云数据中心安全.docxVIP

云数据中心安全 V1.0 李勇卫 思科无边界网络安全部 内容 云数据中心安全战略 云中心安全架构 云中心安全虚拟服务点 云数据中心安全战略 什么是云中心？ 单服务器单应用 静态 手工配置 单服务器多应用 移动 动态配置 单服务器多租户 弹性 自动扩展 HYPERVISOR VDC-1 VDC-2 CONSISTENCY(一致性): 策略, 功能，安全，管理 物理WORKLOAD 虚拟化WORKLOAD 云化 WORKLOAD Nexus 1000V, VM-FEX VSG*, ASA 1000V** UCS for Virtualized Workloads Nexus 7K/5K/3K/2K ASA 5585, ASA SM UCS for Bare Metal * Virtual only, ** Announced Switching Security Compute 数据中心变迁历程： 从物理传统的数据中心到云数据中心 安全架构要求 逻辑隔离Logical separation 策略一致性Policy CONSISTENCY(一致性) 认证和接入控制Authentication and access control 扩展和性能Scalability and performance 自动化管理AUTOMATION(自动化) 云中心安全架构 虚拟化数据中心安全控制框架