云計算作為本世紀最熱門的信息技術之一，正在被越來越多的國家所接受。云計算設計的初衷是通過按需的彈性計算和集中的IT資源運維管理來降低計算的使用成本。然而，云計算的優(yōu)勢并不是立刻能夠體現(xiàn)出來，一次性的高額投資，短期運維成本難以快速下降，尤其是云計算中的安全問題都成為了困擾云計算發(fā)展的因素。中國從2011年開始進入云計算建設的初期，在經(jīng)過了4年的積累后，云計算的基礎設施建設已經(jīng)初具規(guī)模，越來越多的軟件系統(tǒng)將面臨需要向云計算環(huán)境中遷移的問題，而此時，云計算中的安全問題仍然沒有得到有效的解決。

在企業(yè)云計算的建設中，考慮到企業(yè)商業(yè)信息的敏感性，大多數(shù)企業(yè)都以私有云為其首選的云計算建設方案。對于企業(yè)私有云來說，在云計算引入虛擬化技術后，物理資產(chǎn)變成了虛擬機，傳統(tǒng)網(wǎng)絡環(huán)境中用來進行安全隔離的物理資源邊界、網(wǎng)絡邊界都不再存在，基于物理安全設備的傳統(tǒng)安全解決方案變得難以部署和實施。在這種情況下，大多數(shù)企業(yè)都只能在整個云環(huán)境的物理邊界部署一些傳統(tǒng)的如防火墻、入侵檢測等的安全設備，而這就使得安全運維管理人員面對整個云環(huán)境時猶如面對一個黑盒，完全無法查看和管控云環(huán)境內的安全情況。

黑盒狀態(tài)的云環(huán)境使得其中的安全問題往往難以發(fā)現(xiàn)、難以定位、難以防護、難以運維和管理。發(fā)生安全問題的實體通常是虛擬化形態(tài)的資產(chǎn)或受到虛擬化形態(tài)資產(chǎn)所影響的物理資產(chǎn)，如虛擬機被入侵，或虛擬機資源占用過多導致物理服務器資源耗盡等。在企業(yè)私有云環(huán)境中，這些資產(chǎn)的管理者通常是一般意義上的虛擬化管理平臺。該平臺不僅可以監(jiān)控云環(huán)境中的各種資產(chǎn)狀態(tài)，也能夠提供非常靈活的虛擬化資源的管理調度功能。但是，僅僅提供資源使用監(jiān)控和資產(chǎn)的調度管理，并不能解決云環(huán)境中的安全問題。雖然目前有些虛擬化管理平臺可以集成如虛擬防火墻等安全功能，但是卻仍然無法從安全管理的角度去發(fā)現(xiàn)和解決安全問題。安全問題的解決通常需要通過監(jiān)測、審計、防護、運維等幾個方面的安全功能來實現(xiàn)，并且需要多種安全設備的協(xié)同來共同完成。因此在企業(yè)云環(huán)境中，還需要一個能夠提供專業(yè)安全管理功能的平臺來保障企業(yè)云環(huán)境的安全。

云安全管理平臺將是企業(yè)解決云環(huán)境內部安全監(jiān)控問題的核心機制。與云管理平臺不同，云安全管理平臺專注安全的管理，能夠提供專業(yè)的安全管理功能，并通過對云環(huán)境內安全邊界的管理，整合各種專業(yè)安全產(chǎn)品構建一套完整的安全解決方案。在虛擬化環(huán)境中，物理的安全隔離邊界雖然不存在了，但是虛擬機和虛擬機間，不同的虛擬網(wǎng)絡之間的邏輯邊界仍然存在。不同的是，這些所謂邏輯邊界會隨著云計算環(huán)境中資產(chǎn)的彈性調整而在物理拓撲上發(fā)生變化。傳統(tǒng)的安全產(chǎn)品無法感知這種變化，當虛擬化資產(chǎn)的邏輯邊界發(fā)生變化時，傳統(tǒng)安全產(chǎn)品就有可能失去監(jiān)控的目標。云安全管理平臺能夠對虛擬化資產(chǎn)的邏輯邊界進行實時的監(jiān)控和管理，以可視化的方式提供基于邏輯安全邊界的安全監(jiān)測和分析審計，讓黑盒的云環(huán)境變得透明可見；讓安全防護能夠有的放矢，不再盲目；讓安全運維能夠脈絡清晰、立竿見影。

總之，在企業(yè)私有云的整個安全解決方案實施和執(zhí)行的過程中，云安全管理平臺都將成為解決安全問題的核心，為企業(yè)提供全方位、多角度、功能完善的安全管理能力。

在不久的將來，云計算一定會徹底走入我們的生活，有興趣入行未來前沿產(chǎn)業(yè)的朋友，可以收藏云計算，及時獲取人工智能、大數(shù)據(jù)、云計算和物聯(lián)網(wǎng)的前沿資訊和基礎知識，讓我們一起攜手，引領人工智能的未來！

標簽： 安全 大數(shù)據(jù) 防火墻 服務器 網(wǎng)絡 信息技術 云計算 云計算的優(yōu)勢 云計算發(fā)展

版權申明：本站文章部分自網(wǎng)絡，如有侵權，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權歸原作者所有，如需使用，請與原作者聯(lián)系。