“云”的安全私有化

2013-11-12 16:05:40 大云網　點擊量：評論 (0)

在全民熱捧下，云很快就被分門別類了，公有云、私有云和混合云是較為重要的類別。有人認為，公有云具備更好的靈活性和可擴展性；而支持私有云的人則認為該方法更加安全而且便于控制；混合云又綜合了二者，甚

在全民熱捧下，“云”很快就被分門別類了，公有云、私有云和混合云是較為重要的類別。有人認為，公有云具備更好的靈活性和可擴展性；而支持私有云的人則認為該方法更加安全而且便于控制；混合云又綜合了二者，甚至被稱為云計算平臺的最終歸宿。圍繞著這三種“云”，眾說紛紜、熱鬧非凡。

對于私有云而言，企業的安全訴求成全了其發展。私有云不同于公有云，其能夠保證企業對上傳數據的安全管控，實現對資源的便捷利用，具體而言，有如下幾點優勢：數據安全，和業務有關的數據是企業的生命線，是不能受到任何形式的威脅，私有云在這方面非常有優勢，因為它一般都構筑在防火墻后；SLA（服務質量），因為私有云一般在防火墻之后，所以當公司員工訪問那些基于私有云的應用時，它的SLA應該會非常穩定，不會受到網絡不穩定的影響；充分利用現有硬件資源和軟件資源，一些私用云的工具能夠利用企業現有的硬件資源來構建云，能極大降低企業的cost；不影響現有IT管理的流程，對大型企業而言，流程是其管理的核心，如果沒有完善的流程，企業將會成為一盤散沙，因為在私有云，它一般在防火墻內，所以對IT部門流程沖擊不大。

有了這些優勢，是不是意味著企業構建起私有云，就可以高枕無憂了呢？當然不是。盡管私有云所面臨的風險要小很多，但它依然會面臨法規遵從、軟件許可、應用可靠性、SLA，以及服務器虛擬化管理等問題。忽視了這些問題，將會遇到更多的挑戰。

眾所周知，云計算基于應用的管理程序上，而管理程序能夠把計算(及其相關的安全威脅)與傳統的安全工具隔離開，檢查網絡通訊中不適當的或者惡意的數據包。由于在同一臺服務器中的虛擬機能夠完全通過管理程序中的通信進行溝通，不必經過物理網絡，數據包就可實現從一臺虛擬機發送到另一臺虛擬機。至關重要的是，這意味著如果一臺虛擬機被攻破，它能夠把危險的通信發送到另一臺虛擬機，機構的防護措施甚至察覺不到。

一個不安全的應用程序能夠造成對其它虛擬機的攻擊，用戶采用的安全措施對此無能為力。由此看來，私有云也存在安全隱患。

私有云看起來似乎難度更小一些，但它同樣意味著IT服務模式的一種轉變，同樣需要面對許多困難。只有把這些問題都處理好了，企業才能最大限度地發揮私有云的優勢，實現資源的合理調配，提高生產效率。

而這，也正是私有云在信息安全的前提下，需要去改變和完善的地方。