电信级数据中心扩容在即

"我们需要重新审视应用层的安全问题，由于这些针对业务层的安全攻击，如非法篡改网页和盗取数据库信息往往能够直接获得利益，电信运营商数据中心的后台查询、计算资源以及网站信息管理也就成为了易受攻击的对象。"一位中国联通IDC运营中心的内部人士如是说。

据了解，数据中心应用层的安全防御对象可大致分为三类，分别是Web应用、数据库和文件。一旦这些应用受到直接威胁，传统的数据中心安全解决方案则多少显得有些无力。相关技术专家解释说，传统网络防火墙将威胁挡于自身网络外，IPS可抵御已知的漏洞威胁，但这些手段仅在网络层面，对于一些来自应用层面的攻击入侵行为，效果并不明显。"也就是说，数据中心的安全策略除了需要粗线条地在网络层、传输层部署安全解决方案以外，也要考虑针对一些关键性应用分别配备更为精细的应用防火墙设施。"

新技术规划引发"安全"思考

同时，下一代数据中心的发展规划也对安全策略防护提出了新的挑战。中国移动研究院网络研究所项目经理黄璐表示，电信级数据中心计划规划将走向三个方向，一是建设基于"云计算"的数据中心；二是通过引入新技术-CDN、P2P等提高业务能力；三是建设节能绿色的数据中心。

"在具体思路上，云计算以其自身动态部署的特性、业务创新和标准化架构的特征成为电信运营商降低成本和业务创新的必然选择，在未来云计算数据中心的系统架构中，包括服务器、存储以及网络等，这些都将以虚拟化形式来提供资源的整合以及对外服务；在CDN技术方面，CDN将资源分布到网络距离用户最近的点，一方面改善用户体验，另一方面可以高效利用网络内部带宽；而在绿色节能方面，我们将进一步使用节能设备，引入新节能技术，比如高压控电技术、精确制冷技术等。"黄璐表示。

"这些新的技术走势将引发运营商对于电信级数据中心安全策略的重新思考。"中国电信北京研究院互联网应用创新中心主任雷葆华表示，比如在云计算和云服务的推广方面，如何实现云计算与云服务的安全性保障，如何实现个人隐私的保护，这其中有些是用户、电信运营商、方案提供商层面能够解决的，但有些则需要整个行业、政府在法律法规遵从和信用体系的建设方面做出努力。

移动终端成信息安全新重点

除了基于传统互联网的病毒传播外，移动终端也在移动互联网的迅速发展下，面临越来越多的信息安全方面的威胁。统计数据显示，截至2010年9月底，共发现2012种手机病毒，预计今年底将接近2500种，超过前五年病毒数量的总和。

陕西联通网管中心工程师黄文告诉记者，针对移动终端的安全防护十分必要，目前手机安全状况并不很理想，包括ipad等热门终端都相继暴露出许多安全问题，未来针对移动终端的安全防护之路还有很长。

据了解，目前传播的手机病毒中，受经济利益驱动的病毒接近50%，通过恶意扣费、资费消耗、欺诈软件、盗号木马给手机用户带来经济损失。同时手机病毒还会影响到网络业务，比如同时发起大量呼叫造成网络流量高峰行、网络拥堵等。

对此，有关终端安全专家也强调，现阶段，手机病毒传播的主要方式是通过运营商网络传播，如借助短信、彩信等传播方式，因此建议电信运营商能够采用及时对各下载站进行审核和病毒过滤、加强网络侧对病毒地址的拦截、拦截含病毒链接短信、加强对短信内容的过滤等手段，更好地控制手机病毒的传播。