클라우드 컴퓨팅 보안 문제에 대 한 솔루션

1, 보안 보호 시스템의 기술 지원에 가상화의 건설

현재, 가상화가 되고있다 클라우드 컴퓨팅 서비스 공급자가 제공 하는 "온 디맨드" 핵심 기술, 인프라, 스토리지 자원, 컴퓨터 리소스 및 응용 프로그램 리소스를 포함 하 여 이미 있는 가상화 1 진보, 앞으로의 지원만이 가상화 기술을 바탕으로 다른 사용자의 필요에 따라 그것은 컴퓨팅 및 응용 프로그램 개인된 스토리지 자원의 합리적인 배분 하며 가상 인스턴스 간에 논리적 격리를 사용 하 여 여러 사용자 들 간에 데이터 보안을 실현.

보안, 기본 네트워크 아키텍처 또는 보안 또는 서비스에 따라 개념 인지 엔드-투-엔드 가상화 컴퓨팅을 달성 하기 위해 가상화에 대 한 지원이 필요 합니다.

2, 높은 성능과 높은 신뢰성의 건설 네트워크 보안-신체의 보호 시스템

클라우드 컴퓨팅 환경에서에서의 트래픽 모델의 변화에 대처 하기 위해 보안 보호 시스템의 배포를 고성능으로 조정 될 필요가 있다. 현재 단계, 기업, 민간 구름의 건설에 많은 고속 링크에 수렴 큰 흐름을 더 일반적인,이 경우에, 보안 장비는 1OG 또는 심지어 1OOG 인터페이스 처리 능력의 높은 밀도가지고 있어야 합니다.

그것은 독립적인 랙 타입 보안 장비, 또는 높은-엔드 스위치의 데이터 센터와 함께 다양 한 보안 비즈니스 엔진, 수 기반으로 사용자의 구름 크기와 건설 합리적인 구성에 대 한 아이디어.

동시에 클라우드 컴퓨팅 환경, 장비 배포 고려해 야의 비즈니스 연속성을 고려 하면 높은 신뢰성, 듀얼-기계 장비, 구성 동기화, 전원 팬 중복, 링크 등의 지원 번들 집계 등에 기본 보안 보호의 큰 흐름 컨버전스의 진정한 실현.

3 경계 없이 보안 보호를 다루는 중앙 보안 서비스 센터

전통적인 보안 건설 모델 강조 경계 보호, 그리고 저장 계산 및에 높은 통합, 클라우드 컴퓨팅 서비스를 적용할 다른 엔터프라이즈 사용자, 그런 다음 논리 파티션 분리를 실현, 물리적 보안 경계는 없습니다. 이 경우 트래픽을 수집 하 고 각 또는 모든 유형의 사용자에 따라 별도 보안 시스템을 배포할 수 아니다.

따라서 배포 온 기반 보안 보호에 각 하위 시스템에 따라 원래 보안 보호에서 전송 해야 하는 보안 서비스 컴퓨터 네트워크, 클라우드 및 논리 격리의 실제 모델에 적응 하는 중앙 집중식된 보안 서비스 센터 구축.

클라우드 컴퓨팅 서비스 제공 업체 또는 엔터프라이즈 사설 클라우드 관리자 보안 서비스 사용자 트래픽이 중앙된 보안 서비스 센터, 완벽 한 보안 서비스에 그리고 원래 전달 경로 합리적인 기술적 수단을 통해 수행 하는 데 필요한 수 있습니다. 이 중앙 집중식된 보안 서비스 센터 수 뿐만 아니라 사용자 보안 서비스, 개별 구성을 제공 하지만 또한 건설 투자를 효과적으로 저장, 특정 융합 비율에 근거 하 여 보안 서비스 능력을 제공 하는 것이 좋습니다.

4, 클라우드 및 클라이언트의 상관 관계를 향상 시키기 위해 클라우드 보안 모델의 전체 활용 커플링

클라우드 보안의 건설에서는 구름의 슈퍼 컴퓨팅 능력의 전체를 사용 하 여 보안 검색 및 구름 형태의 보호를 실현 하기 위해 1 중요 한 방향입니다. 전통적인 보안 보호 모델에 비해, 새로운 클라우드 보안 모델 알 수 없는 보안 위협이 나 구름에 거 대 한 로컬 클라이언트의 기본 위협 탐지 및 보호 기능 외에도 의심 스러운 보안 위협을 감지 하는 능력을 강조 한다.

모든 클라이언트 수 식별 하지 감지 센터, 구름의 배경에 보내려고 1 시간에 로컬 의심 스러운 트래픽을 신속 하 게 찾아서 모든 클라이언트 또는 보안 게이트웨이, 보안 위협, 및 프로토콜 기능에 대 한 보안 위협을 해결 능력 컴퓨팅 구름 탐지를 사용 하 여 그러면이 알 수 없는 위협 감지 하 구름에서 클라이언트와 보안 게이트웨이 그리고 클라이언트와 클라우드 결합 더 강화 된다.

이 모델에 따라 보안 보호 시스템 진정으로 PDRR 보안 폐쇄 루프 구름 탐지 모드의 본질을 깨닫게 됩니다.