技術(shù)是IT行業(yè)未來的發(fā)展方向,卻面臨新的安全問題。云計(jì)算環(huán)境不僅面臨傳統(tǒng)安全威脅,還面臨虛擬化引入的威脅。國(guó)內(nèi)安全廠商網(wǎng)御星云的御云產(chǎn)品,便為解決云計(jì)算虛擬化安全問題而來。云計(jì)算向前發(fā)展,還需邁過安全這道坎。
云計(jì)算技術(shù)是IT行業(yè)未來的發(fā)展方向。各國(guó)政府、紛紛將云計(jì)算服務(wù)視為產(chǎn)業(yè)發(fā)展的新機(jī)遇。美國(guó)宣布執(zhí)行長(zhǎng)期性云計(jì)算政策,希望借助來壓縮美國(guó)政府支出;日本也建設(shè)大規(guī)模的云計(jì)算基礎(chǔ)設(shè)施,以支持所有政府運(yùn)作所需的信息系統(tǒng);中國(guó)政府提出云計(jì)算技術(shù)是我國(guó)下一個(gè)5年產(chǎn)業(yè)發(fā)展的重點(diǎn)領(lǐng)域之一。企業(yè)對(duì)云計(jì)算的態(tài)度更為積極,進(jìn)入云計(jì)算的巨頭包括、、、亞馬遜、Netsuite、NetApp、等。
現(xiàn)在云計(jì)算成為一個(gè)熱度很高的產(chǎn)業(yè),全國(guó)很多省都已經(jīng)建立了云計(jì)算中心。隨著云計(jì)算基礎(chǔ)設(shè)施的陸續(xù)建設(shè),云計(jì)算的安全問題擺到了人們面前。ForresterResearch做過的一項(xiàng)調(diào)查顯示,51%中小型企業(yè)因?yàn)榘踩陨形词褂迷品?wù),90%以上德國(guó)和法國(guó)企業(yè)稱安全性保障是他們采用云計(jì)算的前提。安全是云計(jì)算客戶最擔(dān)心的因素。
云計(jì)算的安全問題是多方面的。云計(jì)算中心作為一個(gè)典型的計(jì)算機(jī)信息系統(tǒng),既面臨傳統(tǒng)的安全威脅,包括物理安全(環(huán)境、設(shè)備、媒體),運(yùn)行安全(中斷、電磁兼容、防、備份與恢復(fù)),邊界安全(隔離、防御)等;也面臨虛擬化引入的威脅,包括平臺(tái)自身安全、虛擬化環(huán)境和虛擬機(jī)用戶漏洞,同時(shí)多租戶帶來的數(shù)據(jù)泄露威脅等。
在傳統(tǒng)安全威脅的防范上,各大廠商既有的技術(shù)和設(shè)備非常成熟,諸如、安全、、以及UTM等,產(chǎn)品選擇比較豐富。然而在虛擬化環(huán)境下,由于多個(gè)虛擬機(jī)建立在同一臺(tái)服務(wù)器上,應(yīng)用不同的安全策略,還存在轉(zhuǎn)移的問題,所以傳統(tǒng)安全產(chǎn)品難以部署,需要新的架構(gòu)來適應(yīng)。在這一領(lǐng)域,國(guó)內(nèi)已經(jīng)有了產(chǎn)品和解決。例如網(wǎng)御星云推出的御云虛擬化安全網(wǎng)關(guān)系列產(chǎn)品,可以支持目前主流的多款服務(wù)器虛擬化平臺(tái),包括 ESXi、XenServer、KVM及國(guó)內(nèi)本土公司方物軟件研發(fā)的Fronware vServer。目前,御云已經(jīng)成功用于山東云計(jì)算中心、國(guó)家超級(jí)計(jì)算濟(jì)南中心的安全防護(hù)。
技術(shù)的更新在帶來便利的同時(shí),也會(huì)引入新的問題,云計(jì)算也如此。只有在得到保障的情況下,云計(jì)算才能真正服務(wù)于客戶,才能體現(xiàn)它的價(jià)值,才能有更好的未來。