如何應對云計算和虛擬化的安全挑戰(zhàn)

　　根據(jù)眾多調(diào)查結(jié)果，目前阻礙企業(yè)采用云技術(shù)的主要問題一般包括數(shù)據(jù)安全、合規(guī)性，以及廠商的技術(shù)封鎖。這些阻礙所涉及的外在因素包括云技術(shù)供應商的穩(wěn)定性以及監(jiān)管機構(gòu)的影響。其中，數(shù)據(jù)安全和合規(guī)性是安全公司和云供應商亟待解決的問題。

　　目前云計算的發(fā)展處于虛擬化與企業(yè)業(yè)務深入融合所帶來的全新變革階段。因此目前最為緊要的便是解決虛擬化環(huán)境下的安全問題。在虛擬化環(huán)境下，遇到的典型安全問題包括：

　　一、外部攻擊。虛擬服務器同樣面臨著與物理環(huán)境中存在的安全風險，如惡意軟件感染、漏洞利用和SQL注入。對此可在虛擬化環(huán)境下，使用防惡意軟件和漏洞屏蔽的解決方案來保護應用程序和系統(tǒng)安全。

　　二、即時啟動的防護間隙。在快照、休眠、激活過程中，快速且一致性地為這些虛擬機配置安全策略且保持它們?yōu)樽钚率遣豢赡艿?。對此，可通過部署與虛擬環(huán)境底層系統(tǒng)無縫集成的無代理安全解決方案，這樣，之前處于休眠狀態(tài)但現(xiàn)在已激活的虛擬機便可以立即獲得最新的防護。

　　三、虛擬機內(nèi)部攻擊。傳統(tǒng)的網(wǎng)絡安全設備無法查看虛擬機內(nèi)的網(wǎng)絡通信，因而無法檢測或抑制源于同一主機的虛擬機的攻擊。對此，可以通過部署與虛擬環(huán)境底層系統(tǒng)無縫集成的無代理安全解決方案，攔截并檢查虛擬機內(nèi)部網(wǎng)絡通信?？紤]到系統(tǒng)和應用程序漏洞是攻擊的主要目標，因此該安全解決方案必須具有屏蔽虛擬機漏洞的功能。

　　四、資源爭奪。在主機的虛擬機上同時執(zhí)行病毒掃描或防病毒更新等占用資源較多的操作時會快速導致系統(tǒng)CPU、內(nèi)存、網(wǎng)絡和磁盤I/O負荷激增。對此，通過部署具有虛擬化感知能力的安全解決方案，可以消除資源爭奪并使用預設的和基于任務的安全策略，確保在高峰和非高峰時段服務器效率為最高。

　　五、管理的復雜度。在動態(tài)數(shù)據(jù)中心中，新的安全虛擬機自動進行設置、重新配置，甚至自動遷移。這使得管理員在追蹤、維護和實施一致的安全策略時變得異常困難。對此，可以通過部署與虛擬環(huán)境底層系統(tǒng)無縫集成的無代理安全解決方案，可以最大程度上降低需要安裝和管理的客戶端的數(shù)量，并保證無論該虛擬機位于何處，對其的安全策略、防護和配置，都能持續(xù)遵從合規(guī)要求。

　　六、審計檢查合規(guī)性/不足。在虛擬環(huán)境中保持符合行業(yè)規(guī)定變得更加復雜，這是虛擬數(shù)據(jù)中心的動態(tài)特征。最有效的方法就是使用具有虛擬機監(jiān)控程序內(nèi)視功能可以監(jiān)控進入/流出虛擬機的所有通信的解決方案，將安全功能直接集成到虛擬化平臺中。

　　在趨勢科技看來，云安全可以從四個方向來看：云基礎(chǔ)設施尤其是虛擬化環(huán)境下的安全保護措施、云數(shù)據(jù)大量集中的數(shù)據(jù)、云應用網(wǎng)站、軟件即服務、云終端設備移動、終端設備。

　　趨勢科技最新發(fā)布的“云計算安全5.0”解決方案從四個方面來提供針對以上四大方向的針對性保護策略：

　　一、為虛擬化架構(gòu)的無代理安全。用“云的防護盾”技術(shù)與虛擬環(huán)境進行無代理動態(tài)集成，來保護各種企業(yè)數(shù)據(jù)中心、應用系統(tǒng)安全，讓云應用/云服務平臺本身免受病毒、攻擊、系統(tǒng)漏洞等威脅的侵害。

　　二、云平臺數(shù)據(jù)保護。通過“云中保險箱”技術(shù)中密匙與策略管理機制來保護用戶存放于云的隱私和數(shù)據(jù)不被非法竊取和利用，使得企業(yè)可以隨時隨地安全的使用云平臺存放或者交換數(shù)據(jù)。

　　三、移動設備無邊界安全訪問。防護移動互聯(lián)網(wǎng)中的移動終端、智能手機免受病毒威脅侵害，并有效管理移動設備隨時在線上的無邊界數(shù)據(jù)訪問。

　　四、云計算安全威脅管理。通過智能的統(tǒng)一云計算安全威脅管理平臺提供靈活策略管理、只能的關(guān)聯(lián)查詢，以及豐富的日志審計和報表功能。

來源：機房360

　　版權(quán)及免責聲明：凡本網(wǎng)所屬版權(quán)作品，轉(zhuǎn)載時須獲得授權(quán)并注明來源“中國產(chǎn)業(yè)經(jīng)濟信息網(wǎng)”，違者本網(wǎng)將保留追究其相關(guān)法律責任的權(quán)力。凡轉(zhuǎn)載文章，不代表本網(wǎng)觀點和立場。版權(quán)事宜請聯(lián)系：010-65363056。

延伸閱讀