2012-08-31 10:42:20 來(lái)源：機(jī)房36
云計(jì)算的潛力是巨大的，因?yàn)樗梢宰孖T服務(wù)更有效率和成本效益。然而，云面臨著幾大障礙，其中最大的就是安全問(wèn)題。因?yàn)閿?shù)據(jù)將移動(dòng)，離開(kāi)公司的直接控制，安全和隱私問(wèn)題是非常重要的，尤其是，在這些行業(yè)，有數(shù)據(jù)保留和所有權(quán)的規(guī)定。無(wú)論潛在的節(jié)約有多么吸引人，為企業(yè)建立一個(gè)可靠的云平臺(tái)將是一個(gè)持續(xù)關(guān)注的問(wèn)題。
要記住的最大問(wèn)題是，涉及的所有的數(shù)據(jù)是你們的。盡管它可能在另一家公司的存儲(chǔ)器里，這是客戶的責(zé)任，以確保數(shù)據(jù)依然很安全。詳盡調(diào)查云供應(yīng)商，并不斷詢問(wèn)你的伙伴或潛在的供應(yīng)商如何保持其網(wǎng)絡(luò)的安全，這是至關(guān)重要的。親自訪問(wèn)數(shù)據(jù)中心也可以是另一個(gè)建立信任的一步。如果完全轉(zhuǎn)移到云不適合企業(yè)的話，那么，選擇可信賴(lài)的合作伙伴，可以在您的樓宇遠(yuǎn)程管理系統(tǒng)的一個(gè)合適的位置，建立“中途之家”，這樣做能夠提供充分的云的成本效益，同時(shí)還保留了一些控制。
云數(shù)據(jù)中心安全面臨的挑戰(zhàn)
第一、云計(jì)算數(shù)據(jù)中心或者傳統(tǒng)數(shù)據(jù)中心云化的改造，要從規(guī)劃開(kāi)始，研究可靠性、效率、投資、可用性和可管理性各項(xiàng)指標(biāo)的綜合平衡，選擇按需配置緊隨合適的基礎(chǔ)環(huán)境、服務(wù)等級(jí)，可靠性和安全等級(jí)，選擇最佳的投資策略和測(cè)算合適的成本價(jià)格。
第二、云計(jì)算數(shù)據(jù)中心是一個(gè)聚焦了多種應(yīng)用的復(fù)雜系統(tǒng)，根據(jù)數(shù)據(jù)中心的生命周期分析，采用結(jié)構(gòu)化、層次化、模塊化的規(guī)劃設(shè)計(jì)方法以，實(shí)現(xiàn)數(shù)據(jù)中心的統(tǒng)一規(guī)劃、模塊化設(shè)計(jì)、分階段投入、可循環(huán)使用的目標(biāo)，將能更好的滿足不同用戶需求，并且可以最大限度的地減少初期的一次性投資。云計(jì)算數(shù)據(jù)中心系統(tǒng)復(fù)雜，其安全性、自動(dòng)化、資源統(tǒng)籌等都是關(guān)系到數(shù)據(jù)中心高效運(yùn)營(yíng)的棘手問(wèn)題，建成后的是否有足夠的運(yùn)維能力也將是決定數(shù)據(jù)中心成敗的關(guān)鍵。
第三、標(biāo)準(zhǔn)化的數(shù)據(jù)中心架構(gòu)，更是實(shí)現(xiàn)數(shù)據(jù)中心高可靠、高性能、易管理、易擴(kuò)展目標(biāo)的重要手段。其標(biāo)準(zhǔn)化和模塊化建設(shè)將是今后傳統(tǒng)數(shù)據(jù)中心云化和云計(jì)算數(shù)據(jù)中心建設(shè)中應(yīng)重視的問(wèn)題。
云數(shù)據(jù)中心安全建設(shè)
在云數(shù)據(jù)中心建設(shè)的第一個(gè)階段，需要把各種物理硬件建設(shè)成資源池，以虛擬化的方式對(duì)多個(gè)用戶單位提供服務(wù)，從而實(shí)現(xiàn)云計(jì)算數(shù)據(jù)中心的性價(jià)比優(yōu)勢(shì)。用戶單位使用云數(shù)據(jù)中心提供的虛擬網(wǎng)絡(luò)、虛擬安全設(shè)備和虛擬服務(wù)器。
在云數(shù)據(jù)中心建設(shè)的第二階段，網(wǎng)絡(luò)設(shè)備、安全設(shè)備和服務(wù)器等硬件資源需要進(jìn)一步整合。在同一臺(tái)物理服務(wù)器內(nèi)部的多個(gè)虛擬機(jī)之間的訪問(wèn)控制，不能通過(guò)在服務(wù)器資源池外圍的硬件安全設(shè)備來(lái)實(shí)現(xiàn)。
在云計(jì)算數(shù)據(jù)中心建設(shè)的第三階段，我們需要考慮云計(jì)算平臺(tái)自身的安全性。首先，云計(jì)算平臺(tái)本身也存在各種安全漏洞，例如利用典型的虛擬機(jī)逃逸漏洞——藍(lán)色藥丸，攻擊者可以在控制客戶機(jī)VM的情況下，攻擊Hypervisor，安裝后門(mén)，控制其他VM。由于云計(jì)算平臺(tái)往往十分重要，這些安全漏洞需要比傳統(tǒng)的主機(jī)安全漏洞更被重視。其次，Hypervisor層的API調(diào)用，本身需要受虛擬化平臺(tái)廠商的控制。以VMware為例，VMware曾經(jīng)向其TAP（技術(shù)聯(lián)盟伙伴）開(kāi)放過(guò)VM-SAFEAPI，用于開(kāi)發(fā)安全應(yīng)用，但在最近，VMware關(guān)閉了VM-SAFEAPI。最后，站在國(guó)家信息安全的戰(zhàn)略角度，我們?cè)诮ㄔO(shè)云計(jì)算數(shù)據(jù)中心時(shí)，不能不考慮供應(yīng)鏈的安全。只有實(shí)現(xiàn)完全自主安全可控的云計(jì)算平臺(tái)，云計(jì)算數(shù)據(jù)中心的安全性才能得到徹底的保障。
云計(jì)算數(shù)據(jù)中心網(wǎng)絡(luò)安全部署僅僅是云基礎(chǔ)架構(gòu)中基本的建設(shè)環(huán)節(jié)，要保證云計(jì)算中心的安全，還要考慮數(shù)據(jù)加密、備份，信息的認(rèn)證授權(quán)訪問(wèn)以及法律、法規(guī)合規(guī)性要求，只有全面的進(jìn)行規(guī)劃，才能建立全面、完善的云數(shù)據(jù)中心安全綜合防御體系。
免責(zé)聲明：本網(wǎng)站（http://www.www.gypb.net/）內(nèi)容主要來(lái)自原創(chuàng)、合作媒體供稿和第三方投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。
本網(wǎng)站刊載的所有內(nèi)容（包括但不僅限文字、圖片、LOGO、音頻、視頻、軟件、程序等）版權(quán)歸原作者所有。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，請(qǐng)及時(shí)通知本站，予以刪除。
搶沙發(fā)
