構(gòu)建安全的云計(jì)算環(huán)境

李樹(shù)波

遷移，以提高客戶的粘著度。

云服務(wù)器：保障業(yè)務(wù)連續(xù)性

傳統(tǒng)服務(wù)器偵聽(tīng)網(wǎng)絡(luò)上客戶機(jī)的請(qǐng)求，響應(yīng)所需的信息。步入云時(shí)代，服務(wù)器所扮演的角色已不僅僅是數(shù)據(jù)的反饋方，其承擔(dān)的服務(wù)范圍涉及穩(wěn)定性、安全性、可擴(kuò)展性和易管理性等方面的內(nèi)容。由此衍生出的云服務(wù)器性能更強(qiáng)、存儲(chǔ)容量更大、虛擬化程度更高。在云服務(wù)器市場(chǎng)逐步邁向成熟的時(shí)期，怎樣根據(jù)用戶需求做到彈性配置和負(fù)載均衡，避免服務(wù)器宕機(jī)，保障業(yè)務(wù)的連續(xù)性，成為云服務(wù)器提供商關(guān)注的焦點(diǎn)。

云存儲(chǔ)：數(shù)據(jù)保存靈活可控

對(duì)于國(guó)內(nèi)個(gè)人消費(fèi)者而言，經(jīng)常見(jiàn)諸報(bào)端的云存儲(chǔ)產(chǎn)品莫過(guò)于各種類型的網(wǎng)盤(pán)，用戶在終端自由存取數(shù)據(jù)的時(shí)候可能不曾想到其后靈捷的云存儲(chǔ)架構(gòu)，云存儲(chǔ)利用集群應(yīng)用和分布式文件管理技術(shù)協(xié)同各種類型存儲(chǔ)設(shè)備靈活地工作。云存儲(chǔ)優(yōu)勢(shì)在于：按需使用、按需付費(fèi)、可隨時(shí)擴(kuò)展增減并減少管理的難度。鑒于網(wǎng)絡(luò)流量爆炸式的增長(zhǎng)，如何通過(guò)部署云存儲(chǔ)網(wǎng)絡(luò)來(lái)應(yīng)對(duì)海量數(shù)據(jù)的保存、備份、安全的挑戰(zhàn)，您心中是否有明確的答案？

虛擬化：有效整合資源

虛擬化作為云基礎(chǔ)架構(gòu)的關(guān)鍵一環(huán)，可有效地降低服務(wù)器數(shù)量。虛擬化通過(guò)對(duì)物理基礎(chǔ)架構(gòu)和應(yīng)用程序的高效整合，節(jié)省了數(shù)據(jù)中心所占用的空間及運(yùn)營(yíng)開(kāi)銷。有報(bào)告曾顯示2012年虛擬化服務(wù)器比例將達(dá)到50%。隨著虛擬化在服務(wù)器、存儲(chǔ)、桌面和應(yīng)用程序等領(lǐng)域的日益成熟，用戶和廠商都急需一個(gè)恰當(dāng)?shù)钠脚_(tái)進(jìn)行深度的交流。

云操作系統(tǒng)：隨時(shí)、隨地、統(tǒng)一的操作

如果臺(tái)式機(jī)、筆記本電腦和移動(dòng)硬盤(pán)仍是你工作或生活“標(biāo)配”，那么你可能會(huì)幻想若能在任何地點(diǎn)、任何輕便的終端上能完成日常所需就完美了。云操作系統(tǒng)的出現(xiàn)令人眼前一亮，只要有網(wǎng)絡(luò)覆蓋的地方，使用者就可以隨時(shí)享受各種應(yīng)用。當(dāng)前企業(yè)移動(dòng)辦公人員逐漸增多，利用智能終端的云操作系統(tǒng)，外出一族可以非常便利地進(jìn)行工作，無(wú)論使用智能手機(jī)、平板電腦還是超級(jí)本，對(duì)任一文檔的修改都將同步到其它終端，也包括駐地的臺(tái)式機(jī)。云操作系統(tǒng)的出現(xiàn)真正實(shí)現(xiàn)了“一次更改統(tǒng)一生效”的辦公模式。您是否在想哪里可以領(lǐng)略到這種云端漫步的美好體驗(yàn)?zāi)兀?/p>

云計(jì)算基礎(chǔ)架構(gòu)答疑解惑的平臺(tái)在哪里？

云計(jì)算基礎(chǔ)架構(gòu)將數(shù)據(jù)中心、服務(wù)器、存儲(chǔ)、虛擬化和操作系統(tǒng)等進(jìn)行了有效的融合，提升了IT資源的利用效率。高可用的laas（基礎(chǔ)設(shè)施即服務(wù)）加快了企業(yè)業(yè)務(wù)層的敏捷性，最大限度地增加了企業(yè)的回報(bào)。那么有針對(duì)性地探討傳統(tǒng)網(wǎng)絡(luò)基礎(chǔ)架構(gòu)向云遷移過(guò)程中各種疑問(wèn)的平臺(tái)在哪里呢？

三、云安全

云安全示意圖

“云安全”

是繼“云計(jì)算”“云存儲(chǔ)”之后出現(xiàn)的“云”技術(shù)的重要應(yīng)用，已經(jīng)在反病毒軟件中取得了廣泛的應(yīng)用，發(fā)揮了良好的效果。在病毒與反病毒軟件的技術(shù)競(jìng)爭(zhēng)當(dāng)中為反病毒軟件奪得了先機(jī)。緊隨云計(jì)算、云存儲(chǔ)之后，云安全也出現(xiàn)了。云安全是我國(guó)企業(yè)創(chuàng)造的概念，在國(guó)際云計(jì)算領(lǐng)域獨(dú)樹(shù)一幟。

“云安全（Cloud Security）”計(jì)劃是網(wǎng)絡(luò)時(shí)代信息安全的最新體現(xiàn)，它融合了并行處理、網(wǎng)格計(jì)算、未知病毒行為判斷等新興技術(shù)和概念，通過(guò)網(wǎng)狀的大量客戶端對(duì)網(wǎng)絡(luò)中軟件行為的異常監(jiān)測(cè)，獲取互聯(lián)網(wǎng)中木馬、惡意程序的最新信息，推送到Server端進(jìn)行自動(dòng)分析和處理，再把病毒和木馬的解決方案分發(fā)到每一個(gè)客戶端。未來(lái)殺毒軟件將無(wú)法有效地處理日益增多的惡意程序。來(lái)自互聯(lián)網(wǎng)的主要威脅正在由電腦病毒轉(zhuǎn)向惡意程序及木馬，在這樣的情況下，采用的特征庫(kù)判別法顯然已經(jīng)過(guò)時(shí)。云安全技術(shù)應(yīng)用后，識(shí)別和查殺病毒不再僅僅依靠本地硬盤(pán)中的病毒庫(kù)，而是依靠龐大的網(wǎng)絡(luò)服務(wù)，實(shí)時(shí)進(jìn)行采集、分析以及處理。整個(gè)互聯(lián)網(wǎng)就是一個(gè)巨大的“殺毒軟件”，參與者越多，每個(gè)參與者就越安全，整個(gè)互聯(lián)網(wǎng)就會(huì)更安全。

最早提出“云安全”這一概念的是趨勢(shì)科技，2008年5月，趨勢(shì)科技在美國(guó)正式推出了“云安全”技術(shù)?！霸瓢踩钡母拍钤谠缙谠?jīng)引起過(guò)不小爭(zhēng)議，現(xiàn)在已經(jīng)被普遍接受。值得一提的是，中國(guó)網(wǎng)絡(luò)安全企業(yè)在“云安全”的技術(shù)應(yīng)用上走到了世界前列。[2]

技術(shù)原理

“云安全（Cloud Security）”計(jì)劃是網(wǎng)絡(luò)時(shí)代信息安全的最新體現(xiàn)，它融合了并行處理、網(wǎng)格計(jì)算、未知病毒行為判斷等新興技術(shù)和概念，通過(guò)網(wǎng)狀的大量客戶端對(duì)網(wǎng)絡(luò)中軟件行為的異常監(jiān)測(cè)，獲取互聯(lián)網(wǎng)中木馬、惡意程序的最新信息，推送到Server端進(jìn)行自動(dòng)分析和處理，再把病毒和木馬的解決方案分發(fā)到每一個(gè)客戶端。

未來(lái)殺毒軟件將無(wú)法有效地處理日益增多的惡意程序。來(lái)自互聯(lián)網(wǎng)的主要威脅正在由電腦病毒轉(zhuǎn)向惡意程序及木馬，在這樣的情況下，采用的特征庫(kù)判別法顯然已經(jīng)過(guò)時(shí)。云安全技術(shù)應(yīng)用后，識(shí)別和查殺病毒不再僅僅依靠本地硬盤(pán)中的病毒庫(kù)，而是依靠龐大的網(wǎng)絡(luò)服務(wù)，實(shí)時(shí)進(jìn)行采集、分析以及處理。整個(gè)互聯(lián)網(wǎng)就是一個(gè)巨大的“殺毒軟件”，參與者越多，每個(gè)參與者就越安全，整個(gè)互聯(lián)網(wǎng)就會(huì)更安全。

四、云安全服務(wù)----趨勢(shì)科技

趨勢(shì)科技SecureCloud云安全6大殺手锏：

1.Web信譽(yù)服務(wù)

借助全球最大的域信譽(yù)數(shù)據(jù)庫(kù)之一，趨勢(shì)科技的Web信譽(yù)服務(wù)按照惡意軟件行為分析所發(fā)現(xiàn)的網(wǎng)站頁(yè)面、歷史位置變化和可疑活動(dòng)跡象等因素來(lái)指定信譽(yù)分?jǐn)?shù)，從而追蹤網(wǎng)頁(yè)的可信度。然后將通過(guò)該技術(shù)繼續(xù)掃描網(wǎng)站并防止用戶訪問(wèn)被感染的網(wǎng)站。為了提高準(zhǔn)確性、降低誤報(bào)率，趨勢(shì)科技Web信譽(yù)服務(wù)為網(wǎng)站的特定網(wǎng)頁(yè)或鏈接指定了信譽(yù)分值，而不是對(duì)整個(gè)網(wǎng)站進(jìn)行分類或攔截，因?yàn)橥ǔ：戏ňW(wǎng)站只有一部分受到攻擊，而信譽(yù)可