一年一度的安全界顶级盛会RSA会议2010年3月1日开始再度在旧金山MOSCONE中心召开。本次大会上人们的关注点开始向云安全转移，同时越来越多的用户对于数据安全、身份认证产生浓厚的兴趣，通过这一点不难看出，在互联网应用不断扩大化的进程中，人们对于应用安全以及安全托管即服务比较关注，人们的安全意识有了较为明显的提升。
随着更全面的安全应用程序和数据库技术的迅猛发展，企业现在有了更多的方法来进行实时的身份监控、权限和证书检查。然而，日渐复杂的安全问题依然有增无减，使得其带来的威胁仍然不容忽视。通过本次大会的议程，比特网总结出4大热点议题，让我们来一同关注一下!
如何确保IT消费的可控与安全
在本次大会上，有关IT消费趋势的展望以及在安全领域可能出现的其他变化成为了一个重要议题。
目前企业CIO们必须了解三个重大变化并对它们进行处理，即，技术的转移，商业预期和安全控制权。这些改变有可能影响安全企业，如果不了解这些变化并采取相应措施，商业利益就会受到负面影响。
企业技术的改变速度史无前例。从2008年到2009年，供企业使用的社交网络数量增长了一倍，从11%上升到了22%。数字的激增固然令人激动，可是也同样告诉我们要找出应对的办法。
不仅如此，CIO的角色同样在发生变化。CIO较之以前对企业的影响更大。他们不仅要负责安全战略，还要参与商业战略的决策。而这在几年前，是他们想都不敢想的事情。在当今企业安全形势中，最显著的变化是外包导致了安全控制权的更改。希望看到更多的人改变对外包服务的观念。IT基础设施及其安全性已经不再在企业的控制范围内。
在本届大会上，针对IT消费的可控与安全性，思科推出了全新的“无边界安全”架构， 思科的产品营销经理凯文·肯尼迪，在概述“无边界安全”时表示，老的架构可以退休了，因为它已经无法满足现在“无边界安全”的需求了。肯尼迪说，思科的总体思路是，结合虚拟专用网络和移动安全的特点，使公司从云到数据中心的一切终端设备上都能够确保安全。
“就像SaaS或者移动设备这些东西，对于企业运营来说，很有帮助，但他们都具有很高的风险，并且企业对他们有一定的不可控因素。”肯尼迪说，“现在，对于消费者而言，我们需要一套安全的解决方案，让我们的IT消费能够真正的安全的实现。”
RSA 2010大会上上人们的关注点开始向云安全转移，同时越来越多的用户对于数据安全、身份认证产生浓厚的兴趣...
云安全RSA 2010重要关键词
在本次大会上，RSA总裁亚瑟·科维洛先生表示，“有些事情阻碍了云这一愿景的充分实现。简单地说，那就是安全。51%的首席信息官认为安全是云计算最大的顾虑。在当今日益虚拟化和超扩展的企业迈向云的演进中，安全的步伐没有跟上。简而言之，各地的人们必须能够信任云，即使他们不能真正或似乎看到云。”
RSA认为，迈向私有云的旅程有四个清晰的阶段：
1. 首先，采用虚拟化技术整合非关键基础架构，例如测试和开发系统、低风险应用。它促使企业熟悉虚拟化工具，开始“硬化”虚拟基础架构的过程。
2. 虚拟化关键业务应用，确保该组织对虚拟环境的合规状态，保持与物理基础架构同等水平的能见度。
3. 开发内部云，将信息基础架构做成一个公共设施，由完全虚拟化、自动化的数据中心构成，应用负载以策略和服务级别来驱动。
4. 将基础架构外包给服务提供商。这一阶段，需要仔细挑选，挑选依据是他们在“执行策略、证明合规、管理多租约”方面展示出来的能力。
RSA 2010大会上上人们的关注点开始向云安全转移，同时越来越多的用户对于数据安全、身份认证产生浓厚的兴趣...
身份认证管理不可忽视的领域
我们生活的现实世界是一个真实的物理世界，每个人都拥有独一无二的物理身份。而今我们也生活在数字世界中，一切信息都是由一组特定的数据表示，当然也包括用户的身份信息。而计算机只能识别用户的数字身份，所以计算机给用户的授权也是针对用户数字身份进行的。保证访问者的数字身份与物理身份相对应，这就是身份认证管理系统所需要解决的问题。
