隨著云的發(fā)展和廣泛地使用，現(xiàn)在企業(yè)的業(yè)務(wù)不斷上云，業(yè)務(wù)邏輯層面安全分區(qū)更加明確，那么在這一過(guò)程中底層統(tǒng)一管理控制系統(tǒng)安全瓶頸如何破，從哪些做好云平臺(tái)的底層安全？
使用統(tǒng)一云平臺(tái)后，底層的安全與傳統(tǒng)架構(gòu)類似，包括主機(jī)的安全，操作系統(tǒng)安全，網(wǎng)絡(luò)安全，邊界安全等方面，還包括虛擬機(jī)的安全，代碼的規(guī)范化等方面。
1、云計(jì)算物理層安全
云計(jì)算物理層面臨著對(duì)計(jì)算機(jī)網(wǎng)絡(luò)與計(jì)算機(jī)系統(tǒng)的物理裝備的威脅，是指由于周邊系統(tǒng)環(huán)境和物理特性導(dǎo)致的網(wǎng)絡(luò)安全設(shè)備和線路的不可用，從而造成所承載的網(wǎng)絡(luò)應(yīng)用不可用。主要表現(xiàn)在自然災(zāi)害、電磁輻射、三防及惡劣的工作環(huán)境方面，而相應(yīng)的防范措施包括抗干擾系統(tǒng)、物理隔離、防輻射系統(tǒng)、供電系統(tǒng)的冗余設(shè)計(jì)和可靠性備份，采取前后上下等多種通風(fēng)方式。
2、PaaS/SaaS應(yīng)用層數(shù)據(jù)安全
在云安全體系的建設(shè)過(guò)程中，PaaS和SaaS的安全建設(shè)也非常重要。和IaaS的建設(shè)思路不同，PaaS的安全建設(shè)，其關(guān)鍵在于平臺(tái)開(kāi)放的思想下，開(kāi)發(fā)者應(yīng)用平臺(tái)及數(shù)據(jù)庫(kù)系統(tǒng)對(duì)于多開(kāi)發(fā)者數(shù)據(jù)安全的適配。典型問(wèn)題包括針對(duì)開(kāi)發(fā)者的用戶身份認(rèn)證，開(kāi)發(fā)者的平臺(tái)和數(shù)據(jù)庫(kù)的訪問(wèn)使用權(quán)限控制，不同開(kāi)發(fā)者數(shù)據(jù)的安全隔離、及操作行為審計(jì)等內(nèi)容。為此需要在數(shù)據(jù)庫(kù)的開(kāi)發(fā)及平臺(tái)應(yīng)用環(huán)境開(kāi)發(fā)過(guò)程中考慮到上述安全風(fēng)險(xiǎn)的防護(hù)。而在SaaS模型下，應(yīng)用系統(tǒng)級(jí)的多租戶共享涉及到的應(yīng)用層安全問(wèn)題，除了多租戶身份認(rèn)證和權(quán)限控制及數(shù)據(jù)庫(kù)安全隔離等需求外，還需要考慮針對(duì)應(yīng)用環(huán)境的代碼級(jí)的安全審計(jì)等問(wèn)題，確保提供給租戶的應(yīng)用程序本身的安全具備很高的水平，不會(huì)輕易被黑客等攻擊者利用其內(nèi)在的各種安全漏洞。在本次的大地保險(xiǎn)云建設(shè)過(guò)程中，這部分的安全通過(guò)合理配置數(shù)據(jù)庫(kù)及應(yīng)用程序來(lái)進(jìn)行保證。
3、多租戶IaaS服務(wù)層安全
多租戶環(huán)境下的基礎(chǔ)安全服務(wù)主要體現(xiàn)在IaaS服務(wù)層。IaaS作為云計(jì)算的重要組成部分，其將基礎(chǔ)設(shè)施包括網(wǎng)絡(luò)、存儲(chǔ)、計(jì)算等資源進(jìn)行虛擬化等處理，能夠?yàn)槊總€(gè)用戶提供相對(duì)獨(dú)立的服務(wù)器計(jì)算資源、存儲(chǔ)資源以及在承載網(wǎng)上設(shè)定專有的數(shù)據(jù)轉(zhuǎn)發(fā)通道，這種云計(jì)算的模式已經(jīng)得到IT業(yè)界的廣泛認(rèn)可，在本次大地保險(xiǎn)云安全平臺(tái)的建設(shè)過(guò)程中，基于IaaS模型下的各種安全服務(wù)體系的建設(shè)其是重點(diǎn)所在，根據(jù)現(xiàn)階段的需求來(lái)看，這部分服務(wù)主要包括針對(duì)云計(jì)算防火墻服務(wù)、云計(jì)算負(fù)載均衡業(yè)務(wù)。不同的租戶可以根據(jù)自身的業(yè)務(wù)需求，合理的選擇部署云安全防火墻服務(wù)或者是防火墻疊加負(fù)載均衡業(yè)務(wù)。
4、虛擬化資源層安全
虛擬化層是云計(jì)算代表性的屬性之一，也是現(xiàn)階段云計(jì)算數(shù)據(jù)中心實(shí)施最為廣泛的技術(shù)，基于服務(wù)器的虛擬化技術(shù)，可以將單臺(tái)物理服務(wù)器虛擬出多臺(tái)虛擬機(jī)并獨(dú)立安裝各自的操作系統(tǒng)和應(yīng)用程序，從而有效提升服務(wù)器本身的利用效率。但是這種虛擬化技術(shù)也帶來(lái)了一些安全風(fēng)險(xiǎn)，比較典型的有基于虛擬化所衍生的一些安全漏洞，以及針對(duì)VM-VM虛擬機(jī)流量交換的安全問(wèn)題。
5、建立安全運(yùn)維體系，確保系統(tǒng)安全
除了前面提到的各種安全措施，還需要在運(yùn)維管理方面建立相應(yīng)的安全措施，形成完善的運(yùn)維體系，以確保整個(gè)系統(tǒng)安全。
云平臺(tái)隨著云計(jì)算的發(fā)展逐漸的普遍使用，但是其安全問(wèn)題同時(shí)也要做好，那么要做好云平臺(tái)底層安全，可以從以上幾點(diǎn)做，希望能夠幫助到大家。
河南億恩科技股份有限公司(www.vbseamall.com)始創(chuàng)于2000年，專注服務(wù)器托管租用，是國(guó)家工信部認(rèn)定的綜合電信服務(wù)運(yùn)營(yíng)商。億恩為近五十萬(wàn)的用戶提供服務(wù)器托管、服務(wù)器租用、機(jī)柜租用、云服務(wù)器、網(wǎng)站建設(shè)、網(wǎng)站托管等網(wǎng)絡(luò)基礎(chǔ)服務(wù)，另有網(wǎng)總管、名片俠網(wǎng)絡(luò)推廣服務(wù)，使得客戶不斷的獲得更大的收益。
服務(wù)器/云主機(jī) 24小時(shí)售后服務(wù)電話：
0371-60135900
虛擬主機(jī)/智能建站 24小時(shí)售后服務(wù)電話：
0371-55621053
網(wǎng)絡(luò)版權(quán)侵權(quán)舉報(bào)電話：
0371-60135995
服務(wù)熱線：
0371-60135900
