扁平化模式是否能夠?yàn)樵朴?jì)算提供最好的安全選擇？

　　人們使用來做編譯、發(fā)布、交換數(shù)據(jù)的網(wǎng)絡(luò)模式類型決定了其通過網(wǎng)絡(luò)的安全性。這就帶來一個(gè)問題，扁平化模式是否能夠?yàn)樵朴?jì)算提供最好的安全選擇？首先這種模式有助于創(chuàng)造一個(gè)數(shù)據(jù)提供者和接收者之間比分層結(jié)構(gòu)更直接的關(guān)系。

　　分層結(jié)構(gòu)是這樣一種網(wǎng)絡(luò)，即在分布路徑中不知擁有訪問權(quán)和核心，還有其他集成端點(diǎn)。平面系統(tǒng)只有訪問權(quán)和端點(diǎn)。這基本上消除了中介的必要性，從而引導(dǎo)快速和更可靠的信息檢索。

　　基本問題是：這仍然是考慮到云安全時(shí)應(yīng)走的路嗎？

　　平云中的安全

　　對一個(gè)人來說，分層網(wǎng)絡(luò)，一直是依靠數(shù)據(jù)供應(yīng)來安裝安全措施。它們減少被通過防火墻時(shí)判定有危險(xiǎn)的、以及類似的數(shù)據(jù)訪問。平模式只有使用小工具/設(shè)備這一點(diǎn)可以為信息轉(zhuǎn)移中發(fā)生的任何事情負(fù)責(zé)。

　　據(jù)分析師的說，以上這些是一種更好的安全措施，因?yàn)樗幌穹謱佣它c(diǎn)常發(fā)生的那樣無端地阻止內(nèi)容。防火墻可以限制數(shù)據(jù)，甚至在它揭示了一個(gè)很小的故障跡象時(shí)也是如此，但是平面網(wǎng)絡(luò)依靠相對先進(jìn)的內(nèi)置探測系統(tǒng)。更進(jìn)一步的，因?yàn)樵L問核心模式的出現(xiàn)，許多有能力的企業(yè)家已經(jīng)取代了舊的用過時(shí)機(jī)器控制端點(diǎn)的供應(yīng)商。如今服務(wù)器，從獨(dú)立層面上來看，更先進(jìn)，在保護(hù)上更高級。

　　扁平化模式的其他支持觀點(diǎn)包括，它有可以突破限制的軟件組成，自動(dòng)地獲得訪問其他端點(diǎn)的權(quán)力。這就消除了多重中介的需求，每個(gè)帶一個(gè)私人防火墻，就像體系中有的那樣。這里所謂的安全是指，中間商減少，安全問題就下降。

　　安全架構(gòu)

　　為了使云有效運(yùn)作，它必須有個(gè)動(dòng)態(tài)架構(gòu)。這些都是相互纏繞、相互給予各個(gè)數(shù)據(jù)網(wǎng)絡(luò)的信息的節(jié)點(diǎn)。扁平化模式架構(gòu)的一個(gè)主要優(yōu)勢是它是線性的。很明顯在多層網(wǎng)絡(luò)中沒有更多的碰撞點(diǎn)，也沒有減緩人類中介引導(dǎo)數(shù)據(jù)流的速度。

　　此架構(gòu)的安全含義是它在檢索數(shù)據(jù)的途中消除了有利于黑客研究層級制造新舉動(dòng)的延遲。這可能會(huì)出現(xiàn)一個(gè)非常理論化的假設(shè)，但是機(jī)器有瞬間檢測功能來確定是給予還是不給予訪問網(wǎng)絡(luò)權(quán)利的這個(gè)事實(shí)消除了任何疑慮。沒有必要通過嘗試和錯(cuò)誤不斷從一個(gè)節(jié)點(diǎn)轉(zhuǎn)移到另一個(gè)界定去尋找數(shù)據(jù)庫的安全入口點(diǎn)。在平面模型中，會(huì)自動(dòng)從一個(gè)節(jié)點(diǎn)轉(zhuǎn)向通往可用數(shù)據(jù)庫的最安全的節(jié)點(diǎn)。如果節(jié)點(diǎn)都不安全，設(shè)備本身，在核心或訪問點(diǎn)，會(huì)自動(dòng)否認(rèn)入口。

　　那么它到底是安全的嗎？

　　扁平化模式幾乎不可能是一個(gè)對云計(jì)算來說完全安全的平臺，尤其考慮到它依靠的是先進(jìn)的服務(wù)器和設(shè)備技術(shù)來對安全隱憂做出反應(yīng)。如果用的是過時(shí)的機(jī)器，那么網(wǎng)絡(luò)除了使用良好的舊的防火墻之外就沒什么可做的了。它們必須處理那些取決于是否想讓某人訪問的網(wǎng)站。

　　運(yùn)營平云網(wǎng)絡(luò)核心訪問的可用的IP地址同樣受限。近年來已經(jīng)可見這么多的獨(dú)立網(wǎng)站抓住機(jī)會(huì)使用這種免費(fèi)的模式。這可能是將來安全數(shù)據(jù)分布的一個(gè)隱憂。

　　總之，有人說云計(jì)算在不同網(wǎng)絡(luò)手中。扁平化模式似乎是最接近快速數(shù)據(jù)交換的東西，除了提供相對其他選擇更好的安全性以外。但是安全是不充分的，網(wǎng)絡(luò)供應(yīng)商將需要聯(lián)合起來改進(jìn)它。

來源：CIO時(shí)代網(wǎng)

　　版權(quán)及免責(zé)聲明：凡本網(wǎng)所屬版權(quán)作品，轉(zhuǎn)載時(shí)須獲得授權(quán)并注明來源“中國產(chǎn)業(yè)經(jīng)濟(jì)信息網(wǎng)”，違者本網(wǎng)將保留追究其相關(guān)法律責(zé)任的權(quán)力。凡轉(zhuǎn)載文章，不代表本網(wǎng)觀點(diǎn)和立場。版權(quán)事宜請聯(lián)系：010-65363056。

延伸閱讀