數(shù)據(jù)中心云安全建設方案(編輯修改稿)
2025-06-06 06:51 本頁面
【文章內(nèi)容簡介】 的SDN控制系統(tǒng)，能夠與其他軟硬件系統(tǒng)配合使用。 擴展性原則考慮到未來發(fā)展的需要，云安全平臺必須具備高擴展性，能在不影響現(xiàn)有業(yè)務正常使用的情況下平滑擴展。本次建設完成后，隨著業(yè)務需求的增長，后期可單獨擴展對應的安全資源，使得性能與容量都呈線性上升，并保證設備可以充分利舊。 可用性原則需通過對安全資源，例如防火墻、入侵防御、防病毒、VPN、負載均衡、流量分析、審計等安全資源模塊，實現(xiàn)簡化管理、高效運維的目的。云安全平臺能提供豐富的監(jiān)控管理界面與工具，實現(xiàn)統(tǒng)一管理，所有的安全日志統(tǒng)一收集、展示、存儲。 安全性原則云安全設備選型需符合國家分保技術要求，系統(tǒng)安全可靠，建立完善的冗余備份和安全防范體系，保障平臺高可靠和端到端的安全，具有多重安全防護，無單一崩潰點，應急手段豐富。4 數(shù)據(jù)中心云安全防護建設目標4 建設高性能高可靠的網(wǎng)絡安全一體的目標為了應對云數(shù)據(jù)中心環(huán)境下的流量模型變化，安全防護體系的部署需要朝著高性能的方向調(diào)整。在現(xiàn)階段多條高速鏈路匯聚成的大流量已經(jīng)比較普遍，在這種情況下，安全設備必然要具備對高密度的10GE甚至100G接口的處理能力；無論是獨立的機架式安全設備，還是配合數(shù)據(jù)中心高端交換機的各種安全業(yè)務引擎，都可以根據(jù)用戶的云規(guī)模和建設思路進行合理配置；同時，考慮到云數(shù)據(jù)中心的業(yè)務永續(xù)性，設備的部署必須要考慮到高可靠性的支持，諸如雙機熱備、配置同步、電源風扇的冗余、鏈路捆綁聚合、硬件BYPASS等特性，真正實現(xiàn)大流量匯聚情況下的基礎安全防護。 建設以虛擬化為技術支撐的目標目前，虛擬化已經(jīng)成為云數(shù)據(jù)中心服務商提供“按需服務”的關鍵技術手段，包括基礎網(wǎng)絡架構、存儲資源、計算資源以及應用資源都已經(jīng)在支持虛擬化方面向前邁進了一大步，只有基于這種虛擬化技術，才可能根據(jù)不同用戶的需求，提供個性化的存儲計算及應用資源的合理分配，并利用虛擬化實例間的邏輯隔離實現(xiàn)不同用戶之間的數(shù)據(jù)安全。安全無論是作為基礎的網(wǎng)絡架構，還是基于安全即服務的理念，都需要支持虛擬化，這樣才能實現(xiàn)端到端的虛擬化計算。從網(wǎng)絡基礎架構的角度（如狀態(tài)防火墻的安全隔離和訪問控制），需要考慮支持虛擬化的防火墻，不同用戶可以基于VLAN等映射到不同的虛擬化實例中，每個虛擬化實例具備獨立的安全控制策略，以及獨立的管理職能。 以集中的安全服務中心應對無邊界的目標和傳統(tǒng)的安全建設模型強調(diào)邊界防護不同，存儲計算等資源的高度整合，使得不同的租戶用戶在申請云數(shù)據(jù)中心服務時，只能實現(xiàn)基于邏輯的劃分隔離，不存在物理上的安全邊界。在這種情況下，已經(jīng)不可能基于每個或每類型用戶進行流量的匯聚并部署獨立的安全系統(tǒng)。因此安全服務部署應該從原來的基于各子系統(tǒng)的安全防護，轉移到基于整個云數(shù)據(jù)中心網(wǎng)絡的安全防護，建設集中的安全服務中心，以適應這種邏輯隔離的物理模型。云數(shù)據(jù)
公司管理相關推薦
鄂ICP備17016276號-1