【搜狐IT消息】近日，安全廠(chǎng)商邁克菲（McAfee）公司宣布推出云安全計(jì)劃。該計(jì)劃有助于軟件即服務(wù)（SaaS）廠(chǎng)商提高其云安全部署的安全性。知名云計(jì)算廠(chǎng)商亞馬遜和SaaS廠(chǎng)商SuccessFactors將成為采用該計(jì)劃的第一批服務(wù)商。邁克菲云安全計(jì)劃融合了一流認(rèn)機(jī)構(gòu)提供的云安全認(rèn)證服務(wù)以及邁克菲提供的自動(dòng)審核、修復(fù)和報(bào)告功能。

　　邁克菲亞太區(qū)首席技術(shù)官M(fèi)ichael sentonas稱(chēng)，過(guò)去一年中出現(xiàn)的互聯(lián)網(wǎng)惡意軟件數(shù)量超過(guò)過(guò)去歷年惡意軟件的總和，而且呈現(xiàn)爆炸式的增長(zhǎng)趨勢(shì)。惡意軟件數(shù)量在不斷增長(zhǎng)，對(duì)于每個(gè)人來(lái)說(shuō)是一個(gè)巨大的挑戰(zhàn)，中國(guó)也是如此。據(jù)稱(chēng)，邁克菲每天發(fā)現(xiàn)的惡意軟件有10萬(wàn)個(gè)。在這些樣本中，每天能夠識(shí)別出5.5萬(wàn)個(gè)威脅，平均每分鐘用戶(hù)就受到38次安全威脅。

　　Michael sentonas稱(chēng)介紹，邁克菲在過(guò)去的18到24個(gè)月之內(nèi)做的非常重要的工作，就是將最新的研發(fā)成果都放到了云?。据了解＿~克菲目前在全球120多個(gè)國(guó)家，部署了1.2億個(gè)用戶(hù)點(diǎn)，這些用戶(hù)點(diǎn)能夠連接到邁克菲的云——全球威脅智能感知系統(tǒng)（GTI）中。邁克菲每個(gè)月分析750億個(gè)網(wǎng)站、200億封電子郵件。

　　邁克菲亞太區(qū)副總裁Marc Olesen稱(chēng)，云這個(gè)平臺(tái)既是我們的朋友也是我們的敵人。我們?cè)谶@里可以看到市場(chǎng)有非常大的云提供商，有Google還有亞馬遜，Google的云平臺(tái)規(guī)模是亞馬遜的三倍。但除了Google之外，在云環(huán)境中最大的云提供商應(yīng)該是Conficker，它所提供的僵尸網(wǎng)絡(luò)比Google提供的云服務(wù)還要大12倍之多。這些黑客在免費(fèi)使用云，他們不用付任何費(fèi)用，這種云服務(wù)可以幫助我們進(jìn)行創(chuàng)新，但是另外一方面又可以助長(zhǎng)犯罪分子的犯罪行為。

　　Marc Olesen對(duì)搜狐IT表示，為了有效解決云服務(wù)的安全問(wèn)題，除了依靠邁克菲本身的技術(shù)實(shí)力外，邁克菲云安全解決方案也將有很多合作伙伴參與其中，比如電信、移動(dòng)運(yùn)營(yíng)商或其它服務(wù)商餑殼霸萍撲慍商亞馬遜和SaaS廠(chǎng)商SuccessFactors都將成為采用該計(jì)劃的第一批服務(wù)商。

　　據(jù)了解，邁克菲云安全計(jì)劃的目的是保障云的安全，此計(jì)劃包括云安全認(rèn)證服務(wù)、自動(dòng)審核修復(fù)和報(bào)告、安全可靠性三部分。

　　其中云安全認(rèn)證服務(wù)由邁克菲攜手認(rèn)證機(jī)構(gòu)，釹aaS廠(chǎng)商和云服務(wù)供應(yīng)商提供量身打造的認(rèn)證服務(wù)。該認(rèn)證服務(wù)每年提供一次，包括現(xiàn)有的安全控制、流程和認(rèn)證以及未來(lái)云安全標(biāo)準(zhǔn)。

　　除認(rèn)證服務(wù)外，邁克菲利用其云安全服務(wù)執(zhí)行每日自動(dòng)化安全審核、漏洞修復(fù)以及服務(wù)和網(wǎng)絡(luò)安全狀態(tài)報(bào)告等功能。通過(guò)日常掃描和其它檢查的云服務(wù)供應(yīng)商將會(huì)得到“McAfee SECURE”信任標(biāo)志。這類(lèi)供應(yīng)商可以在其解決方案及面向客戶(hù)的宣傳材料中使用該可信任的第三方驗(yàn)證標(biāo)志。

　　邁克菲云安全計(jì)劃將充分利用McAfee SECURE技術(shù)和信任標(biāo)志。目前McAfee SECURE信任標(biāo)志已經(jīng)出現(xiàn)在全球八萬(wàn)多個(gè)網(wǎng)站上。邁旆圃瓢踩計(jì)劃可為云服務(wù)供應(yīng)商提供嚴(yán)格的安全性測(cè)試、業(yè)務(wù)實(shí)踐審查、法規(guī)遵從認(rèn)證以及可持續(xù)的漏洞評(píng)估等服務(wù)。(丁丁)