私有云安全风险不容忽视
企业加速上云的过程中,私有云亦会为构建在高度虚拟化基础设施上的工作负载提供服务,这种方案在大规模云部署的趋势中仍有相当的份额,尤其是在大型组织内部。当网络数据流在虚拟机之间传输,企业用户对敏感信息和**恶意软件的监视和控制能力会被削弱,此时就要借助关键安全控件或外部手段进行干预。私有云,这个在外人看来相对安全的云方案,也有其自身的弱点。
私有云安全风险 不容忽视!
虚拟化让资源边界变得模糊,动态扩展了计算、存储、网络资源,打破了传统的物理隔离,使得原有的管理环境复杂起来。无论是基础设施还是系统架构,都有可能随着业务需求的变化而加大不确定性,为运维提出了新的挑战。同时,私有云环境的设备和系统往往归属于不同的厂商,在对接整合时有着不少困难。
例如,当两家大型公司发生并购交易时,双方此前要是拥有两个或以上数量的私有云,合并后在IT架构层面的整合可能长达数月。如果再考虑到不同地理位置、不同业务单元的对接,相互兼容的时间就会更久。通常,私有云环境的租用应该是的,并且由一个云服务商来接管,但实际情况并不总是这样。
私有云对传统网络架构的部署造成了挑战,其原因主要在于流量承载和业务匹配。流量方面,服务器利用率的攀升使得端口流量对数据中心的网络性能和可靠性提出了要求,而各类应用在同一台物理机上运行时,各自对流量的需求模型也是动态多变的。此外,业务虚拟化对虚拟机的迁移也是有要求的,这就导致原有的安全策略不再适用于新的环境,需要动态的匹配机制。
私有云在桌面端的安全风险同样不容忽视,除了由传统终端漏洞带来的潜在威胁,对虚拟化环境所产生的跨域访问、多个虚拟机之间的资源调用和防护等仍有不足之处。以上只是VDI的终端风险,从系统的层面来看,从服务器架构到传输通道,再到客户访问权限,漏洞可能存在于每个细节。以用户层为例,密码验证对企业管理未免过于简单,常见的方案可以用Ukey与SSLVPN组合认证,配合MAC地址的限定,防止非授权用户闯入。
私有云的数据存储虽不像公有云那么多变,但也要考虑资源隔离、加密保护、入侵检测、数据销毁等问题。对于部分企业来说,不会关心数据具体放在CSP的哪个虚拟卷或磁盘,这些一般是由后者自行分配的,导致可能出现的情况是,不同保密层级的资源会放在同一个存储介质内,使得调用资源时安全级别低的负载可以“跨级”访问到高敏感度的信息。
私有云环境有其特性所在,要依据实际情况来制定相应的解决方案。首先在网络架构层面,多租户和多业务之间不仅要考虑隔离方案的可行性,还要顾及到网络的可扩展性,像物理防火墙就不再适用于当前资源池的需求。如果采用分布式虚拟化防火墙,就可以对东西向流量进行隔离,而纵向流量则可以利用NFV来解决。
存储方面,除了在数据防护时加强机密性、完整性、可用性的能力,还要考虑到不同应用所采用的加密算法对防护强度的不一致。通常,数据保护会在主机系统上完成,再传输到存储网络中。至于后端检测,则要与主机独立,即使后者被入侵也能对存储介质进行保护。在企业内部,一般会在关键路径上部署检测系统,对读写操作进行抓取、统计、分析,并且建立全域的查错机制,对特征库既要实时更新,也要及时告警。
总的来说,私有云环境的安全性要做到管理的平台化和自动化。构建了弹性可扩展的资源池之后,要借助统一的管理平台对计算、网络、存储等资源进行实时查看,设置到深入到业务逻辑的安全子域和关系链。此外,还要在实现运维自动化的同时,考虑到VMware、Xen、华为等平台的兼容性。
越来越多的企业开始自建私有云,互盟云已为多家企业提供企业自建私有云解决方案,并赢得了客户信任和口碑!互盟云为各行业打造专属的企业私有云解决方案,具体详询在线客服! |
深圳主机托管:http://www.humenggroup.com/
东莞主机托管:http://www.humenggroup.com/newsInfo-34-133.html
云服务器购买:http://www.humenggroup.com/newsInfo-34-855.html
云服务器租赁:http://www.humenggroup.com/newsInfo-34-859.html
公司名字:深圳市互盟科技股份有限公司
互盟股份以数据中心为基础、以云技术为核心,为客户打造私有云、混合云、云超融合、容器云、云交换等解决方案,帮助客户解放基础架构,专注
|
友情提示:
信息由用户自行发布,采用请谨慎,我们鼓励您当面交易。如有不符合法规或造成侵权,请及时通知本站更正或删除,具体联系方式见页面底部联系我们。名站在线只为传递信息,我们不做任何双方证明,也不承担任何法律责任。 信息转载,请标明来源于www.fwol.cn ,谢谢。 |
当前页在本站[名站在线]7天内点击次数(点击次数为零的日期不显示): |
信息评估: |
(还没有网友对该信息作出评估,你想为该信息提供第一个评估吗?) |
罗源透水砖专卖|[供应]宁德优惠的透水砖罗源透水砖专卖|[供应]宁德优惠的透水砖宁德盛通建材厂生产的透水砖主要销售到福建福州永泰县、罗源县、连江县;浙江温州瑞安、泰顺县、文成县、平阳县、苍南县地区,为广大园林工程、景观工程提供优质的透水砖。 对于园林工程、景观工程而言,产品质量有保证是他们*在乎的,所以宁德盛通建材厂专注于研究透水砖,一门心思的想着为客户提供**产品。在福建福州永泰县、罗源县、连江县;浙江温州瑞安、泰顺县、文成县、平阳县、苍...烟台优惠的大樱桃果批发供应烟台优惠的大樱桃果批发供应公司的大樱桃果是严格按国家行业标准加工生产,凭着严格的管理制度,精干的营销队伍,在农作物种子种苗具有良好的声誉。烟台天霖大樱桃坚持“绿色健康,品质**”的原则,秉承“诚信至上,顾客**”的经营理念提供我们具有日常食用、礼品赠送用途的大樱桃果以及**质服务。 我司以“良心食品、食者心安”为公司生存的根本,经销的大樱桃果品质优先,*长可放置1月,但条件是,本产品需常温干燥。另...**益玉米烘干机价格|黑龙江玉米烘干机特点|源桂机械厂巩义市源桂机械厂生产设备先进,技术力量雄厚,拥有高素质的管理和研发团队,长年以来致力于小型煤气发生炉、粮食烘干机和复合肥设备的研制和开发。我厂自成立以来一直为客户提供优质,**的服务,真诚为广大客户提供场地勘测、工艺设计、设备制作、安装调试等***服务,产品畅销全国各地,得到用户的广泛赞誉!
**益玉米烘干机价格|黑龙江玉米烘干机特点|源桂机械厂 巩义市孝义源桂机械厂
玉米烘干机是用来烘干谷物...供应油漆,荐价格合理的爱苹涂料_厂家直销供应油漆,荐价格合理的爱苹涂料_厂家直销爱苹涂料生产的爱苹涂料主要销售到全国地区,为广大需求人群提供优质的爱苹涂料。 对于需求人群而言,产品质量有保证是他们*在乎的,所以爱苹涂料专注于研究爱苹涂料,一门心思的想着为客户提供**产品。在全国范围,1升规格的产品以批发;零售方式占据市场,**涂料油漆行业的产品不断向前发展。 厂家批发油漆,油漆价格范围,油漆价格超低,沁阳爱苹涂料 以下内容仅作为参考数据...NMRV减速机型号,意大利减速机品牌蜗轮蜗杆减速机的作用
1、降速同时提高输出扭矩,扭矩输出比例按电机输出乘减速比,但要注意不能超出减速机额定扭矩。
2、减速同时降低了负载的惯量,惯量的减少为减速比的平方。一般电机都有一个惯量数值。
|
|
|
|
|