如今,云计算和安全性是IT领域最具发展势头的两个趋势。有趣的是,云计算却让安全性处于更艰难的境地。

1(1)

在安全方面,有一些事情需要考虑。当然,IT领域外围具有足够安全性的日子早已不复存在。但是当采用云计算和多云,意味着基础设施的外围有些模糊不清并且可能发生变化时,企业如何提供外围安全性?当工作负载迁移到另一个场所时,企业应如何协调控制和可见性的下降?最后,也许最重要的是,在管理现有安全保护伞时,云计算和多云是否代表扩大了攻击面?

是的,安全性具有挑战性。但是,当企业IT团队开始采用多云路径时,应该考虑一些事情。

外围安全性可能还不够,但仍然很重要

毫无疑问,基础设施护城河式的安全方法正在过时老化。但是,确实必须有一些外围安全措施。在典型的数据中心意义上,这就是网络团队以具有下一代功能的防火墙部署网络安全的原因。

这个模型在云计算中占有一席之地。随着团队部署资源池,使用安全网关对其进行前端处理至关重要。虚拟私有云(VPC)应与许多与物理数据中心相同的安全最佳实践运行。这意味着部署一个功能强大的安全设备,尽管是一个虚拟的安装设备。

当然,除了提供下一代防火墙功能外,该虚拟设备还是确保数据中心和云平台之间的所有流量都是经过加密的关键因素。

微分段在数据中心之外占有一席之地

大多数具有安全意识的人都熟悉网络微分段,这是加强安全性的一种手段。但这种分割不仅仅是数据中心的必要条件。

在多云世界中,东西方向流量的定义扩展到覆盖企业中任何地方的工作负载之间的任何流量。例如,使用公共云资源临时提高应用程序容量的微突发,意味着工作负载可能在私有数据中心和一个或多个公共云平台之间动态地驱动流量。当流量离开数据中心时,其安全要求不会下降。这意味着像微分段这样的工具必须超越数据中心,扩展到公共云。

事实上,随着边缘计算继续快速普及,企业发现工作负载也将在网络边缘运行。例如,物联网等运动在某些情况下会支持分布式云计算,这意味着微分段解决方案甚至不会局限于(私有云和公共云)数据中心领域。实际上,远程站点(校园和分支机构)也需要融入多层安全组合。

从裸机服务器到容器

制定的安全策略也需要更加精细。仅在数据中心边缘,VPC网关或机架交换机顶部的访问端口等聚合点上强制执行是不够的。随着工作负载的多样化,企业需要有一种方法可以保护从裸机服务器到虚拟机的所有内容,以及私有环境和公共环境中的容器。

这可以最低限度地对安全架构提出额外的要求。但它也迫使企业范围内的安全能力合理化。在这种情况下,多云环境的多样性代表了日益复杂的分布式安全问题。

面临多样性的挑战

安全环境更复杂,网络犯罪分子比以往任何时候都更加顽固,但组织正在利用基于独立安全工具的安全解决方案,导致供应商蔓延和无效的安全策略。组织现在认识到,集成不同安全技术的能力是实现有效安全自动化架构的主要挑战。根据波洛蒙研究所最近进行的一项研究,59%的受访者认为他们的组织需要精简其供应商数量。

但是当运营负载超过企业能力时会发生什么?而在经济的蓬勃发展时期,这个问题已经存在。如果经济放缓或萧条,那些没有明确运营效率的企业将面临一个困难的决定:他们是否采取了安全措施或达到运营成本的目标?

企业应该尽可能地寻找在不同环境中管理安全的通用方法。对多云的推动带来了向多云管理平台的转变。这些平台代表了指定和最终实施安全策略的常用方法,使企业能够超越特定于云计算的解决方案。

这具有在多种资源集上统一安全策略的附加优点。应用程序是驻留在私有数据中心还是公共云A或公共云B中无关紧要。无论资源在何处,安全需求都应该相同。使用通用的管理方法来确保这种情况最终将带来更强的安全性和操作优势。

并非一切都从多云开始

可以肯定的是,大多数企业将通过轻量级移动到单个云平台以走上他们的多云路径。如果在最初的计划中,安全性或者固定在云平台上,或者考虑到单一的云计算,那么当需要扩展时,企业就会发现自己处于困境。但也许最重要的是,企业需要尽早考虑安全的运营方面。虽然可以直接部署增量工具和解决方案来应对新的挑战,但其运营往往需要像海上船舶一样谨慎操纵,而提前观测隐现的障碍物要比即将撞上需要快速调整要好得多。

相关阅读:

数据处理和隐私法对数据中心运营的影响

机器人技术将如何塑造和转变下一代数据中心

网络性能指标构成数据中心挑战

关注中国IDC圈官方微信:idc-quan 我们将定期推送IDC产业最新游戏娱乐平台注册就送25

查看心情排行你看到此篇文章的感受是:


  • 支持

  • 高兴

  • 震惊

  • 愤怒

  • 无聊

  • 无奈

  • 谎言

  • 枪稿

  • 不解

  • 标题党
2018-12-06 10:10:27
机房建设 新技术不断地涌现,会给数据中心建设带来哪些影响呢?
随着数据中心建设市场的快速增长,其领域相关的技术也在不断的变化,5G、“云大人物”、边缘计算、制冷、电力等技术的发展,对数据中心建设布局带来巨大影响,一方面对数据 <详情>
2018-12-06 09:46:56
运维管理 数据处理和隐私法对数据中心运营的影响
在确保遵守快速发展的数据处理和数据隐私法律之前,数据中心管理人员必须确定组织使用的所有资产和运营系统。他们可以利用大数据分析从更大的洞察中获益,而不会使数据面临 <详情>
2018-12-05 18:06:00
国内游戏娱乐平台注册就送25 Campana 打造缅甸海底电缆数据中心,谁来助力?
台达集装箱数据中心不仅满足高度机动性的边缘运算需求,更具备完整的数据中心功能,包含供电、空调、监控、气流管理,乃至配线、管道等各个系统,全部整合在20尺或40尺的集 <详情>
2018-12-05 17:12:00
人物访谈 卡位长三角,南通旗云数据中心展翅高飞——专访锦富旗云总经理杨诚
杨诚,锦富旗云总经理,资深IDC专家。拥有超过15年的数据中心行业运营经验,是中国数据中心领域最早的一批专业人才,参与了首批国家级云基地的项目运营,并且带领团队服务 <详情>
2018-12-05 14:10:04
国内游戏娱乐平台注册就送25 数据港王海峰: 数据中心从重建设到重运营 混合云带来新机遇
大数据、人工智能将成为缩短差距、赶超美、日的突破口。王海峰表示,“数据港一开始就有一个研发团队专注于数据中心的运维,通过九年的数据积累,形成了一个可被广泛大规模 <详情>

游戏娱乐平台注册就送25