RSA大會程序委員會主席毛文波：“云安全”尚在幼年
原創全球安全行業知名的RSA大會組委會宣布，第二屆RSA大會信息安全國際論壇將于2011年11月2日到3日在北京中國大飯店舉行。
這是RSA大會信息安全國際論壇在中國舉行的第二屆年度盛會。道里有限公司***執行官、創始人毛文波博士和EMC信息安全事業部 RSA ***技術官Bret Hartman將擔任本次大會的程序委員會主席，他們將與15位來自海內外的學術界和業界專家一起，共同確定大會的演講主題及演講嘉賓。
在目前公布的42個演講議題中，直接提到“云安全”的議題就有14個之多，具體題目和演講人信息如下：
《云的監管與安全》：VMWare公司大中華區技術總監張振倫
《云安全的支柱——扭轉與黑客斗爭的局面》，趨勢科技虛擬化和云戰略總監Warren Wu
《云計算及安全：全球戰略、差距和挑戰》，ZRA LLC 公司創始人、總裁Lee Zeichner
《為多租戶構建令人信任的云的硬件技術安全要求：一種以生態系統為基礎的方法》，Intel DCSG中國云解決方案架構師李彥和Intel 公司數據中心技術主管Iddo Kadim
《CloudVisor在多租戶云環境中的虛擬機的隱私保護》，復旦大學助理教授陳海波
《保護虛擬世界中的敏感數據：云中的DLP》，RSA, EMC信息安全事業部***信息安全架構官Robert Griffin和虛擬化架構師Michael Foley
《將安全植入云中》，flyingpenguin公司總裁Davi Ottenheimer
《在任何速度上都是安全的！避免在云部署過程中出現不計后果的情形》，Symantec公司開發經理Dave Elliott
《關于云安全的挑戰與做法》：華中科技大學計算機學院院長、教授金海
《你無法管理你沒有看到的東西：確保混合云的可見性》，RSA, EMC信息安全事業部虛擬化架構師Michael Foley
《保護云的三種***做法-身份、基礎設施和信息》，EMC信息安全事業部RSA***信息安全架構官Rashmi Knowles、Robert Griffin
《uCloud —— 一種安全的私有云》
《云中威脅的防衛》，趨勢科技云安全副總裁Dave Asprey
《云環境中的數據丟失預防關鍵技術研究》，武漢大學教授王麗娜
這“云安全”這么火，是否已經到了鼎盛時期？帶著這個問題，記者采訪了本次大會的程序委員會主席毛文波先生。
RSA大會2011信息安全國際論壇程序委員會主席 毛文波
問：我們知道最近幾年的RSA大會，一直在圍繞云安全在做文章，請問毛博士，如果按照，少年、青年、壯年、老年來分別的話，目前國際上的云安全技術已經發展到什么階段了呢？
毛文波：的確，根據我的記錄，應該是2010年在舊金山那個大會上把“云安全”作為一個主題。（云安全）大概在兩三年前開始熱起來了，2010年變成主題，但是到2011年絕對沒有下去，仍然是一個很熱的主題。
我想“云”本身就是一個少年時期吧，可能連少年都沒有到，我聽到很多人說是“上半場開場兩分鐘”那樣。如果我們按照人的年齡去算，應該還在嬰孩時期，剛開始。
如果云計算剛開始，你可以看到一般的先把他用起來，真正有了運用，有了業務的需求，用戶才會考慮安全。連業務都還在初創，初始期間的話，絕大多數的用戶還沒有在處理信息上面，還沒有開始用云的時候，云安全就更在初級階段了。
相對云，你可以說云還包含了很多公有的一些信息處理，你像搜索呀等等，還有一些科學預算呀等等。這些方面，我這么講，實際上我們日常處理的網絡郵箱都可以算云，這方面的確，不能說云安全還是非常非常初期的，要看運用，不能籠統的講。網絡郵箱可以算云的運用，他的安全很重要的一件事。他的安全應該目前是有一定的安全手段的。
像個人電腦轉向服務器，用虛擬機來做這方面，目前非常初期。使用率跟真正的“云”用戶相比是很少。相當于我們處理辦公室文檔這些都到“云”上去處理，目前的用戶還是很少的。所以“云安全”還是很初級階段。
鑒于目前“可信計算”和“可信云”搞的很火，本次大會里也有不少相關的議題，免不了要讓毛博士在會議之前先談談他自己的看法。
毛文波：我講之前先要有一個申明。的確，你們可以看到可信性在云安全方面是大會的一個重點。這個重點的原因是因為目前說到信息安全。信息的使用正在開始轉向云，所以這是不可避免的云安全隨著需求會起來。本人也很感興趣，但是我要做的申明，我作為一個科學家或者作為一個學者，沒有對這個大會定調。（RSA大會2011信息安全國際論壇的基調）是所有的參與者，主持者共同定的調。
我的確非常欣賞你們（各位記者）對這個作為一個熱門的話題很感興趣，的確云安全運用可信計算來做云安全，的確都被納入了，今年如果說和以往的大會有所不同，那就是更注重公平的方法，大家來交稿件，程序委員會來審議，我們看到稿件最多的數量里面，還是這兩個話題是最多的。而且把這兩個話題結合起來的稿件是最多的，我們錄取的稿件也是最多，這件事也說明了，我雖然可以施加一定的影響力，但事實上這個大會選定的稿件等等，是由用戶的需求或者提供方，或者現在業界的關注度，研究人員的關注度，他們是決定因素。
現在用可信計算做云安全，我可以做如下的解釋，的確在這方面業界越來越多的開始關注起來了，而這件事我本人花了好幾年，我本人以前在惠普供職的時候，和在EMC供職的時候（都對此有過研究）。我們很早就想到云安全方面去了。用可信性做云安全，我們當時有一個道里項目，和現在的道里云公司應該沒有必然的關系。真正的關系是我本人，在那個項目中，在全球考慮用可信技術的方法做“云”應該是走在最前面的，最早提出的。
結語：
對于可信計算，毛博士還提到，因為云計算是把IT處理的任務交給服務方提供了。服務方是不是能夠具有可信度，他能不能證明他的可信度這件事如果使用可信計算的方法的話，是可以用密碼的方法，是可以用雙方公信的第三方認證的方法，通過一個密碼芯片，這個方法來確認用戶服務端上面的軟件運行的狀況。
最近可信計算集團TCG發布了一個文檔，這個文檔上面主要是強調可信計算要運用，要保護的平臺是服務器虛擬化平臺。由于有了虛擬化的技術，“云”才真正可以得到提升。一般人們在辦公室處理的辦公室文檔的運用，業務處理這些可以真正變成了服務到“云”上去。這是虛擬化得到的一個優勢，或者說這個事真正可以做到一個商業服務。而TCG很明顯的看到他的作用，就是可信計算要真正得到成功的運用要在服務器的虛擬化平臺上。
RSA大會2011信息安全國際論壇即將開始，42個演講議題保羅萬象，各有特色。嘉賓們對“云安全”和“可信云”相關話題還有什么樣的意見和技術演示？一起期待11月初的大會正式開始吧！
