从安全虚拟化到安全专有云.pdfVIP

从安全虚拟化到 安全专用云 ， 、 ， 年 月 日， Gartner RAS Core Research Note Neil MacDonald Thomas J. Bittman 2010 10 13 RV2A 108222011 随着企业从数据中心虚拟化逐步过渡到建设专用云计算基础结构，安 全机制也必须不断发展以便为此提供支持。虽然信息安全的基础原则 并未改变，但企业提供和交付安全服务的方式必须有所变化。此调研 概括了从企业安全基础结构到安全专用云计算所需的基础功能。 重要发现 • 与物理属性绑定的策略、嵌入在物理设备中的安全策略执行点以及对于安全空白的利用都 将妨碍专用云的采用进程。 • 安全控制机制的虚拟化在实现安全专用云的过程中是一个重要的步骤，但其他一些功能也 必不可少。 • 上下文支持 （包括对应用程序、标识和内容的感知能力）对于支持安全专用云计算会起到 至关重要的作用。 • 保护专用云的安全不能只考虑技术，否则只会失败。它还需要更改流程和转变思想。 • 安全需求不可忽视，也不能在过渡到专用云计算的过程中作为一种附属品推迟到以后。 建议 • 应当转变自己对于信息安全的认识，将其视为通过可编程基础结构提供的一系列自适应 服务，并通过使用独立的可配置控制面板由基于逻辑属性的上下文策略进行控制，以创建 自适应信任区域。 • 压力迫使安全供应商以虚拟化的形式提供安全控制，以便更容易地处理安全专用云计算 需求。 • 在评估中，应当注重的是使用一致的方法跨越物理环境、虚拟化环境和专用云计算环境表 述安全策略的能力，而不是使用不同的供应商和解决方案单独处理每个环境。 2 • 在过渡到虚拟化数据中心再到专用云计算环境的过程中，应使 专用云 ：相同的安全需求，新的功能需求 执行安全策略的职责与 运营职责保持分离。 IT 无论是保护物理数据中心、虚拟化数据中心还是专用云，信息安全 的基本宗旨都不会改变—确保我们的信息和工作负载具有保密性、 • 现在，在对网络和应用程序防火墙、入侵检测系统(IDS)/ 入侵 完整性、真实性，并可接受访问和审核。这些目标会转化为传统的 防范系统(IPS) 以及Web 安全平台等旧式静态安全基础结构进 安全控制机制和策略执行点 ，例如防火墙、 、 、加密、 (PEP) IPS IDS 行升级和更换时，应着手过渡到具备上下文感知能力和自适应 数字签名、身份验证和授权。不过，安全机制的提供方式需要进行 能力的安全基础结构。 重大的调整。无论是支持专用云计算、公用云计算，