云数据中心网络安全的新挑战-网络安全试验室-清华大学.PDFVIP

专家之声 E x p e r t O p i n i o n 云数据中心网络安全的新挑战 李 军 王 翔 清华大学 李 军 清华大学教授，博士生导师，信息技术研究院院长，清华信息科学与技术 国家实验室常务副主任。主要从事网络安全、模式识别和图像处理领域的科研和教 学工作。先后参加过CAFIS（中国指纹自动识别系统）、M-WIP（多波长红外二 维测温系统）、10Gbps UTM（万兆统一威胁管理系统）等科研项目。曾主持模块 化线速安全网关的研制，带动了统一威胁管理安全网关产品的形成和发展。著译教 材3部，发表学术论文近百篇，获得美国专利1项，中国发明专利十余项，并担任中 国电子学会计算机工程与应用分会副主任、工信部电子科技委委员等学术职务。 云计算技术极大地提高了 资源的交付能力， 的数据中心大多只是提供机房空间或计算设备的 IT 是信息产业变革之路上的下一个制高点。数据中心 租用，即使提供增值服务，租户使用的物理资源 为云计算的落地提供了强有力的支撑，而云数据中 也是独占的。云数据中心中的各种资源则往往采 心网络安全问题已经成为当前影响企业对云计算接 用了相应的虚拟化技术，以 “按需申请，按用付 受程度的最重要因素之一，也直接影响着云计算 费”的租用方式实现给租户的资源交付。 未来的发展走势。 为了实现灵活有效的资源交付方式，在虚拟 那么，云计算模式下的数据中心网络究竟与 化的云数据中心中，租户的网络应用不再是直接 传统数据中心网络有何异同？这些变化对数据中 运行在实际的物理网络之上，而是由云提供商按照 心网络安全带来何种挑战？我们又应当如何应对 多租用的需求，在物理网络之上通过虚拟化抽象出 这些挑战？ 一层逻辑网络，根据不同租户的需求为其分配不同 数量及拓扑的虚拟网络。该虚拟网络拓扑是租户业 一、云数据中心网络变革 务处理和应用运行所依托的网络环境，一旦部署之 后不会频繁进行变更。图 显示了在云数据中心中 1 云计算的发展催化了数据中心的变革。传统 部署的两个不同租户的虚拟网络。租户 和租户 1 2 6 | 保密科学技术 | 2013 年 8 月 专家之声 E x p e r t O p i n i o n 分别构建了两个和一个虚拟二层网络，其中虚拟 心南北流量所流经的关键路径上。而云数据中心 二层网络的行为等同于普通以太网的转发行为。 的运营方式，促使网络扁平化构建，数据中心网 虽然两个租户的虚拟机都接入到同一数据中心物 络中东西向的流量可能大大超过南北向的流量。 理网络中，但由于网络虚拟化的存在，两个租户 为了适应网络流量特性的变化，各种中