“云”的安全私有化

2013-11-12 16:05:40 大云網(wǎng)　點擊量：評論 (0)

在全民熱捧下，云很快就被分門別類了，公有云、私有云和混合云是較為重要的類別。有人認為，公有云具備更好的靈活性和可擴展性；而支持私有云的人則認為該方法更加安全而且便于控制；混合云又綜合了二者，甚

在全民熱捧下，“云”很快就被分門別類了，公有云、私有云和混合云是較為重要的類別。有人認為，公有云具備更好的靈活性和可擴展性；而支持私有云的人則認為該方法更加安全而且便于控制；混合云又綜合了二者，甚至被稱為云計算平臺的最終歸宿。圍繞著這三種“云”，眾說紛紜、熱鬧非凡。

對于私有云而言，企業(yè)的安全訴求成全了其發(fā)展。私有云不同于公有云，其能夠保證企業(yè)對上傳數(shù)據(jù)的安全管控，實現(xiàn)對資源的便捷利用，具體而言，有如下幾點優(yōu)勢：數(shù)據(jù)安全，和業(yè)務(wù)有關(guān)的數(shù)據(jù)是企業(yè)的生命線，是不能受到任何形式的威脅，私有云在這方面非常有優(yōu)勢，因為它一般都構(gòu)筑在防火墻后；SLA（服務(wù)質(zhì)量），因為私有云一般在防火墻之后，所以當公司員工訪問那些基于私有云的應(yīng)用時，它的SLA應(yīng)該會非常穩(wěn)定，不會受到網(wǎng)絡(luò)不穩(wěn)定的影響；充分利用現(xiàn)有硬件資源和軟件資源，一些私用云的工具能夠利用企業(yè)現(xiàn)有的硬件資源來構(gòu)建云，能極大降低企業(yè)的cost；不影響現(xiàn)有IT管理的流程，對大型企業(yè)而言，流程是其管理的核心，如果沒有完善的流程，企業(yè)將會成為一盤散沙，因為在私有云，它一般在防火墻內(nèi)，所以對IT部門流程沖擊不大。

有了這些優(yōu)勢，是不是意味著企業(yè)構(gòu)建起私有云，就可以高枕無憂了呢？當然不是。盡管私有云所面臨的風險要小很多，但它依然會面臨法規(guī)遵從、軟件許可、應(yīng)用可靠性、SLA，以及服務(wù)器虛擬化管理等問題。忽視了這些問題，將會遇到更多的挑戰(zhàn)。

眾所周知，云計算基于應(yīng)用的管理程序上，而管理程序能夠把計算(及其相關(guān)的安全威脅)與傳統(tǒng)的安全工具隔離開，檢查網(wǎng)絡(luò)通訊中不適當?shù)幕蛘邜阂獾臄?shù)據(jù)包。由于在同一臺服務(wù)器中的虛擬機能夠完全通過管理程序中的通信進行溝通，不必經(jīng)過物理網(wǎng)絡(luò)，數(shù)據(jù)包就可實現(xiàn)從一臺虛擬機發(fā)送到另一臺虛擬機。至關(guān)重要的是，這意味著如果一臺虛擬機被攻破，它能夠把危險的通信發(fā)送到另一臺虛擬機，機構(gòu)的防護措施甚至察覺不到。

一個不安全的應(yīng)用程序能夠造成對其它虛擬機的攻擊，用戶采用的安全措施對此無能為力。由此看來，私有云也存在安全隱患。

私有云看起來似乎難度更小一些，但它同樣意味著IT服務(wù)模式的一種轉(zhuǎn)變，同樣需要面對許多困難。只有把這些問題都處理好了，企業(yè)才能最大限度地發(fā)揮私有云的優(yōu)勢，實現(xiàn)資源的合理調(diào)配，提高生產(chǎn)效率。

而這，也正是私有云在信息安全的前提下，需要去改變和完善的地方。