私有云的安全挑戰(zhàn)和風(fēng)險

時間：2022-03-10 11:30:02 | 來源：行業(yè)動態(tài)

時間：2022-03-10 11:30:02 來源：行業(yè)動態(tài)

私有云是為一個客戶單獨(dú)使用而構(gòu)建的，因而可以提供對數(shù)據(jù)、安全性和服務(wù)質(zhì)量的最有效控制?？蛻魮碛谢A(chǔ)設(shè)施，并可以控制在此基礎(chǔ)設(shè)施上部署應(yīng)用程序的方式。

私有云為企業(yè)各個業(yè)務(wù)部門提供統(tǒng)一服務(wù)，不僅僅包括計算資源、存儲資源、網(wǎng)絡(luò)資源，還應(yīng)該包括安全資源，如身份認(rèn)證、病毒查殺、入侵檢測、行為審計等，只分配了計算資源與存儲資源的私有云，對用戶來講，無異于裸奔。

對于企業(yè)私有云來說，在云計算引入虛擬化技術(shù)后，物理資產(chǎn)變成了虛擬資產(chǎn)，傳統(tǒng)網(wǎng)絡(luò)環(huán)境中用來進(jìn)行安全隔離的物理資源邊界、網(wǎng)絡(luò)邊界都不再存在，基于物理安全設(shè)備的傳統(tǒng)安全解決方案變得難以部署和實施。

在這種情況下，大多數(shù)企業(yè)都只能在整個云環(huán)境的物理邊界部署一些傳統(tǒng)的防火墻、入侵檢測等安全設(shè)備，而這就使得安全運(yùn)維管理人員面對整個云環(huán)境時猶如面對一個黑盒，完全無法查看和管控云環(huán)境內(nèi)的安全情況。

黑盒狀態(tài)的云環(huán)境使得其中的安全問題往往難以發(fā)現(xiàn)、難以定位、難以防護(hù)、難以運(yùn)維和管理。發(fā)生安全問題的實體通常是虛擬化形態(tài)的資產(chǎn)或受到虛擬化形態(tài)資產(chǎn)所影響的物理資產(chǎn)，如虛擬機(jī)被入侵，或虛擬機(jī)資源占用過多導(dǎo)致物理服務(wù)器資源耗盡等。

所以，私有云在防火墻內(nèi)，客戶對整個系統(tǒng)似乎有著絕對的所有權(quán)和控制權(quán)，但這并不意味著更安全。私有云的安全需要從邊界防護(hù)、基礎(chǔ)防護(hù)、增強(qiáng)防護(hù)、應(yīng)用防護(hù)等四個方面著手，比如網(wǎng)絡(luò)層實現(xiàn)動態(tài)安全防護(hù)、構(gòu)建云安全管理系統(tǒng)、增強(qiáng)和完善云安全服務(wù)（加密認(rèn)證等）、引入云安全訪問代理等。

和云計算的定義一樣，關(guān)于云安全也沒有統(tǒng)一的定義，但對于企業(yè)私有云來說，云安全就是確保用戶在穩(wěn)定和安全合規(guī)的情況下在云計算中心上運(yùn)行應(yīng)用，并保證存儲于云中的數(shù)據(jù)的完整性和機(jī)密性。