“云”的安全私有化

2013-11-12 16:05:40 大云網(wǎng)　點(diǎn)擊量：評(píng)論 (0)

在全民熱捧下，云很快就被分門別類了，公有云、私有云和混合云是較為重要的類別。有人認(rèn)為，公有云具備更好的靈活性和可擴(kuò)展性；而支持私有云的人則認(rèn)為該方法更加安全而且便于控制；混合云又綜合了二者，甚

在全民熱捧下，“云”很快就被分門別類了，公有云、私有云和混合云是較為重要的類別。有人認(rèn)為，公有云具備更好的靈活性和可擴(kuò)展性；而支持私有云的人則認(rèn)為該方法更加安全而且便于控制；混合云又綜合了二者，甚至被稱為云計(jì)算平臺(tái)的最終歸宿。圍繞著這三種“云”，眾說紛紜、熱鬧非凡。

對(duì)于私有云而言，企業(yè)的安全訴求成全了其發(fā)展。私有云不同于公有云，其能夠保證企業(yè)對(duì)上傳數(shù)據(jù)的安全管控，實(shí)現(xiàn)對(duì)資源的便捷利用，具體而言，有如下幾點(diǎn)優(yōu)勢(shì)：數(shù)據(jù)安全，和業(yè)務(wù)有關(guān)的數(shù)據(jù)是企業(yè)的生命線，是不能受到任何形式的威脅，私有云在這方面非常有優(yōu)勢(shì)，因?yàn)樗话愣紭?gòu)筑在防火墻后；SLA（服務(wù)質(zhì)量），因?yàn)樗接性埔话阍诜阑饓χ螅援?dāng)公司員工訪問那些基于私有云的應(yīng)用時(shí)，它的SLA應(yīng)該會(huì)非常穩(wěn)定，不會(huì)受到網(wǎng)絡(luò)不穩(wěn)定的影響；充分利用現(xiàn)有硬件資源和軟件資源，一些私用云的工具能夠利用企業(yè)現(xiàn)有的硬件資源來構(gòu)建云，能極大降低企業(yè)的cost；不影響現(xiàn)有IT管理的流程，對(duì)大型企業(yè)而言，流程是其管理的核心，如果沒有完善的流程，企業(yè)將會(huì)成為一盤散沙，因?yàn)樵谒接性疲话阍诜阑饓?nèi)，所以對(duì)IT部門流程沖擊不大。

有了這些優(yōu)勢(shì)，是不是意味著企業(yè)構(gòu)建起私有云，就可以高枕無憂了呢？當(dāng)然不是。盡管私有云所面臨的風(fēng)險(xiǎn)要小很多，但它依然會(huì)面臨法規(guī)遵從、軟件許可、應(yīng)用可靠性、SLA，以及服務(wù)器虛擬化管理等問題。忽視了這些問題，將會(huì)遇到更多的挑戰(zhàn)。

眾所周知，云計(jì)算基于應(yīng)用的管理程序上，而管理程序能夠把計(jì)算(及其相關(guān)的安全威脅)與傳統(tǒng)的安全工具隔離開，檢查網(wǎng)絡(luò)通訊中不適當(dāng)?shù)幕蛘邜阂獾臄?shù)據(jù)包。由于在同一臺(tái)服務(wù)器中的虛擬機(jī)能夠完全通過管理程序中的通信進(jìn)行溝通，不必經(jīng)過物理網(wǎng)絡(luò)，數(shù)據(jù)包就可實(shí)現(xiàn)從一臺(tái)虛擬機(jī)發(fā)送到另一臺(tái)虛擬機(jī)。至關(guān)重要的是，這意味著如果一臺(tái)虛擬機(jī)被攻破，它能夠把危險(xiǎn)的通信發(fā)送到另一臺(tái)虛擬機(jī)，機(jī)構(gòu)的防護(hù)措施甚至察覺不到。

一個(gè)不安全的應(yīng)用程序能夠造成對(duì)其它虛擬機(jī)的攻擊，用戶采用的安全措施對(duì)此無能為力。由此看來，私有云也存在安全隱患。

私有云看起來似乎難度更小一些，但它同樣意味著IT服務(wù)模式的一種轉(zhuǎn)變，同樣需要面對(duì)許多困難。只有把這些問題都處理好了，企業(yè)才能最大限度地發(fā)揮私有云的優(yōu)勢(shì)，實(shí)現(xiàn)資源的合理調(diào)配，提高生產(chǎn)效率。

而這，也正是私有云在信息安全的前提下，需要去改變和完善的地方。

責(zé)任編輯：和碩涵

免責(zé)聲明：本文僅代表作者個(gè)人觀點(diǎn)，與本站無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對(duì)本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，請(qǐng)讀者僅作參考，并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。

我要收藏

個(gè)贊