资战略会有变化？恩瑞克·塞伦给出了明确的答复：“我们将继续深化与华为公司在全球范围内的合作。赛门铁克将利用自己在存储和安全方面的技术优势，帮助华为为客户构建云计算系统。”
赛门铁克公司全球副总裁、大中国区总裁吴锡源补充说：“华为赛门铁克还会继续使用赛门铁克的软件和技术。未来，赛门铁克与华为公司的合作方式将更加灵活。”
恩瑞克·塞伦在接受记者专访时重申了中国市场的重要性以及继续在中国市场进行投入的决心。过去六年中，赛门铁克在中国的业务收入增长了两倍多，客户总数增加了2.5倍，员工超过1500人。赛门铁克在中国建立了两个研发中心，包括位于北京的中国研发中心（CDC）和中国研发中心成都基地，此外还在成都设有安全响应中心。
赛门铁克在中国的分公司已经达到8个。不过，吴锡源认为，赛门铁克在中国的发展速度还不够快。他表示：“赛门铁克计划在中国的二、三级城市建立更多的分支机构。如果能够保持现在的增长势头，再加上在中国市场上的精耕细作，我相信在未来三年内，赛门铁克在中国的业务收入再翻一番是很有希望的。”
三大挑战
据市场分析机构的统计，与2010年相比，2011年全球信息总量增长了62%，达到80万PB。海量数据的存储、管理、备份与恢复成了困扰用户的一个难题。此外，针对个人、企业、政府的安全攻击变得越来越频繁，并且更具针对性，其中有些攻击甚至是直接针对企业基础架构的。“信息的爆炸和越来越多来自不同方面的安全威胁，甚至是自然灾害等，迫使企业重新审视现有的信息基础架构是否足够强健，能否经受得住云计算、虚拟化、移动互联等新技术带来的考验。”赛门铁克公司总裁兼首席执行官恩瑞克·塞伦（Enrique Salem）说。
进入后PC时代，IT业界面临的主要挑战来自于移动互联、云计算和虚拟化。这三大技术趋势将深刻地改变IT基础架构的构建模式以及信息安全的应用模式。
具体来看，IT消费化的趋势已经不可逆转。越来越多的个人用户将自己的终端设备，比如智能手机、平板电脑等用于企业应用。移动设备的多样化以及应用的普遍性，将给移动设备上数据的安全带来新的威胁。
赛门铁克《2011安全状况调查报告》显示，2010年来自移动互联网的安全威胁比2009年增长了43%。这表明网络攻击者已将注意力逐渐转向了移动领域。如何才能把这些来自移动领域的安全威胁变成新的商业机会呢？这是赛门铁克一直在思考的问题。
恩瑞克·塞伦表示，赛门铁克强调以信息为核心，通过提供覆盖端点安全、信息安全、网络安全、数据保护、身份认证和安全管理的全面解决方案，可以确保用户在任何时间、任何地点，通过任何设备都能以安全、便捷和私密的方式获取信息。
赛门铁克正在研发新型的终端信息安全产品。2012年，赛门铁克将交付针对iPad的DLP（数据丢失防护）解决方案。接下来，赛门铁克还计划陆续推出针对各类移动操作系统的DLP解决方案。
虚拟化技术作为云计算的基石，其重要性不言而喻。“市场分析机构预测，到2014年，全球70%的服务器将被虚拟化。虚拟化带来的最直接的好处是，可以减少存储设备的购买量，提高存储设备的利用率。”恩瑞克·塞伦表示，“虚拟化技术是一项日臻成熟的技术。在IT基础架构中，虚拟化是实现资源共享和让架构变得更灵活、更具有伸缩性的核心技术。赛门铁克在开发新的数据备份和存储管理解决方案时，充分利用了虚拟化技术的开放性、灵活性和整合能力，不仅可以大幅提高存储系统的利用率，而且可以降低存储系统的整体拥有成本。”
此外，提高虚拟环境的可用性也是赛门铁克关注的一个重点。比如，赛门铁克的Vray提供了增强的可视化功能，可以让用户更好地掌控虚拟环境。恩瑞克·塞伦介绍说：“赛门铁克与VMware共同开发了针对虚拟化的解决方案，可以让用户更有信心地将关键业务应用虚拟化。”
与针对物理环境的安全保护相比，对虚拟化环境的安全保护更具挑战性。为了更好地保护和优化虚拟环境，赛门铁克推出了许多新的产品和方案。比如，赛门铁克Symantec Endpoint Protection （SEP）12.1企业版/中小企业版以基于云的Symantec Insight技术为基础，可使虚拟机之间的扫描和更新随机化，并能以先进的方式防御针对物理环境和虚拟环境发起的攻击，并且可将所需的基本安全工具集成到一个采用单一管理控制台的高性能代理中。
云计算不是遥不可及，而是近在眼前。时至今日，人们再谈论云计算，并不是为了追求时髦，而是开始将云应用落在实处。许多企业已经在优化IT基础架构的过程中，自然而然地过渡到私有云的架构。“企业在从传统数据中心架构转换到私有云架构的过程中，必须考虑如何保证存放在云中的数据的安全，如何对云进行控制和管理。”恩瑞克·塞伦表示。
赛门铁克通过简化安全性、合规性和可用性要求，在帮助客户从容应对向云计算环境迁移过程中遇到的各种挑战的同时，还通过提供存储优化和SaaS（软件即服务）解决方案等方式巩固其在云计算领域的领导地位。“我们不仅要帮助客户转向私有云、公有云，而且赛门铁克自己也会更多地通过云的方式交付存储服务和安全服务。赛门铁克已经推出了16种云服务，主要包括云备份服务、云归档服务、云加密服务、云验证服务等。”恩瑞克·塞伦补充说，“2010年，赛门铁克提出了一个五年发展规划，即在五年内使得云服务的收入达到公司总收入的15%。2011年，我们在云服务方面的收入已经超过7亿美元，约占公司总收入的10%左右。未来，我们希望云服务收入的比例会更高。”
恩瑞克·塞伦宣称，赛门铁克是数据备份和恢复领域最大的云服务提供商。赛门铁克不仅为全球1500万台PC提供云保护，而且自己还托管着80PB的数据。在欧美市场，赛门铁克的云服务业务做得有声有色。
赛门铁克已有计划让云服务在中国落地。“赛门铁克将通过与中国本地有实力的云服务提供商合作的方式提供云服务。”恩瑞克·塞伦表示，“无论是私有云还是公有云，只要是适合云模式的产品和应用，我们都会以云的方式交付给客户。云服务交付模式对赛门铁克来说是最大的商机。”
四个问题
谈到云计算的落地，最直接也是最便捷的途径就是建立私有云，金融、电信行业的一些客户以及一些大型企业已经在这方面有了成功的实践。从厂商的角度看，它们也能提供比较完善的解决方案，帮助客户安全、顺利地从传统数据中心架构迁移到私有云。
企业在构建和应用私有云的过程中，应该注意哪些问题呢？
第一，从企业战略的高度去审视私有云，构建私有云关键要处理好人与信息之间的关系，包括灵活性、可伸缩性、效率、安全性、管理等方面的问题。以信息为中心的私有云包括三个基本要素：数据保护架构、智能化、治理与监管。赛门铁克公司全球高级副总裁、亚太及日本地区总裁郭尊华分析说：“海量数据的保护令许多用户感到头痛。但是用户有没有仔细地想过这样一个问题，是不是对所有的数据都要进行保护，是不是对所有的数据都要采取相同的保护策略？有调查显示，在企业的所有数据中，只有5%的数据是最关键的，只有20%的数据需要比较高等级的安全保护，而大量的数据可能是重复的，有必要利用重复数据删除技术或压缩技术优化数据的存储。先对信息进行分类，然后对重要性不同的信息采用不同的安全保护措施，这样才能让信息保护做到有的放矢。”
赛门铁克可以为构建私有云的客户提供身份认证、设备安全、信息保护等几大类解决方案。
第二，企业在转向私有云时面临的一个最棘手的问题是，如何对复杂的异构系统进行整合，并且充分利用原有的硬件设备，以渐进的方式逐步迁移到私有云。赛门铁克大中国区技术总监李刚举例说：“很多互联网公司全部采用x86架构的服务器，但是更多的企业拥有的是十分复杂的异构环境，既有x86服务器又有Unix服务器，既有SAN存储又有NAS存储，既有Windows操作系统又有Linux操作系统，既有物理环境又有虚拟环境。一些拥有多个分支机构的大型企业，每个分支机构可能都拥有一个独立的数据中心。对企业来说，将异构环境和这些分散的数据中心进行整合是一个难题。通过使用虚拟化技术、存储管理技术等，用户可能不需要采购新的硬件设备，就能对现有的异构系统进行整合和优化，从而轻松转向私有云。比如，赛门铁克新推出的Storage Foundation 6.0就能帮助用户实现向私有云的过渡。”
“国内某大型企业拥有几千万个用户，与客户数基本相同的已经采用云架构的互联网公司相比，其用户的管理成本是互联网公司的一倍。”李刚介绍说，“很显然，云计算在信息管理和信息保护方面有着独特的优势。云计算在简化异构环境，提高基础架构的灵活性、可用性以及降低成本等方面将发挥越来越重要的作用。”
第三，企业不能回避的另一个挑战就是大数据（Big Data）。赛门铁克公司存储与可用性管理部门高级副总裁Anil Chakravarthy表示：“除了企业要存储和管理的数据量确实很大以外，大数据带来的更大挑战在于，数据的变化速度非常快，而且数据的类型十分复杂，既有结构化数据，也有非结构化的数据。因此，赛门铁克提供了一系列简化数据管理的解决方案，包括重复数据删除、压缩、自动精简配置等。”
从2008年开始，中国某电信运营商对遍布31个省、自治区和直辖市的100多个数据中心进行整合。这些数据中心不仅地理位置分散，而且采用了各种不同的操作系统和硬件平台。该电信运营商采用赛门铁克的Storage Foundation存储管理软件对数据中心进行整合，取得了非常好的效果，不仅大大提高了存储系统的利用率，而且降低了系统的整体拥有成本。
第四是安全性和可用性的问题。2011年初，国外某知名云服务商曾经出现过一次宕机8小时的事故。这让很多用户对云中的业务可用性产生了疑问。用户都希望拥有对云的控制权，并且能够通过云快速响应业务需求的变化。
赛门铁克的一项调查显示，用户在转向云时最担心的有两个问题：一是数据的安全性，二是数据的可用性。李刚表示：“为了保证业务的连续性和灵活性，提高响应速度，用户在构建私有云时应特别注意架构中不同层次的互操作性以及虚拟化技术的应用，确保基础架构的强健以及异构环境中不同硬件和软件的兼容性。”
国内一家知名云服务商曾经向记者表示，云安全问题并不像人们想像中那么可怕，它被人为夸大了。恩瑞克·塞伦表示：“赛门铁克的调查显示，欧美地区的客户担心，数据或应用被放入云中会失控。虽然很多用户担心云安全的问题，但是用户的这种恐惧心理可以被克服，关键在于用户能否找到一个可信赖的解决方案和服务提供商。赛门铁克提出的基于信誉的安全策略和技术可以消除用户在云安全方面的疑虑。”
赛门铁克公司将于2012年推出一个针对云安全的产品——Symantec O3，它将多种云安全技术集于一身，既可以对用户身份进行严格认证，也可以进行统一的信息管理。
赛门铁克公司认为，现在用户考虑的不应该是如何实现云计算，而是何时实现云计算。私有云、公有云正逐渐成为主流。
赢在中国
就在用户大会举行的当日，传来了华为公司以5.3亿美元的价格收购赛门铁克在双方合资的华为赛门铁克公司中所持49%股权的消息。恩瑞克·塞伦也在大会上证实了此消息。
2008年2月，华为与赛门铁克建立了合资公司华为赛门铁克，专门提供安全、存储和系统管理产品及解决方案。对于正全力进军云计算市场的华为来说，收购华为赛门铁克可以更好地弥补华为云计算整体方案在存储和安全方面的短板。对于赛门铁克来说，拱手让出在华为赛门铁克的股份，是不是意味着赛门铁克未来在中国的投资战略会有变化？恩瑞克·塞伦给出了明确的答复：“我们将继续深化与华为公司在全球范围内的合作。赛门铁克将利用自己在存储和安全方面的技术优势，帮助华为为客户构建云计算系统。”
赛门铁克公司全球副总裁、大中国区总裁吴锡源补充说：“华为赛门铁克还会继续使用赛门铁克的软件和技术。未来，赛门铁克与华为公司的合作方式将更加灵活。”
恩瑞克·塞伦在接受记者专访时重申了中国市场的重要性以及继续在中国市场进行投入的决心。过去六年中，赛门铁克在中国的业务收入增长了两倍多，客户总数增加了2.5倍，员工超过1500人。赛门铁克在中国建立了两个研发中心，包括位于北京的中国研发中心（CDC）和中国研发中心成都基地，此外还在成都设有安全响应中心。
赛门铁克在中国的分公司已经达到8个。不过，吴锡源认为，赛门铁克在中国的发展速度还不够快。他表示：“赛门铁克计划在中国的二、三级城市建立更多的分支机构。如果能够保持现在的增长势头，再加上在中国市场上的精耕细作，我相信在未来三年内，赛门铁克在中国的业务收入再翻一番是很有希望的。”