您的位置: 首页 > 新闻资讯 > 高质量代理 > 正文

云主机的动态安全防护

发布时间:2019年09月17日 作者: 来源:互联网

  部分大型企业比起公有云,更喜欢自己搭建私有云主机平台,这样确实能够享有更多的独立性,但是私有云的安全规划可不能掉以轻心,边界防护、基础防护、增强防护、云化防护这4个层面都需要做好。


  下面我们来看看,网络层如何进行动态安全防护?


  

云主机的动态安全防护


  云计算的大规模运营给传统网络架构和应用部署带来挑战,不论是技术革新还是架构变化,都需要服务于云计算的核心要求,即动态、弹性、灵活,并实现网络部署的简捷化。具体来说传统网络面临的挑战主要4点。


  (1)服务器的利用率从20%提高到80%,服务器端口流量大幅提升,对数据中心网络承载性能提出巨大挑战,对网络可靠性要求也更高


  (2)多种应用部署在同一台物理服务器上运行,使网络流量在同一台物理服务器上产生叠加,流量模型更加不可控


  (3)服务器虚拟化技术的应用必然伴随着虚拟机的迁移,这种迁移需要一个高效的网络环境来保障


  (4)虚拟机的部署和迁移, 使得安全策略的部署变得复杂和无助,需要一个动态的机制来对数据中心进行防护


  从两个方面来说下这个问题:


  1、东西向安全:


  在企业私有云环境下,融合了多业务和多租户资源池环境,业务之间和租户之间的安全隔离成为云平台建设必须要解决的问题。与传统的网络架构相比,私有云数据中心网络流量模型逐步由东西向流量取代南北向流量成为主要流量,多业务和多租户隔离一方面需要考虑隔离方案的可维护性,另一方面需要考虑网络能力的横向可扩展性。


  目前大部分资源池的安全隔离仍采用物理防火墙作为东西向和南北向隔离方案,但物理防火墙在扁平化数据中心网络中存在结构性瓶颈,限制了网络的横向扩展能力。这里可以考虑采用分布式虚拟防火墙对业务和租户之间的横向流量进行隔离,南北向流量隔离利用NFV防火墙实现,通过SDN Controller向DFW(分布式虚拟防火墙)自动下发定制的策略,实现业务和租户之间安全隔离。分布式虚拟防火墙的性能是我们目前主要关注的问题,随着流量规模的增长,我们会根据情况考虑虚拟防火墙和物理防火墙相结合部署的架构。


  2、南北向安全:


  NFV(网络功能虚拟化),通过软硬件解耦及功能抽象,使网络设备功能不再依赖于专用硬件,资源可以充分灵活共享,实现新业务的快速开发和部署,并基于实际业务需求进行自动部署、弹性伸缩、故障隔离和自愈等。常用的NFV组件有vFW、vLB、vSwitch等,下面以vFW、vLB为例,对IT云平台NFV的部署运用进行简单介绍。


  (1)利用vFW(虚拟防火墙)实现南北向安全防护


  南北向流量主要是客户端到服务器之间的业务流量,这类流量需要进出资源池,安全隔离的边界在资源池出口处,在此位置可以部署物理防火墙,也可以部署NFV防火墙集群,用于对整个资源池与外部网络的安全隔离。


  (2) 利用vLB(虚拟负载均衡)实现业务负载按需开通


  通过部署虚拟负载均衡器,统一为多个租户提供负载均衡服务。虚拟负载均衡目前可支持各类TCP应用,如FTP、HTTP、HTTPS等,支持丰富的负载分发算法和会话保持方式。随着业务量的增长,还可以为每个业务或租户单独部署一套虚拟负载均衡设备,提高负载均衡的可管理能力和扩展能力。


  互联网发展至迅速,潜在的攻击风险也在上升,现在的黑客技术也在不断更新,企业只有做好相应的防护,才是万全之策。


相关文章内容简介

1 使用云盘能为云主机扩容

  企业在租用云主机的时候,服务方案通常都是固定的,但是现在随着互联网的数据量增多。可能有些企业一开始没有租用足够储存容量的云主机,除了去增加云主机的容量,还能够通过什么方式解决吗?云主机想要扩容,或许云盘就是不错的选择。那么,云盘究竟是什么呢?  云盘和云存储的区别  云盘和云存储看起来非常接近,但两者无论在应用场景... [阅读全文]

2 云主机哪家性价比最好?

  大家在选用云主机来建站的时候,都会看着云服务器的品牌、产品性能、价格因素。而性能强的云主机应该要有什么表现呢?目前市面上,又是哪一品牌的云主机更加具备性价比呢?今天,万变云跟大家一同来解决这些疑问。  优质的云主机应该做到以下两点:  一、云服务最主要的参数是IOPS(磁盘每秒的读写次数)和IO(磁盘每秒钟读写速率)。通常来说,... [阅读全文]

推荐阅读

  1. 11

    2019-07

    挑选国内vps主机要注意什么?

    挑选国内vps主机要注意什么?所谓vps主机是一种介于传统主机和独立主机之间的特别效劳器保管技能,选用的是操作系统虚拟化技能。经过多种不同的方法灵敏的分配效劳器资源,能够灵敏的满

  2. 27

    2019-05

    清楚服务器五点常识找到好商家

    清楚服务器五点常识找到好商家,它们分别是什么呢?企业常常在租用服务器时面对一堆的服务器配置(deploy)数据感到无所适从,配置中的数据是什么意思,能够为我的需求提供何种帮助,这都

  3. 04

    2019-07

    云服务器潜在哪些危险?

    云服务器潜在哪些危险?云技术如今已被运用到银行、学校、政府以及大量的商业组织。但是云计算也并非万能的,和其他IT部署架构一样存在某些难以弥补的缺陷。例如公有云典型代表:云服

  4. 24

    2019-05

    如何辨别虚假云服务器

    如何辨别虚假云服务器?在虚拟技术飞快变革的当下,任何服务商只要掌握最新的技术就能在市场上占有一席之地。因此对于云服务器租用这个最新的虚拟技术所有的服务商都希望能分得一杯羹

  5. 08

    2019-08

    服务器备案与不备案有什么影响

    服务器备案与不备案有什么影响?站长做网站最怕的一件事可能就是备案了!动辄十天半个月的审核确实很让人难受,特别是网站已经收录的情况下,关站半个月备案可能收录就都没了,那么到

  6. 12

    2019-11

    更换服务器的流程

    企业在互联网的数据不断累积,如果遇到当前服务器已经不能够满足现在网站的需求,那么企业就要考虑尽快更换服务器了,只有这样才能够保持网站的正常运转。