云計(jì)算與網(wǎng)絡(luò)安全的6個(gè)趨勢(shì)

09年12月份在美國(guó)拉斯韋加斯舉行了 Gartner Data Center Conference (數(shù)據(jù)中心大會(huì))，企業(yè) IT 專(zhuān)業(yè)人員對(duì)于虛擬化與云計(jì)算提出了自己的看法。 從信息安全的角度來(lái)看，Gartner 分析師和與會(huì)人員對(duì)于云計(jì)算的態(tài)度給了我?guī)�點(diǎn)啟示。

　　1、虛擬化正當(dāng)?shù)溃篤Mware 的課程人數(shù)爆滿(mǎn)，大多數(shù)關(guān)于虛擬化與存儲(chǔ)交換網(wǎng)絡(luò)的課程也是人潮洶涌。有關(guān)虛擬化安全的課程，提到了一個(gè)重點(diǎn)，那就是：負(fù)責(zé)應(yīng)用程序與存儲(chǔ)的 IT 人員與負(fù)責(zé)信息安全的 IT 人員彼此之間缺乏聯(lián)系。虛擬化的列車(chē)目前正全速向前邁進(jìn)，但信息安全團(tuán)隊(duì)卻在后面苦苦追趕，努力研究虛擬化可能帶來(lái)的安全問(wèn)題。舊的邊界安全模型正受到嚴(yán)重挑戰(zhàn)，因?yàn)橥ㄟ^(guò) VMotion 的技術(shù)，應(yīng)用程序在 VMware 環(huán)境當(dāng)中可以自由移動(dòng) 。

　　對(duì)信息安全的影響：您最好小心架構(gòu)您的虛擬化數(shù)據(jù)中心，并且考慮采用 VLAN 以及分布式虛擬交換器 (Distributed Virtual Switch)。

　　2、私有云是企業(yè)的短期收益之道：CEO們的要求是：“利用云計(jì)算來(lái)降低成本”，而CIO們的響應(yīng)則是：“是的，我們已經(jīng)在做了，那就是所謂的私有云”。在 Gartner 這次的活動(dòng)當(dāng)中，廠(chǎng)商與 Gartner 分析師的重點(diǎn)大都圍繞在私有云。對(duì)于所謂的私人云端，不論營(yíng)銷(xiāo)人員或是正在利用云計(jì)算概念的企業(yè) IT 人員，每一個(gè)人似乎都自己的一套定義。某些正統(tǒng)派云端人士或許對(duì)這樣的情況感到不安，但企業(yè) IT 與廠(chǎng)商正紛紛通過(guò)“私有云”的概念來(lái)趕搭云計(jì)算的列車(chē)。在 Gartner Data Center Conference 大會(huì)上看到的整體趨勢(shì)是積極虛擬化的數(shù)據(jù)中心，不過(guò)，如果您跟人家說(shuō)：“我們已經(jīng)擁有自己的私有云”，那會(huì)讓您的企業(yè)聽(tīng)起來(lái)似乎更先進(jìn)一點(diǎn)。

　　3、存儲(chǔ)公有云：SaaS/PaaS/IaaS 最酷的應(yīng)用程序，是 General Electric 公司的 Matthew Merchant (CTO) 在其名為“Cloud Storage GE”(GE 的云存儲(chǔ)) 的演講所提到的。GE 內(nèi)部開(kāi)發(fā)了一個(gè)通過(guò)公共云存儲(chǔ) (例如 Amazon AWS) 進(jìn)行備份的應(yīng)用程序。公有云讓他們減少了 40% 至 60% 的備份成本，聽(tīng)起來(lái)似乎很酷。

　　對(duì)信息安全的影響：記得將數(shù)據(jù)加密以便能夠符合法規(guī)遵循要求。

　　4、企業(yè)韌性與災(zāi)難復(fù)原的公有云：Gartner 的 John Morency 開(kāi)了一門(mén)課叫做“Building Resiliency via Colocation and the Cloud”，討論有關(guān)使用云計(jì)算做為“熱備用”(warm spare) 或“冷備用”(cold spare) 災(zāi)難復(fù)原 (DR) 的備份移轉(zhuǎn)據(jù)點(diǎn)。Morency 有一段發(fā)人深省的話(huà)：“到了 2014 年，有 15% 的大型企業(yè)將合并使用私人基礎(chǔ)架構(gòu)與公有云服務(wù)來(lái)提升復(fù)原能力與企業(yè)永續(xù)性。”DR 是非常適合公有云計(jì)算的一項(xiàng)應(yīng)用，擁有降低成本、提高彈性的效益。對(duì)信息安全的影響：企業(yè)應(yīng)該考慮采用像 趨勢(shì)科技 Deep Security 7.0這樣的解決方案來(lái)保護(hù)云計(jì)算服務(wù)器 。

　　5、測(cè)試與開(kāi)發(fā)云端：過(guò)去我曾經(jīng)聽(tīng)過(guò) Gartner 分析師說(shuō)，云是一個(gè)測(cè)試和開(kāi)發(fā)應(yīng)用程序很好的平臺(tái)，但是這些測(cè)試和開(kāi)發(fā)環(huán)境所使用的卻是真實(shí)且必須保護(hù)的數(shù)據(jù)。當(dāng)我與一些企業(yè)討論到“云”時(shí)，他們一慣的答案都是：“我們沒(méi)有在用”。但是若問(wèn)到是否有某些應(yīng)用程序開(kāi)發(fā)人員會(huì)直接上 Amazon EC2 時(shí)，這些人就會(huì)勉為其難地點(diǎn)頭。

　　對(duì)信息安全的影響：位于云計(jì)算的測(cè)試與開(kāi)發(fā)環(huán)境，如果使用到真實(shí)的數(shù)據(jù)，或許應(yīng)該采取一些保護(hù)措施。

　　6、云內(nèi)的信息：Cameron Haight 和 Milind Govekar 的演講“Cloud Computing Management — Making Sure Mountains Aren’t Hiding in the Mist”(云計(jì)算管理：確保云中沒(méi)有隱藏的高山) 當(dāng)中有一段話(huà)讓我深有同感：“云計(jì)算并非 IT 的喪鐘;是實(shí)上，這是一個(gè)讓 IT 服務(wù)供應(yīng)角色重新振作的機(jī)會(huì)，只要適當(dāng)?shù)馗�新流程、工具與組織結(jié)構(gòu)即可。”這一點(diǎn)在信息安全領(lǐng)域尤其如此，因?yàn)槌�了企業(yè)本身以外，沒(méi)有人會(huì)小心看管企業(yè)的重要資產(chǎn)。

服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]