虚拟化环境中的深度安全防护.docx

? ? ? ? ? 虚拟化环境中的深度安全防护 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 导读：一、虚拟化环境面临的安全问题在企业IT逐步向公有云迁移部分业务，实现企业混合云建设的过程中，如何保证企业云中的数据安全是一个非常重要的考量内容。虽然基于硬件架构建设IaaS的云计算模型，可以通过在运营商侧使能虚拟防火墙及配置合理的安全防护手段来实 一、虚拟化环境面临的安全问题 在企业IT逐步向公有云迁移部分业务，实现企业混合云建设的过程中，如何保证企业云中的数据安全是一个非常重要的考量内容。虽然基于硬件架构建设IaaS的云计算模型，可以通过在运营商侧使能虚拟防火墙及配置合理的安全防护手段来实现用户的安全，但是在运营过程中仍然存在很多的局限。 对运营商来说，在面临云计算规模扩展的情况下，云化的安全资源池的扩展性不足，往往涉及到硬件设备的招标、采购、运输、布线等环节，整体实施的效率比较低下。同时面对多租户共享的硬件资源，租户安全策略的变更也需要云服务商进行审核，以避免影响多租户共享设备的稳定运行，大大增加了运营管理的复杂度。 对于租户来说，在向云计算服务商购买了相关的安全服务后，他们希望可以完全掌握该设备资源且专为自己所用，以避免用户数据泄露的风险。 另一方面，传统的网络结构设计中，流量是以“客户端-服务器”的“南北向”为主，传统的防火墙设备能够对网络中