新聞中心
虛擬化和云計(jì)算能夠?yàn)槠髽I(yè)帶來(lái)很多優(yōu)勢(shì),但它們也帶來(lái)了挑戰(zhàn),特別是在安全方面。相同的靈活性、敏捷性以及按需可擴(kuò)展性讓虛擬化和云計(jì)算對(duì)企業(yè)非常具有吸引力,但這兩者涉及復(fù)雜的安全部署。

創(chuàng)新互聯(lián)堅(jiān)持“要么做到,要么別承諾”的工作理念,服務(wù)領(lǐng)域包括:成都網(wǎng)站建設(shè)、成都做網(wǎng)站、企業(yè)官網(wǎng)、英文網(wǎng)站、手機(jī)端網(wǎng)站、網(wǎng)站推廣等服務(wù),滿足客戶于互聯(lián)網(wǎng)時(shí)代的浦北網(wǎng)站設(shè)計(jì)、移動(dòng)媒體設(shè)計(jì)的需求,幫助企業(yè)找到有效的互聯(lián)網(wǎng)解決方案。努力成為您成熟可靠的網(wǎng)絡(luò)建設(shè)合作伙伴!
安全即服務(wù)供應(yīng)商Alert Logic聯(lián)合創(chuàng)始人兼***戰(zhàn)略官M(fèi)isha Govshteyn談到了這些問(wèn)題,以及供應(yīng)商必須提供哪些云安全性,為什么安全行業(yè)是***轉(zhuǎn)移到云中的基礎(chǔ)設(shè)施部件等問(wèn)題。
云安全部署中的靈活性和可擴(kuò)展性
大多數(shù)這些挑戰(zhàn)源自于云計(jì)算環(huán)境的短暫性?!霸骗h(huán)境的變化非常迅速,”他表示,并指出亞馬遜云計(jì)算服務(wù)作為例子,“我們經(jīng)??梢钥吹娇蛻粼诎滋鞂⑵淙萘刻岣邇傻饺叮谕砩嫌譁p少?!?/p>
這對(duì)于安全供應(yīng)商來(lái)說(shuō)是非常困難的環(huán)境,除非他們有某種虛擬化的安全基礎(chǔ)設(shè)施,可以自動(dòng)地根據(jù)云環(huán)境來(lái)調(diào)整規(guī)模。我們需要與虛擬移動(dòng)性和自動(dòng)擴(kuò)展相一致的虛擬化安全性。
Alert Logic公司通過(guò)與主要供應(yīng)商的緊密合作來(lái)解決這個(gè)問(wèn)題。例如,該公司與VMware合作,整合其NSX網(wǎng)絡(luò)虛擬化技術(shù),NSX為Alert Logic公司提供了對(duì)網(wǎng)絡(luò)流量的更好的可視性,幫助該公司識(shí)別網(wǎng)絡(luò)威脅:Alert Logic可以在管理程序?qū)蛹?jí)捕捉流量,還可以根據(jù)VMware環(huán)境的增長(zhǎng)來(lái)擴(kuò)展監(jiān)測(cè)容量。
大數(shù)據(jù)、復(fù)雜的安全形勢(shì),以及自動(dòng)化的作用
現(xiàn)在越來(lái)越靈活和活躍的虛擬化以及云托管環(huán)境產(chǎn)生了海量的網(wǎng)絡(luò)流量以及數(shù)據(jù),安全管理員和供應(yīng)商需要對(duì)這些數(shù)據(jù)進(jìn)行篩選,例如,Alert Logic公司已經(jīng)有超過(guò)2PB的客戶日志數(shù)據(jù)。
“我們需要對(duì)大量數(shù)據(jù)進(jìn)行篩選,從而告訴客戶其日志中哪些數(shù)據(jù)是與安全相關(guān)的,”他表示,大數(shù)據(jù)是云安全供應(yīng)商必須解決的另一個(gè)問(wèn)題。企業(yè)并沒(méi)有足夠的空間來(lái)存儲(chǔ)這些數(shù)據(jù)。那些負(fù)責(zé)安全的人員—無(wú)論他們是托管服務(wù)供應(yīng)商還是內(nèi)部安全管理員,都必須能夠“將這些數(shù)據(jù)轉(zhuǎn)變成可操作的情報(bào)信息”,很多企業(yè)正在向這一領(lǐng)域投入大量的實(shí)際和金錢。
安全環(huán)境的復(fù)雜性并沒(méi)有讓這個(gè)工作變得更容易。你會(huì)發(fā)現(xiàn)網(wǎng)絡(luò)安全往往涉及孤立的解決方案,一些軟件,一些硬件。這些解決方案通常會(huì)產(chǎn)生更多的數(shù)據(jù),來(lái)加劇大數(shù)據(jù)分析的難度。在很多情況下,這些解決方案難以部署到云環(huán)境中,云安全供應(yīng)商必須努力簡(jiǎn)化安全性,讓安全可以更容易地?cái)U(kuò)展和使用。
Alert Logic試圖為客戶提供工具來(lái)自動(dòng)化其服務(wù)的部署,按照同樣的方式,客戶可以部署虛擬化計(jì)算或存儲(chǔ)基礎(chǔ)設(shè)施。“我們構(gòu)建了大量API來(lái)做到這一點(diǎn),你在DevOps中看到的相同的工具,例如Chef和Puppet,你在這里也可以使用?!卑踩?yīng)商需要讓其云產(chǎn)品像計(jì)算和存儲(chǔ)一樣容易部署。
為什么云安全會(huì)落后?
在Govshteyn看來(lái),從云計(jì)算角度來(lái)看,安全行業(yè)正在落后于網(wǎng)絡(luò)的其他部分,這并不是因?yàn)閷?duì)數(shù)字隱私的擔(dān)憂,而是該行業(yè)的“惰性”?,F(xiàn)在仍然沒(méi)有很多大型安全供應(yīng)商能夠提供可行和可信的安全產(chǎn)品,為初創(chuàng)公司留下了很大的追趕空間。傳統(tǒng)的安全廠商將被大量傳統(tǒng)產(chǎn)品所束縛。
他期待著這個(gè)行業(yè)出現(xiàn)更多的競(jìng)爭(zhēng)力。當(dāng)企業(yè)想要更快速地轉(zhuǎn)移到云環(huán)境時(shí),他們可能因?yàn)榘踩詥?wèn)題而舉足不前。
文章題目:云安全部署面臨哪些挑戰(zhàn)?
當(dāng)前URL:http://fisionsoft.com.cn/article/dpgejoh.html


咨詢
建站咨詢
