“云”的安全私有化

2013-11-12 16:05:40 大云網(wǎng)　點擊量：評論 (0)

在全民熱捧下，云很快就被分門別類了，公有云、私有云和混合云是較為重要的類別。有人認為，公有云具備更好的靈活性和可擴展性；而支持私有云的人則認為該方法更加安全而且便于控制；混合云又綜合了二者，甚

在全民熱捧下，“云”很快就被分門別類了，公有云、私有云和混合云是較為重要的類別。有人認為，公有云具備更好的靈活性和可擴展性；而支持私有云的人則認為該方法更加安全而且便于控制；混合云又綜合了二者，甚至被稱為云計算平臺的最終歸宿。圍繞著這三種“云”，眾說紛紜、熱鬧非凡。

對于私有云而言，企業(yè)的安全訴求成全了其發(fā)展。私有云不同于公有云，其能夠保證企業(yè)對上傳數(shù)據(jù)的安全管控，實現(xiàn)對資源的便捷利用，具體而言，有如下幾點優(yōu)勢：數(shù)據(jù)安全，和業(yè)務有關(guān)的數(shù)據(jù)是企業(yè)的生命線，是不能受到任何形式的威脅，私有云在這方面非常有優(yōu)勢，因為它一般都構(gòu)筑在防火墻后；SLA（服務質(zhì)量），因為私有云一般在防火墻之后，所以當公司員工訪問那些基于私有云的應用時，它的SLA應該會非常穩(wěn)定，不會受到網(wǎng)絡不穩(wěn)定的影響；充分利用現(xiàn)有硬件資源和軟件資源，一些私用云的工具能夠利用企業(yè)現(xiàn)有的硬件資源來構(gòu)建云，能極大降低企業(yè)的cost；不影響現(xiàn)有IT管理的流程，對大型企業(yè)而言，流程是其管理的核心，如果沒有完善的流程，企業(yè)將會成為一盤散沙，因為在私有云，它一般在防火墻內(nèi)，所以對IT部門流程沖擊不大。

有了這些優(yōu)勢，是不是意味著企業(yè)構(gòu)建起私有云，就可以高枕無憂了呢？當然不是。盡管私有云所面臨的風險要小很多，但它依然會面臨法規(guī)遵從、軟件許可、應用可靠性、SLA，以及服務器虛擬化管理等問題。忽視了這些問題，將會遇到更多的挑戰(zhàn)。

眾所周知，云計算基于應用的管理程序上，而管理程序能夠把計算(及其相關(guān)的安全威脅)與傳統(tǒng)的安全工具隔離開，檢查網(wǎng)絡通訊中不適當?shù)幕蛘邜阂獾臄?shù)據(jù)包。由于在同一臺服務器中的虛擬機能夠完全通過管理程序中的通信進行溝通，不必經(jīng)過物理網(wǎng)絡，數(shù)據(jù)包就可實現(xiàn)從一臺虛擬機發(fā)送到另一臺虛擬機。至關(guān)重要的是，這意味著如果一臺虛擬機被攻破，它能夠把危險的通信發(fā)送到另一臺虛擬機，機構(gòu)的防護措施甚至察覺不到。

一個不安全的應用程序能夠造成對其它虛擬機的攻擊，用戶采用的安全措施對此無能為力。由此看來，私有云也存在安全隱患。

私有云看起來似乎難度更小一些，但它同樣意味著IT服務模式的一種轉(zhuǎn)變，同樣需要面對許多困難。只有把這些問題都處理好了，企業(yè)才能最大限度地發(fā)揮私有云的優(yōu)勢，實現(xiàn)資源的合理調(diào)配，提高生產(chǎn)效率。

而這，也正是私有云在信息安全的前提下，需要去改變和完善的地方。