浅析企业私有云平台建设中的云安全管理问题.pdfVIP

管理科学 浅析企业私有云平台建设中的云安全管理问题 杨海亮，马天丁，李 震，胡 毅 （南京水利科学研究院，江苏 南京 210029） 摘 要:当前，企业的信息化进程不断加快，已经能够对云计算技术以及虚拟化技术做出相应的研究和应用。其中，在对 云计算技术进行应用时，诸多企业均建设了企业私有云平台。但是，在企业私有云平台的建设当中却存在着诸多云安全管 理问题。本文在了解了云计算内容的情况下，便主要对云安全管理问题进行了分析和研究，希望能够为企业私有云平台建 设的云安全管理提供有力的理论参考和实践经验借鉴。 关键词:企业私有云；云计算；云安全 中图分类号: G623.58 文献标识码: A 文章编号: 1673 1069(2016)31 15 2 0 引言 会自行消失，反而依旧存在。因此，企业在进行私有云平台 在企业信息化建设水平不断提高的情况下，我国众多企 建设安全管理时亦需要予以上述安全管理问题高度重视。 业逐渐发现了传统的、简单的、分散的IT架构弊端，即传统 2.2 具有一定决策导向性 IT架构存在着利用率较低、资源管理较分散、服务器以及应 企业的私有云平台建设当中存在着一定的决策导向性。 用软件较为杂乱、管理成本较高等问题，影响企业业务质量 就云安全问题而言，其并非简单的、单纯的技术型问题，亦 与管理水平。此外，近年来，云计算已经成为信息技术领域 涉及决策与管理方面的内容。企业进行私有云平台的建设， 比较热门的技术，受到了各个行业的重视，其能够对企业当 应用当中必须要慎重考虑隐私与安全问题，而对隐私与安 中现有的IT资源进行良好的管理与整合，且能够具有一定 全会产生影响的诸多因素当中，决策因素占比已经超过了 快速性。据此，众企业为了能够满足自身一体化业务平台的 30%。可以说，企业在对是否采用云计算应用进行决策时，云 建设需求以及自身的发展需求，均纷纷重视应用云计算技 安全问题已经成为关键的考虑内容之一。产生该问题的主 术进行企业私有云平台的建设。 要原因在于，云计算具有较高流动性和无边界性，在应用的 1 云计算内容概述 过程当中会产生诸多全新的安全问题。此外，云计算由于其 云计算是一种能够通过互联网技术，以按需和便捷的形 自身比较先进的特点，对传统的网络安全和信息安全均会 式，从可配置的、共享的计算资源当中获取服务的全新业务 产生十分重大的影响。 模式。由此可见，云计算属于全新的 IT 能力交付模式，能够 2.3 风险等级高于传统系统 通过互联网向用户提供良好的计算资源环境，帮助其实现 企业进行私有云平台建设，必须要应用全新的云计算技 服务。一般情况下，只要用户能够提出服务要求，其便能够 术，必须要进行安全管理思路的创新。一般情况下，企业私 根据要求进行信息资源的获取，进而将所有的软件升级、硬 有云平台在建设完成后，其自身原有的大部分应用系统将 件投入、数据存储、信息安全等均涵盖在“云”当中，通过云 能够通过虚拟化的网络技术以及服务器技术和存储技术等 计算进行处理与解决。与传统的 IT架构相比较而言，云计算 转移至私有云平台当中。因此，企业所建设的私有云平台便 具有动态性、可伸缩性，且能够根据用户的需求而恰当的提 需要具有比较强大的安全防护能力，要有比较快的相应速 供资源，使用方式十分的便捷，对于诸多信息资源亦能够高 度以及比较完善的防护策略与防护机制。该方面则必须要 度整合。在云计算当中存在着三大服务模式，即IaaS—基 通过全新的、先进的、高层次的防御思路予以支持，以此提 、 。鉴于此，企业首先要提 础设施即服务 PaaS—平台即服务和 SaaS—软件即服 高企业私有云平台的安全防护等级 务。当前阶段，我国诸多企业进行私有云平台建设时，比较 升其私有云平台的防火墙等引荐安全设备防护力度与性 关注在 IaaS模式的基础上，通过网络虚拟化、服务器虚拟化 能，对各个系统的单机防护策略要做出相应改变，且要对主 和存储虚拟