帮你的云技术找到适合的保护
来源:互联网 发布:python视频公开课 编辑:程序博客网 时间:2024/04/29 22:16
作者:趋势科技ChristineDrake
一般当人们提到“云计算”时,通常指的是公用云,但是私有云和混合云呢?趋势科技在2011年5月所做的云技术调查结果显示,采用这三种类型云技术的公司数量几乎相同。虽然部署安全防护到不同的云模型时会有部分相同之处,不过差别也是存在的,所选的安全防护应该要能对需要部署的任何一种云模型都能提供对应的风险防护。
为了便于讨论,让我们先来看看私有、混合,以及公用的基础架构即服务(IaaS)云。无论部署哪种类型的云技术,您肯定希望云能够拥有和实体机器一样的安全防护:防火墙、防毒软件、入侵检测和防御、应用程序管控、完整性监控、日志检查和加密等等。但是既然已经使用云计算以获得灵活性、节约成本等优势,云安全应该要能和云模型相互配合,以发挥最大效益。但是如何在不同类型的云技术上实现这一点?
虚拟数据中心和私有云
在虚拟数据中心和私有云中,您可以掌控虚拟机的Hypervisor。在这种环境中,您的云端安全应该要能够与虚拟机管理程序的API相集成,以获得无代理的安全防护。这种方式会在每个实体主机上部署一个专门的安全虚拟机,并在每个子虚拟机内安装轻量级驱动程序,以协调和错开安全扫描与更新。这种方法有许多好处,包括拥有更好的性能、能够部署更多虚拟机,提供更及时的防护,而不需要通过外界进行更新。而且因为不需要进行代理程序的部署、设置,以及更新工作,因此降低了管理的复杂度。此外例如虚拟机管理程序的完整性监控这样的安全防护,也可以帮助保护运作环境本身。
公用云
在公用的IaaS环境中,企业无法掌控虚拟机的Hypervisor,因为这属于一种多租户环境。如果没有Hypervisor的控制权,那就需要在虚拟机器上安装基于代理的防护程序,让虚拟机可以自保,在共享的环境下获得安全防护,也能让虚拟机与其他虚拟机保持隔离。虽然代理程序会带给宿主机带来额外负担,但是公用云的经济规模弥补了这一点,而且节省资本支出和以量计价的计算方式都带来了额外的成本效益。
混合云
使用混合云时,可以同时享有私有云和公用云两者的优势。此时您的云端安全应该提供灵活的部署选项,让您可以在私有云内使用无代理安全防护,以获得更好的性能;同时也能在公用云内建立能自我防护的虚拟机。如果希望某些虚拟机可以在私有云和公用云之间迁移,那么就应该在需要迁移的虚拟机上安装基于代理的安全防护,同时依然可以和专门的安全虚拟机进行协调,使得迁移到私有云时也可以错开扫描和保持性能。当然,这些安全部署都应该能通过单一控制台进行管理,管控所有实体机、虚拟机,以及私有云、公用云和混合云内所有服务器的安全防护。
趋势科技刚刚发布了一个新的关于完全云防护的网页和白皮书–“完全云端防护:为您提供独特的云端基础架构安全防护”。这份白皮书讨论了不同的云模型,针对各个模型的安全设计,以及趋势科技的解决方案。好的云安全可以将云技术带来的效益最大化,也能帮助提升云投资的回报率。为什么要屈就于较差的技术呢?
@原文出处:MatchingSecurity to Your Cloud
本文版权为趋势科技所有,对于非赢利网站或媒体转载请注明作者以及原文链接。谢谢合作!
爱趋势社区--下载,论坛,分享
官方微博—拿礼品,分享最新IT资讯
趋势科技CEO:陈怡桦EvaChen的微博
- 帮你的云技术找到适合的保护
- 热门应用 for iPhone:帮你找到适合自己的
- 帮你找到内分泌失调的原因
- 帮你保护通用操作系统安全的十大措施
- 这一次,苹果不仅让你告别路痴,还要帮你找到关机的iPhone
- 村上春树帮你解答四个职场关键问题,“请你也找到你的做法”
- 帮你免于失业的十大技术
- 帮你免于失业的十大技术
- 帮你免于失业的十大技术
- 功能强大的Xcode辅助工具Faux Pas:帮你找到各种隐形的bug
- 功能强大的Xcode辅助工具Faux Pas:帮你找到各种隐形的bug
- Github 的Trending功能,帮你轻松找到有潜力的开源项目
- 能帮你找到网页设计灵感的16个网站
- 能帮你找到网页设计灵感的16个网站
- 能帮你找到网页设计灵感的16个网站
- 干嘛呢 for Android 1.0.1 --帮你找到附近一块玩的人
- 以下几点那帮你找到合适的产品经理
- 菜鸟学编程总结集——帮你找到初学编程的回忆
- tc2.0环境下的C语言研究-简单使用寄存器并打印函数的偏移地址
- 运行启动命令
- Eclipse和PyDev搭建Python开发环境(Windows篇)
- 使用beanShell来解析执行java的String方法,类似javascipt的eval方法
- iOS 越狱者的故事
- 帮你的云技术找到适合的保护
- Android Activity和Intent机制学习笔记
- 2012年1月微软MVP申请开始!
- python几点要特别注意! -- 不断更新中
- 1
- 开源RBAC产品的利与弊
- 银行卡卡号检验位
- Android有效解决加载大图片时内存溢出的问题
- 从数据库中获取Insert语句