一体化应用交付——从体系化角度实现信息系统安全与节能.pdfVIP

l’落猢8攀蚴偻氡黼缓獭赏鬃l 一体化应用交付 ——从体系化角度实现信息系统的安全与节能 曹衡康 (思杰亚太有限公司，北京100028) 摘要：从信息系统的安全实质人手，分析问题的实质。信息系统安全问题的实质就是要寻找和解决确定性 问题。在分析目前IT系统管理安全问题的弊端基础上，提出了一体化应用交付架构，这是解决信息系统安全 问题的快捷方法。同时认为，一体化应用交付对节能和绿色IT也是非常有用的。 关键词：信息系统；安全；一体化；节能 因为有太多的终端不确定性。因此应当在众多的 0 引言 不确定因素当中找到并锁定这个确定性。如果您 是工程师或技术人员，您是否记得在做具体的设备 电力系统是国家之命脉，是国民经济中的基础 安装调试时，我们是如何来配置琳琅满目的设备 与根本之一。电网平滑运行、电力合理分配与凋 的?把某个已知的IP地址输入设备，设定这个IP 度、电价管理与调整等，无不需要科学、及时的信息 地址允许通过而其他IP地址不允许通过?抑或输 化基础设施提供灵活的应用实现与安全稳定地运 入一个URL或一个网站的名称，设定这个网站允许 营保证。在电力信息系统已经初具规模的情况下， 通过，或者允许用户访问，而一些垃圾网站或内容 信息安全与一体化管控等成为当前主要的新课题 不良的网站是要屏蔽、过滤的?这实际上是在找确 之一。 定性。但是确定性事物和不确定性事物在信息系 信息系统的安全实质是管理问题，即通过技术 统中的比例关系太过失调。由浩如烟海的人类群 手段来实现对人的安全行为的一体化管理。目前 体产生了比之更海量的信息，你要在成千上亿的不 IT系统管理的问题在于，传统的安全体系架构是分 确定当中去找到几个确定性，并且一直要去跟踪、 散式的，各系统、技术问的调配经常碰到不可操作 维护、管理、更新这些确定性，难度之大可想而知。 的问题。而新型的一体化应用交付架构，将原来放 每天上网的人有多少?每分钟、每个人产生的变化 在桌面的应用程序放在后台，即数据中心，利用虚 行为又有多少?这是海量不可计数的。所以要想 拟化技术对不同应用进行打包分层，达到彻底的安 从不确定中找到确定性，是相当困难的一件事情。 全隔离。 而这一点正是信息安全领域的最根本问题。 ． 此外，信息设备是全电子化系统，是“电力消耗 上述这些不确定因素归根结底是由人的不确 密集型”系统的典型。在全民大力倡导环保、绿色 定性产生的，只有锁定人的不确定性，才有可能最 节能的大背景下，如何调整信息应用体系以降低能