新一代云安全技术浅析和应用探讨.pdfVIP

DOI：10．3969／j．issn．1001—3824．2011．02．009 新一代云安全技术浅析和应用探讨 鼋 。 执友 (四川I省达卅l市电信分公司，阴J1I达卅I635000) 摘 要 ：阐述 了目前云安全技术存在 的漏洞和不足，对新一代云安全技术进行 了展望和解析 。针对云安全 3．0技 术的应用提 出了理论上的云安全 网络架构，构建 了云盾 +保密箱的新型应用模式，结合实际给 出了云安全 3．0技 术具体应 用的网络 实例 ．． 关键词：云安全；虚拟化；云计算；DP1 互联网病毒的主要传播方式，产生了Web文件信誉 0 引 言 技术。根据国家计算机病毒应急处理中心近5年的 云计算从其概念产生之初 ，便成为 IT(信息技 统计资料可以看出，80％的病毒是通过Web和邮件 术)业的新宠 ，各厂商为此项技术纷纷改进 自己的 进行传播的 。云安全 1．0技术是通过 Web文件 生产线 ，并将其作为未来的运营战略进行长远的规 信誉技术，在企业 内部部署网页安全网关对请求访 划。云计算具有美好的应用前景，意味着 IT架构全 问的网页进行信誉评估和过滤，阻止对高风险网页 面的革新，人们通信方式的重大变革，但 由于其先 的访问，达到截断病毒传播路径的 目的，同时通过 天性的不足导致其推广应用缓慢 ，公共 云的安全性 邮件信誉技术部署邮件安全网关对邮件进行行为 一 一 直引发争议 ¨。本文总结 了云安全技术 的发展 解析和过滤，防止邮件的病毒传播和垃圾邮件的堆 历程 ，展望和解析了新一代云安全3．0技术 ，探讨 了 放。云安全 1．0侧重网络安全，仅停留在防范外敌， 新一代云安全技术的应用，并结合实际给出了云安 未提供从 内到外全方位的云安全保护，企业 内部网 全 3．0技术的应用实例。 络的病毒爆发没有应对及防范的技术解决方案。 1 云安全技术的发展历程 于是业内在云安全 1．0的基础之上进行完善及拓 展 ，推出了云安全 2．0。 探讨云安全首先必须 了解云计算 ，云计算是基 云安全 2．0是多层次的终端解决方案 ，核心思 于互联网的新计算方式 ，在互联网中提供个人或企 想为云端 +客户端方案。方案在云安全 1．0的基础 业的按需计算服务。云是对集群服务器的抽象概 上集合 了文件信誉技术和多协议关联分析技术。 述，在云中存在大量的木马及网络攻击威胁，于是 文件信誉技术在 Web文件信誉技术和邮件信誉技 便产生了云的安全防御技术，也就是云安全。 术的基础上得以扩展，对文件的内容通过文件内容 云安全技术是虚拟化技术 、并行运算技术 、服 信誉数据库进行评估，防止恶意的文档内容作为正 务器集群技术和网格技术 的集合技术 。云安全技 常业务通过80端 口。多协议关联分析技术使得数 术经历了3个阶段 ：云安全 1．0、云安全2．0和新一 据包得以深度解析 ，采用综合评估的方法对 URL和 代云安全 3．0。 恶意软件进行防范，最大程度保障了用户