您的位置: 首页 > 新闻资讯 > 高质量代理 > 正文

云主机的动态安全防护

发布时间:2019年09月17日 作者: 来源:互联网

  部分大型企业比起公有云,更喜欢自己搭建私有云主机平台,这样确实能够享有更多的独立性,但是私有云的安全规划可不能掉以轻心,边界防护、基础防护、增强防护、云化防护这4个层面都需要做好。


  下面我们来看看,网络层如何进行动态安全防护?


  

云主机的动态安全防护


  云计算的大规模运营给传统网络架构和应用部署带来挑战,不论是技术革新还是架构变化,都需要服务于云计算的核心要求,即动态、弹性、灵活,并实现网络部署的简捷化。具体来说传统网络面临的挑战主要4点。


  (1)服务器的利用率从20%提高到80%,服务器端口流量大幅提升,对数据中心网络承载性能提出巨大挑战,对网络可靠性要求也更高


  (2)多种应用部署在同一台物理服务器上运行,使网络流量在同一台物理服务器上产生叠加,流量模型更加不可控


  (3)服务器虚拟化技术的应用必然伴随着虚拟机的迁移,这种迁移需要一个高效的网络环境来保障


  (4)虚拟机的部署和迁移, 使得安全策略的部署变得复杂和无助,需要一个动态的机制来对数据中心进行防护


  从两个方面来说下这个问题:


  1、东西向安全:


  在企业私有云环境下,融合了多业务和多租户资源池环境,业务之间和租户之间的安全隔离成为云平台建设必须要解决的问题。与传统的网络架构相比,私有云数据中心网络流量模型逐步由东西向流量取代南北向流量成为主要流量,多业务和多租户隔离一方面需要考虑隔离方案的可维护性,另一方面需要考虑网络能力的横向可扩展性。


  目前大部分资源池的安全隔离仍采用物理防火墙作为东西向和南北向隔离方案,但物理防火墙在扁平化数据中心网络中存在结构性瓶颈,限制了网络的横向扩展能力。这里可以考虑采用分布式虚拟防火墙对业务和租户之间的横向流量进行隔离,南北向流量隔离利用NFV防火墙实现,通过SDN Controller向DFW(分布式虚拟防火墙)自动下发定制的策略,实现业务和租户之间安全隔离。分布式虚拟防火墙的性能是我们目前主要关注的问题,随着流量规模的增长,我们会根据情况考虑虚拟防火墙和物理防火墙相结合部署的架构。


  2、南北向安全:


  NFV(网络功能虚拟化),通过软硬件解耦及功能抽象,使网络设备功能不再依赖于专用硬件,资源可以充分灵活共享,实现新业务的快速开发和部署,并基于实际业务需求进行自动部署、弹性伸缩、故障隔离和自愈等。常用的NFV组件有vFW、vLB、vSwitch等,下面以vFW、vLB为例,对IT云平台NFV的部署运用进行简单介绍。


  (1)利用vFW(虚拟防火墙)实现南北向安全防护


  南北向流量主要是客户端到服务器之间的业务流量,这类流量需要进出资源池,安全隔离的边界在资源池出口处,在此位置可以部署物理防火墙,也可以部署NFV防火墙集群,用于对整个资源池与外部网络的安全隔离。


  (2) 利用vLB(虚拟负载均衡)实现业务负载按需开通


  通过部署虚拟负载均衡器,统一为多个租户提供负载均衡服务。虚拟负载均衡目前可支持各类TCP应用,如FTP、HTTP、HTTPS等,支持丰富的负载分发算法和会话保持方式。随着业务量的增长,还可以为每个业务或租户单独部署一套虚拟负载均衡设备,提高负载均衡的可管理能力和扩展能力。


  互联网发展至迅速,潜在的攻击风险也在上升,现在的黑客技术也在不断更新,企业只有做好相应的防护,才是万全之策。


相关文章内容简介

1 使用云盘能为云主机扩容

  企业在租用云主机的时候,服务方案通常都是固定的,但是现在随着互联网的数据量增多。可能有些企业一开始没有租用足够储存容量的云主机,除了去增加云主机的容量,还能够通过什么方式解决吗?云主机想要扩容,或许云盘就是不错的选择。那么,云盘究竟是什么呢?  云盘和云存储的区别  云盘和云存储看起来非常接近,但两者无论在应用场景... [阅读全文]

2 云主机哪家性价比最好?

  大家在选用云主机来建站的时候,都会看着云服务器的品牌、产品性能、价格因素。而性能强的云主机应该要有什么表现呢?目前市面上,又是哪一品牌的云主机更加具备性价比呢?今天,万变云跟大家一同来解决这些疑问。  优质的云主机应该做到以下两点:  一、云服务最主要的参数是IOPS(磁盘每秒的读写次数)和IO(磁盘每秒钟读写速率)。通常来说,... [阅读全文]

推荐阅读

  1. 19

    2019-04

    服务器租用前一些配置的了解

    大家对服务器租用前一些配置的了解有多少呢?如果不先知道服务器性能,以及一些后续优化的需要,是很难找对配置的。很多用户都是前期没有选好,出现各种问题的,今天我们就来了解下一

  2. 24

    2019-04

    云服务器的具体优势有哪些?

    云服务器的具体优势有哪些?它的基本定义是什么?主要作用有哪些?相关优势是什么?都是人们较为关心的问题所在。所谓的云服务器,主要是指云计算服务体系中的一项主机产品。它可以有效地

  3. 27

    2019-05

    商城网站对服务器的要求

    商城网站对服务器的要求,首先安全(safe)性肯定是重要的,其次还涉及(toinvolve)到服务器出现DNS无法解析(analysis剖析;深入分析)、连接超时、响应超时、重定向次数过多等问题,而且这类客户

  4. 31

    2020-03

    让用户认可的云服务器魅力

    有那么多的用户热衷于选择云主机服务器,看来对比于其他的服务器,云主机一定有非常优异的地方,才能够让这么多的用户认可。属于云主机的魅力有哪些呢?

  5. 10

    2019-06

    VPS主机能放多少个网站?

    VPS主机能放多少个网站?虚拟主机只可以搭建一个网站,而对于管理更多网站的站长来说,这是非常麻烦的,而VPS就没有这样的限制了。整体来说租用一台VPS搭建多个网站比租用多个虚拟主机更

  6. 09

    2019-09

    云主机能不能用于玩游戏?

    我们都知道云主机的功能是十分强大的,作为服务器而言,它有许多超出其他类型服务器的方面。不过有一件令人好奇的事,不知道大家有没有想过,云主机到底能不能拿来玩游戏?