数据库安全、虚拟化和云计算——现代IT领域数据保护所面临的三大关键技术挑战

特约通讯员梁晓欢

近几年,许多公司为保护自己的IT基础设施所做的大部分努力主要集中在外部，即如何保护公司免遭外部入侵、黑客以及恶意攻击。目前，公司网络已经在安全上获得了一定的改善，获得了更深层次的保护。但是，数据层仍是公司IT基础设施的软肋。

随着技术的发展，现今大多数企业已普遍使用虚拟化技术，预计在不久的将来云计算应用也将会在企业中普及，所以我们必须考虑一个问题，那就是在新的IT环境中如何更新我们的信息安全技术。

许多人都认为传统的计算模式需要进行一个全新的改革。通常情况下，在技术系统和软件方面，网络安全模式的变革与软件的变革是不同步的，或者说是网络安全模式的变革要慢于软件的变革，这其实是为了应对技术变革可能会带来的突发情况。例如，经过长时间的观察，防火墙供应商了解到对应用程序的保护已经不能通过简单地打开或者关闭防火墙来实现了。众多企业已经开始部署VoIP服务及其它复杂的协议，但是他们不得不为防火墙的更新而耽误一段较长的时间，因为只有在防火墙可以成功分析SIP及其它相关协议的前提下，他们的应用程序才能在安全的环境下运行，而这个时间可能是数年。

因此，随着虚拟化和云计算数据中心专用服务器的更新，我们急需重新考虑现有的信息安全技术，特别是数据库安全。

虚拟化和云计算下的信息安全趋势

在过去的几年里，信息安全所面临的许多挑战主要围绕两大技术的发展：高性能网络和复杂的应用。……