浅析企业私有云平台建设中云安全管理问题.docVIP

浅析企业私有云平台建设中的云安全管理问题 　　摘 要：当前，企业的信息化进程不断加快，已经能够对云计算技术以及虚拟化技术做出相应的研究和应用。其中，在对云计算技术进行应用时，诸多企业均建设了企业私有云平台。但是，在企业私有云平台的建设当中却存在着诸多云安全管理问题。本文在了解了云计算内容的情况下，便主要对云安全管理问题进行了分析和研究，希望能够为企业私有云平台建设的云安全管理提供有力的理论参考和实践经验借鉴 关键词：企业私有云；云计算；云安全 中图分类号： G623.58 文献标识码： A 文章编号： 1673-1069（2016）31-15-2 0 引言 在企业信息化建设水平不断提高的情况下，我国众多企业逐渐发现了传统的、简单的、分散的IT架构弊端，即传统IT架构存在着利用率较低、资源管理较分散、服务器以及应用软件较为杂乱、管理成本较高等问题，影响企业业务质量与管理水平。此外，近年来，云计算已经成为信息技术领域比较热门的技术，受到了各个行业的重视，其能够对企业当中现有的IT资源进行良好的管理与整合，且能够具有一定快速性。据此，众企业为了能够满足自身一体化业务平台的建设需求以及自身的发展需求，均纷纷重视应用云计算技术进行企业私有云平台的建设 1 云计算内容概述 云计算是一种能够通过互联网技术，以按需和便捷的形式，从可配置的、共享的计算资源当中获取服务的全新业务模式。由此可见，云计算属于全新的IT能力交付模式，能够通过互联网向用户提供良好的计算资源环境，帮助其实现服务。一般情况下，只要用户能够提出服务要求，其便能够根据要求进行信息资源的获取，进而将所有的软件升级、硬件投入、数据存储、信息安全等均涵盖在“云”当中，通过云计算进行处理与解决。与传统的IT架构相比较而言，云计算具有动态性、可伸缩性，且能够根据用户的需求而恰当的提供资源，使用方式十分的便捷，对于诸多信息资源亦能够高度整合。在云计算当中存在着三大服务模式，即IaaS――基础设施即服务、PaaS――平台即服务和SaaS――软件即服务。当前阶段，我国诸多企业进行私有云平台建设时，比较关注在IaaS模式的基础上，通过网络虚拟化、服务器虚拟化和存储虚拟化等诸多手段，实现对IT资源的最大化利用。与此同时，亦在不断进行PaaS模式和SaaS模式的转换研究，由于过程比较复杂，仍旧需要不断努力 2 企业私有云平台建设中的云安全管理问题 2.1 存在传统信息安全风险 现阶段，即便众多企业能够进行私有云平台的建设，对云计算技术进行良好的应用，但是，其私有云模式下的传统信息安全风险依然存在。事实上，云计算模式下所产生的云安全管理问题，与传统的信息安全管理问题并不存在着较大的本质区别。就云安全管理问题而言，其所设计到的风险因素因包括在应用层与网络层当中。例如，在应用层当中，应用系统可能会在其转移到私有云平台之前便遇到安全管理问题，包括内部员工风险、黑客入侵、恶意代码攻击、拒绝服务攻击等诸多比较常见的安全管理行为与风险。该部分安全管理问题在应用系统转移至企业私有云平台以后并不会自行消失，反而依旧存在。因此，企业在进行私有云平台建设安全管理时亦需要予以上述安全管理问题高度重视 2.2 具有一定决策导向性 企业的私有云平台建设当中存在着一定的决策导向性。就云安全问题而言，其并非简单的、单纯的技术型问题，亦涉及决策与管理方面的内容。企业进行私有云平台的建设，应用当中必须要慎重考虑隐私与安全问题，而对隐私与安全会产生影响的诸多因素当中，决策因素占比已经超过了30%。可以说，企业在对是否采用云计算应用进行决策时，云安全问题已经成为关键的考虑内容之一。产生该问题的主要原因在于，云计算具有较高流动性和无边界性，在应用的过程当中会产生诸多全新的安全问题。此外，云计算由于其自身比较先进的特点，对传统的网络安全和信息安全均会产生十分重大的影响 2.3 风险等级高于传统系统 企业进行私有云平台建设，必须要应用全新的云计算技术，必须要进行安全管理思路的创新。一般情况下，企业私有云平台在建设完成后，其自身原有的大部分应用系统将能够通过虚拟化的网络技术以及服务器技术和存储技术等转移至私有云平台当中。因此，企业所建设的私有云平台便需要具有比较强大的安全防护能力，要有比较快的相应速度以及比较完善的防护策略与防护机制。该方面则必须要通过全新的、先进的、高层次的防御思路予以支持，以此提高企业私有云平台的安全防护等级。鉴于此，企业首先要提升其私有云平台的防火墙等引荐安全设备防护力度与性能，对各个系统的单机防护策略要做出相应改变，且要对主机的可靠性以及运算性能进行恰当的提升，对于整个私有云平台的容灾备份机制进行良好的完善。此外，企业亦需要对诸多系统以及关键数据做好隔离工