클라우드 컴퓨팅 시대 호위 안전 해야

몇 사람이 그 클라우드 컴퓨팅 가장은 거부 한다 중요 한 그것은 추세의 시대, 몇 년 전 사람들이 물어볼 것입니다 무엇입니까 클라우드 컴퓨팅, 클라우드 컴퓨팅은 투기의 개념 또는 개발의 미래 방향? 그리고 이제 클라우드 컴퓨팅은 가장 중요 한 그것은 시대의 변화 의심의 여지가 있다. 트렌드 기술 위원장 장 Ming 말했듯이, 클라우드 컴퓨팅 같은 야구, 9 레벨의 총은 하지만 우리는 지금 두 번째 수준에 도달. 첫 번째 수준에서 우리가 무엇을 물어 보면 클라우드 컴퓨팅, 클라우드 컴퓨팅 동향은? 지금은 몇 사람에 게 같은 질문, 지금 더 걱정 클라우드 응용 프로그램, 하지만 응용 프로그램을 통해 기업의 비용을 절감 하는 방법? 클라우드를 기존 데이터를 어떻게 마이그레이션할 수 있습니까? 가상화 단계의 어려움은 무엇입니까? 사람들 진짜 문제가 시작 됩니다.

중국 정부는 "12-5" 정보 기술 산업 개발 생각, 향후 5 년에서의 새로운 세대를 사용 하 여 클라우드 컴퓨팅 기술을 신흥 서비스 데모 구현 정보 후 이민 주요 응용 프로그램 시범 프로젝트 수행에 분명 했다. 동 Baoqing는 클라우드 컴퓨팅은 정보 기술 변경의 새로운 라운드에서 가장 대표 하 고 광범위 한 기술적 변화 이다. 중국의 정부 클라우드 컴퓨팅 개발, 전국 개발 및 개혁 위원회를 홍보 하는 전략적 신흥 산업으로 촬영 하 고 공공 정보 통신부는 또한 승진의 정책 발행. 현재, 5 명의 주요 클라우드 컴퓨팅 조종사는 베이징, 상해, 심천, 무 석, 항 주를 포함 하 여 중국에 건설 되었습니다.

포스트 PC의 시대를 연 동향 기술 위원장 장 Mingzheng. 최근 IT 뉴스 우리의 신경 동요 했다: HP의 PC 사업을 박탈 하 고 클라우드 사업, 영국 회사를 인수 및 구글 인수 모토로라, 세계에서 가장 큰 시장 자본 화에 달리는. 전체 IT 세계는 새로운 시대를 환영 합니다. 클라우드 컴퓨팅은 매우 명확 하 게 입증 되었습니다, 외국 구글, 아마존, 국내 알리바바, 바이, 등 매우 큰 데이터 응용 프로그램 있다. 노래, 최근에 연락, 금융 고객 중 일부를 참조 하는 데이터 보안에 대 한 가장 신중 했다, 그 방향으로, 선택이 아니라 필수로 이동 했다 이러한 고객, 발견.

6 월 24 일, 과학 및 기술 베이징에서의 트렌드 "클라우드 컴퓨팅 보안 고급 CIO 서밋" 및 2011 엔터프라이즈 클라우드 컴퓨팅 및 가상화 보안 전략 컨퍼런스, 산업과 정보 기술 학과, 부국장 동 Baoqing, 트렌드 기술 위원장 장 Mingzheng, 광대역 자본 회장 Asiainfo 개최 노래, vm 웨어 중국의 전무 이사 CIO와 구름의 변화에 대 한 고객님의 많은 공유 컴퓨팅 및 변화에서 발생할 수 있는 문제.

정부 관점: 클라우드 컴퓨팅은 정부 규정에 새로운 도전을 가져올 것 이다

동 Baoqing, 구름의 내각의 감독 믿고 시대의 도래 4 영향을 가져올 것 이다:

기술적인 측면에서 클라우드 컴퓨팅의 새로운 개발은 분산 컴퓨팅 아키텍처, 주로 3 개의 세그먼트로 분할 된다: 클라우드 + 광케이블 + 터미널. 각 세그먼트는 이제 초점 그것의 사이에서 경쟁의 공급 업체, 정보 통신 업체, 그리고 심지어 기업 집중 하고자 업데이트 된 비즈니스 모델을 형성 하는 3 개의 세그먼트.

우선, 산업 수준에서 클라우드 컴퓨팅 산업 농도의 증가 가져올 것 이다 그리고 독점 개발 산업의 더 개선 트렌드 기업 + 중소기업을 리드 하기 시작 클러스터 산업 체인 경쟁 모델. 과거와에서 다른, ICT 업체 산업 체인 시스템 산업 체인 시스템의 경쟁 패턴을 형성할 것 이다. 둘째, 업계 제품 경제, 서비스 경제 프로젝트 경제에서에서 이동 합니다. 정보 산업 점점 더 다양 한 현대 정보 서비스 산업의 발전 방향에 서비스 산업의 사업 특성을 있을 것 이다.

클라우드 컴퓨팅 실현된에-수요, 즉, 검색의 사용 기술의 임계값을 줄이기 위해, 단축 하는 현대 과학 및 기술, 사용 하는 사용자 수준에서 수 기업 통신 비용 절감, 효율성 향상.

그러나 그것은 또한 규제, 사회적 책임 과제 보안, 포즈. 관련 독점, 공정 경쟁, 개인 개인 정보 보호, 정부 규제 생성에 대 한 기업 영업 비밀 거 대 한 도전을 가져왔다. 또한, 기업에 대 한 새로운 IT 아키텍처의 출현과 그들과 함께 호환 되는 보안 정책 동기화 할 필요가 의미 합니다.

동 Baoqing 클라우드 보안은 클라우드 컴퓨팅 개발, 개발, 보안의 개발에서 보안에 대 한 필요성의 전제 지적.

비즈니스 관점: 클라우드 시대 의미 비즈니스 모델의 변화 및 사용자 경험의 중요성

클라우드 컴퓨팅 뿐만 아니라, 기술의 변화 뿐만 아니라 비즈니스 모델의 변화를 의미 합니다. 오픈 소스의 방향으로 기술. 비즈니스 모델, 1 회 판매 및 결제 방법의 사용에 따라 요구 하는 이전에서 봉사료의 모드.

장 밍의 뷰에서 클라우드 시대는 지식 기반 경제 시대, 그것 정보, 금융 지식의 창조로 많은 데이터를 처리할 수 어떻게 고려 하는 것입니다. 정보 수집을 신속 하 게 그것은 언제 든 지 이러한 정보를 정의 수백만으로 구름에 이러한 데이터의 존재와 구름 장치 (예: 태블릿, 태블릿 폰 등)의 사용에 의해 소모 된 전기에 대 한 정보를 수집 센서를 사용할 수 있는 스마트 그리드 등 점점 더 사용할 수 지금 이다. 클라우드 시대 기술, 더 많은 기회와 혁신에 대 한 열정을 데 려의 문 턱을 낮춘 다.

클라우드 컴퓨팅은 애플의 사용의 큰 영향 우리가 캄 레. 애플 뒤에 탐험 가치가 많은 비즈니스 모델을 확인 하 고 있습니다. 이전 사용 하는 Oracle 데이터베이스, IBM 미들웨어, 마이크로 소프트의 시스템, 주로 사용 하 여 복잡 한 개발, 찾아보세요, 유지 보수, 하지만 애플의 출현 여부에 반영 되도록 사용 하는 간단한 방법이 있다? 사실, 소스를 오픈 주로 기술이이 방향에서 움직이고 지금 이다.

중국 이제 기본적으로 가격 경쟁을 위해 주로 주요 제조, 그래서 지속적으로 이익을 얇은 산업 혁명에서 아시아의 전체도. 애플의 성공 또한 사용자 경험, 사용자가 기술를 사용 하는 방법을 고려 하 고 사용자 경험을 이해 하는 사용자의 필요에 따라 디자인의 중요성에 맞게 수 있습니다. 좋은 사용자 경험의 기업의 진짜 경쟁력을 될 것입니다.

보안 처리 과제의 클라우드 컴퓨팅 및 가상화 하는 방법?

몇 사람들이 지금 용의자는 클라우드 컴퓨팅 더 많은 민첩성 및 자원의 효율적인 사용을 가져올 수 있다 그러나 의심 여부에 대 한 클라우드 컴퓨팅 및 그 공급자는 신뢰할 수 있고 안전 하 게 있다. 다양 한 연구 결과 따르면 일반적으로 클라우드 기술 채택 기업에 의해 방해 하는 주요 문제는 데이터 보안, 규정 준수 및 공급 업체의 기술 봉쇄 포함 됩니다. 이러한 장애에 관련 된 외부 요인 클라우드 기술 공급 업체의 안정성 등 규제 기관의 영향. 그 중, 데이터 보안 및 규정 준수 보안 기업과 클라우드 공급자를 해결 하는 문제가 있습니다.

현재, 클라우드 컴퓨팅은 가상화 및 엔터프라이즈 비즈니스의 통합에 의해 가져온 변화의 새로운 무대에서의 개발. 그래서 가장 중요 한 것은 가상화 된 환경에서 보안 문제를 해결 하기 위해 지금 이다. 가상화 된 환경에서 발생 하는 일반적인 보안 문제는 다음과 같습니다.

외부 공격입니다. 가상 서버는 또한 악성 코드 감염, 취약점 공격, SQL 주입 등 물리적 환경와 관련 된 보안 위험을 직면 한다. 이 맬웨어 및 취약점 솔루션 마스크를 사용 하 여 가상화 된 환경에서 응용 프로그램 및 시스템 보안을 보호 합니다.

둘째, 보호 간격의 즉시 시작 합니다. 그것은 신속 하 고 지속적으로 이러한 가상 컴퓨터에 대 한 보안 정책을 구성 하 여 최신 스냅숏, 최대 절전 모드, 및 활성화 프로세스 동안 그들을 유지 불가능 합니다. 이 경우 가상 컴퓨터를 이전 휴면 왔지만 지금 활성화 됩니다 즉시 최신 보호를 받게 됩니다 있도록 가상 환경의 기본 시스템과 원활 하 게 통합 하는 에이전트 없이 보안 솔루션을 배포할 수 있습니다.

Iii. 가상 컴퓨터 내부 공격입니다. 전통적인 네트워크 보안 장치 수 없습니다 가상 컴퓨터 내에서 네트워크 트래픽을 볼 및 따라서 없습니다 검색 하거나 동일한 호스트에서 발생 하는 가상 컴퓨터에서 공격을 억제. 이 방법으로 가로챌 수 있으며 가상 환경의 기본 시스템과 원활 하 게 통합 하는 에이전트 없이 보안 솔루션을 배포 하 여 가상 컴퓨터의 내부 네트워크 트래픽을 검사 수 있습니다. 시스템 및 응용 프로그램 취약점 공격의 기본 목표는 고려, 보안 솔루션 마스크 가상 컴퓨터 취약점 수가 있어야 합니다.

Iv입니다. 리소스 경합입니다. 바이러스 검색 또는 안티 바이러스 업데이트, 호스트의 가상 컴퓨터에서 발생할 수 있습니다 신속 하 게 급증 (CPU, 메모리, 네트워크 및 디스크 I/O) 시스템에 리소스가 작업 부하. 가상화 인식 보안 솔루션을 배포 하 여 이러한 방법으로, 리소스 충돌을 제거 하 고 미리 조정 하 고 작업 기반 보안 정책을 사용 하 여 피크와 피크 시간 동안 높은 서버 효율을 보장 수 있습니다.

V. 관리의 복잡성입니다. 동적 데이터 센터에서는 새로운 보안 가상 컴퓨터는 자동으로 설정, 재구성, 그리고 심지어 자동으로 마이그레이션됩니다. 이것은 관리자가 추적 하 고, 유지 관리, 일관 된 보안 정책을 적용 하는 매우 어렵습니다. 이런 점에서 가상 환경의 기본 시스템과 원활 하 게 통합 하는 에이전트 없이 보안 솔루션을 배포 하 여 설치 하 고 관리 하는 클라이언트의 수를 최소화 하 고 보안 정책, 방어, 및 가상 컴퓨터의 구성을 일관 되 게 준수 하 고, 위치는 어디 인지 확인 수 있습니다.

6. 규정 준수/결함 감사 합니다. 가상 환경에서 업계 규칙의 준수는 더 복잡 해지고 유지, 가상 데이터의 동적 기능 센터. 가장 효과적인 방법은 직접 솔루션을 모든 트래픽을 가상 컴퓨터의 입력/출력을 감시할 수 있는 하이퍼바이저의 시각적 기능을 사용 하 여 가상화 플랫폼에 보안 기능을 통합 하는 것입니다.

기술 동향, 클라우드 보안 4 방향에서 볼 수 있습니다: 클라우드 인프라 (특히 가상화 된 환경), 클라우드 데이터 (많은 양의 중앙된 데이터), 응용 프로그램 (웹 사이트, 소프트웨어 서비스) 클라우드, 클라우드 단말 장치 (모바일, 터미널).

지도: 트렌드 기술 클라우드 컴퓨팅 보안 전반적인 솔루션 아키텍처 다이어그램

트렌드 기술 최근 위의 4 개의 방향에서 대상된 보호 전략을 제공 하기 위해 4 가지 측면에서 "클라우드 보안 5.0" 솔루션을 발표 했다:

가상화 아키텍처에 대 한 에이전트 없는 보안. "구름 방패" 기술 및 응용 시스템 보안, 엔터프라이즈 데이터 센터의 모든 종류를 보호 하기 위해 동적 통합 에이전트 없이 가상 환경 그래서 그 클라우드 응용 프로그램/클라우드 바이러스 공격, 시스템 취약점 및 기타 위협 으로부터 자체 플랫폼 서비스.

둘째, 클라우드 플랫폼 데이터 보호. 키 및 정책 관리에서 "안전 클라우드" 기술을 통해 사용자의 개인 정보는 구름에 저장 된 데이터를 보호 하는 메커니즘은 없습니다 불법 도난 하 고 악용, 기업 안전 하 게 저장 하거나 데이터를 교환 하는 클라우드 플랫폼을 사용할 수 있도록.

셋째, 경계 보안 액세스 없이 모바일 장치. 모바일 인터넷 모바일 단말기, 스마트폰 바이러스 위협 으로부터 보호 하 고 효과적으로 언제 든 지 웹에 여백 없이 데이터를 모바일 장치 액세스를 관리 합니다.

Ⅳ. 클라우드 컴퓨팅 보안 위협 관리. 지능형 통합된 클라우드 컴퓨팅 관리 플랫폼 유연한 정책 관리 기능을 제공 하는 보안 위협, 관련된 쿼리 및 풍부한 로그 감사 및 보고 기능.