在私有云中将有高度数据安全要求的服务器虚拟化.PDFVIP

IT@Intel 白皮书 英特尔IT 部门 IT 最佳实践 云计算和信息安全 20 12 年 1 月 在私有云中将有高度数据安全要求的 服务器虚拟化 概要 我们的高度可信区 （HTZ ） 为了应对把有需要高度数据安全的服务器虚拟化的挑战，英特尔IT 部门创建了一种我 们称为高度可信区 （HTZ ）的架构。我们对风险进行识别和分类，开发控件以消除或 架构和设计构成了 显著缓解虚拟化这些服务器和将它们的机密信息和应用迁移至私有云的风险。我们计 我们虚拟化服务器环境的 划在2012 年底完成把75% 的办公和企业计算环境虚拟化的目标。 最可靠的实例。 英特尔IT 部门已经针对在互联网上的应 阶段，我们构建了一些控件以实现广泛的 用开发了一种包含广泛信息安全功能的虚 安全监控 （我们在此采取了一种整体方 拟化托管环境。1 下一步，我们需要找到 案，其中包含开发深层记录功能），并开 一种把需要高度数据安全的服务器虚拟化 发了一些解决方案以监控管理代理。第三 方法，以便消除虚拟化风险和提供一定程 个阶段也是最后一个阶段，我们添加了包 度的信息安全 （类似于物理环境隔离所提 含各种主机和网络入侵检测功能的复杂网 供的安全程度）。 络监控能力。 结果，我们开发出HTZ 架构和设计，后 我们已经开始在多个数据中心部署我们的 Esteban Gutierrez 者构成我们服务器环境的最可靠的实例。 HTZ 架构和虚拟化流程。我们的HTZ 解决 英特尔信息风险与安全事业部 为了减轻已知风险造成的影响，HTZ 使用 方案具有以下优势： 高级信息安全技术专家 了24 种管理控件。我们分三个阶段来实 • 充分利用虚拟化和云计算，改善需要 施这些控件，其中两个阶段已经完成。 Toby Kohlenberg 高度机密数据安全的应用的敏捷程度 英特尔信息风险与安全事业部 第一个阶段，我们使用控件将虚拟化管理 和效率 高级信息安全技术专家 基础设施从正在虚拟化的服务器中隔离出 • 提供能够在互联网环境运作的应用控 Sridhar Mahankali 来和保护用于管理虚拟化的帐户。第二个 件，进一步降低环境风险和提高其敏捷 英特尔IT 部门高级网络工程师 程度和运行效率 1 请参阅标题为 《克服信息安全的挑战,将互联网上 Bill Sunderland • 让我们准备好在未来充分利用公共云服 运作的应用虚拟化》的IT@ Intel 白皮书。英特尔 英特尔IT 部门虚拟化解决方案架构师 公司，20 11 年 11 月 务，为内部和对外提供的应用 IT@Intel 白皮书 将私有云中有高度数据安全需求的服务器虚拟化 目录 业务挑战