您的位置: 首页 > 新闻资讯 > 高质量代理 > 正文

云主机的动态安全防护

发布时间:2019年09月17日 作者: 来源:互联网

  部分大型企业比起公有云,更喜欢自己搭建私有云主机平台,这样确实能够享有更多的独立性,但是私有云的安全规划可不能掉以轻心,边界防护、基础防护、增强防护、云化防护这4个层面都需要做好。


  下面我们来看看,网络层如何进行动态安全防护?


  

云主机的动态安全防护


  云计算的大规模运营给传统网络架构和应用部署带来挑战,不论是技术革新还是架构变化,都需要服务于云计算的核心要求,即动态、弹性、灵活,并实现网络部署的简捷化。具体来说传统网络面临的挑战主要4点。


  (1)服务器的利用率从20%提高到80%,服务器端口流量大幅提升,对数据中心网络承载性能提出巨大挑战,对网络可靠性要求也更高


  (2)多种应用部署在同一台物理服务器上运行,使网络流量在同一台物理服务器上产生叠加,流量模型更加不可控


  (3)服务器虚拟化技术的应用必然伴随着虚拟机的迁移,这种迁移需要一个高效的网络环境来保障


  (4)虚拟机的部署和迁移, 使得安全策略的部署变得复杂和无助,需要一个动态的机制来对数据中心进行防护


  从两个方面来说下这个问题:


  1、东西向安全:


  在企业私有云环境下,融合了多业务和多租户资源池环境,业务之间和租户之间的安全隔离成为云平台建设必须要解决的问题。与传统的网络架构相比,私有云数据中心网络流量模型逐步由东西向流量取代南北向流量成为主要流量,多业务和多租户隔离一方面需要考虑隔离方案的可维护性,另一方面需要考虑网络能力的横向可扩展性。


  目前大部分资源池的安全隔离仍采用物理防火墙作为东西向和南北向隔离方案,但物理防火墙在扁平化数据中心网络中存在结构性瓶颈,限制了网络的横向扩展能力。这里可以考虑采用分布式虚拟防火墙对业务和租户之间的横向流量进行隔离,南北向流量隔离利用NFV防火墙实现,通过SDN Controller向DFW(分布式虚拟防火墙)自动下发定制的策略,实现业务和租户之间安全隔离。分布式虚拟防火墙的性能是我们目前主要关注的问题,随着流量规模的增长,我们会根据情况考虑虚拟防火墙和物理防火墙相结合部署的架构。


  2、南北向安全:


  NFV(网络功能虚拟化),通过软硬件解耦及功能抽象,使网络设备功能不再依赖于专用硬件,资源可以充分灵活共享,实现新业务的快速开发和部署,并基于实际业务需求进行自动部署、弹性伸缩、故障隔离和自愈等。常用的NFV组件有vFW、vLB、vSwitch等,下面以vFW、vLB为例,对IT云平台NFV的部署运用进行简单介绍。


  (1)利用vFW(虚拟防火墙)实现南北向安全防护


  南北向流量主要是客户端到服务器之间的业务流量,这类流量需要进出资源池,安全隔离的边界在资源池出口处,在此位置可以部署物理防火墙,也可以部署NFV防火墙集群,用于对整个资源池与外部网络的安全隔离。


  (2) 利用vLB(虚拟负载均衡)实现业务负载按需开通


  通过部署虚拟负载均衡器,统一为多个租户提供负载均衡服务。虚拟负载均衡目前可支持各类TCP应用,如FTP、HTTP、HTTPS等,支持丰富的负载分发算法和会话保持方式。随着业务量的增长,还可以为每个业务或租户单独部署一套虚拟负载均衡设备,提高负载均衡的可管理能力和扩展能力。


  互联网发展至迅速,潜在的攻击风险也在上升,现在的黑客技术也在不断更新,企业只有做好相应的防护,才是万全之策。


相关文章内容简介

1 使用云盘能为云主机扩容

  企业在租用云主机的时候,服务方案通常都是固定的,但是现在随着互联网的数据量增多。可能有些企业一开始没有租用足够储存容量的云主机,除了去增加云主机的容量,还能够通过什么方式解决吗?云主机想要扩容,或许云盘就是不错的选择。那么,云盘究竟是什么呢?  云盘和云存储的区别  云盘和云存储看起来非常接近,但两者无论在应用场景... [阅读全文]

2 云主机哪家性价比最好?

  大家在选用云主机来建站的时候,都会看着云服务器的品牌、产品性能、价格因素。而性能强的云主机应该要有什么表现呢?目前市面上,又是哪一品牌的云主机更加具备性价比呢?今天,万变云跟大家一同来解决这些疑问。  优质的云主机应该做到以下两点:  一、云服务最主要的参数是IOPS(磁盘每秒的读写次数)和IO(磁盘每秒钟读写速率)。通常来说,... [阅读全文]

推荐阅读

  1. 04

    2019-12

    独立IP虚拟主机的优势

    很多网站,特别是需要做SEO优化的网站,在选择云服务器的时候,会更多的选择独立IP的虚拟主机,也就是我们通常说的独享虚拟主机,这是为什么呢?

  2. 25

    2020-02

    靠谱云服务商要怎么衡量呢?

    好用的产品要有专业的服务商才可以更好的为消费者带来满意的体验,大家选择云服务器的时候,靠谱云服务商要怎么衡量呢?下面看看万变云的介绍。

  3. 31

    2019-12

    香港云主机的选择重点有哪些?

    云服务器采用分布式存储,具有很多新功能让企业的服务器管理变得更加的轻松便捷。面对新的网络发展,我们需要提升自己的硬件设施要适应转变。

  4. 01

    2019-06

    云主机建站的优势都有哪些?

    云技术的发展给数据存储及网站运行带来了极大的便利性,云主机托管也越来越受现代企业的偏爱。那么云主机建站的优势都有哪些?

  5. 21

    2019-08

    建设网站 用云主机还是云虚拟主机好?

    在建立网站的时候,究竟是使用云主机服务器还是虚拟主机好,下面由万变云由两个角度来为大家分析,可以根据项目需求跟个人需要进行对比选择。

  6. 22

    2019-02

    云服务器安全还是传统服务器安全?

    自从云服务器出来后,许多企业都选择上云,这是不是云服务器更加安全呢?使用云服务器还有哪些优势?还是说大家都在跟风,传统服务器真的能够被替代吗?下面跟小编一起去了解下关于云