클라우드 컴퓨팅 자원, 스토리지 자원 및 네트워크 자원의 거 대 한 수영장을 형성 하기 위하여 함께 모여 유용성을 증가 하는 동안 가상 IT 리소스를 공유 하지만 또한 첨단에 보안 문제를 넣어. 클라우드 플랫폼의 보안을 보장 하는 방법 모든 클라우드 빌더 직면 하는 문제가입니다. 최근, 산업용 클라우드 플랫폼 보안 건설 과정에서에서 허 페이 웨이브 SSR 운영 체제 보안 강화 시스템 (이 하 "파 SSR") 플랫폼을 강화, 효과적으로 클라우드 플랫폼의 보안을 향상를 선택 합니다.
산업용 클라우드 플랫폼은 안전에 대 한 높은 수요
클라우드 컴퓨팅은 뿌리깊은 변경 그것의 패턴 다양 한 산업, 건축 및 산업 기업도 예외는 아니다. 대기업은 클라우드 컴퓨팅 규모 효과 감소의 객관적인 법칙에 대처, 리소스 할당을 최적화 하 고 발휘 리소스 전반적인 장점은 사용 합니다. "산업 클라우드" 이런이 맥락에서 태어났다. 지난 1 년, 정부 산업 및 정보 기술 제안 "산업 클라우드" 혁신 서비스, 그리고 정보와 특별 한 액션 플랜 (2013-2018)의 깊은 통합의 산업화에 포함. 헤 페이 산업 부의 "산업 클라우드" 파일럿 지방 및 도시의 혁신적인 서비스, 클라우드 오피스 시스템, 산업 디자인, 서비스 기능 등 필드 패스 기능을 제공 하는 산업 클라우드 서비스 플랫폼을 통해 될 것입니다.
허 페이에서 산업 클라우드 플랫폼이 가져왔다 높은 그것 관리 및 유용성, 더 강력한 정보 기능 지원 및 산업 기업에 비즈니스 모델 변화의 원동력을 가져왔다. 그러나, 구름의 특성 때문에 보안 문제는 더 발음 컴퓨팅 및 가상화 자체.
많은 수의 전통적인 데이터 센터에서 클러스터 물리적 서버와 마찬가지로, 많은 수의 가상 서버 클라우드 컴퓨팅 환경에서에서 클러스터링 됩니다. 동일한 물리적 서버에서 실행 중인 가상 컴퓨터 수 쉽게 물리적 격리 및 하드웨어 기반 보안 보호 및 물리적 컴퓨터에 대 한 침입 감지와 같은 전통적인 보안 방법으로 막을 수 없습니다 원인 상호 공격 해야 가상 컴퓨터 수준으로 확장할 수 합니다. 로컬 서버 및 클라우드 가상 머신을 사용 하 여 동일한 운영 체제 및 응용 프로그램, 추가 이러한 시스템 및 원격 위협에 대 한 프로그램에서 취약점을 악용 하는 공격자의 가능성을 증가. 프로그램 사이 로컬 이동 하는 경우 가상 컴퓨터는 공격에 더 취약 플랫폼 구름.
클라우드 컴퓨팅 환경에서 동적 가상 컴퓨터의 마이그레이션, 시스템의 일반적인 상태 이지만이 일반적인 국가 보안 정책, 복제 및 게시 간에 물리적 서버, 가상 컴퓨터에 대 한 도전 포즈 보안 정책을 일관 되지 않을 수 있습니다 하 고 구성 오류 및 기타 보안 취약점의 급속 한 확산 될 수 있습니다.
또한, 기존 시스템에 패치 문제 클라우드 컴퓨팅 환경에서에서 더 저명 하다. 산업용 클라우드 플랫폼, 기업 사용자 사용 클라우드 컴퓨팅 리소스, 시스템 패치의 그들의 사업 범위 내 있이 필요가 있다. 따라서, 패치 유지 보수 더 분산, 하지만 또한 더 큰 보안 위험을 가져.
얼굴에 클라우드 컴퓨팅의 복잡 한 환경, 보안 위험을 최소화 하는 방법? 산업 구름의 건설, 헤 페이 평가 조사에 참여 하는 비 정치 전문 평가 기관 사용, 보안 전문가 들은 운영 체제 가상화 된 환경, 가상 컴퓨터 운영 체제의 보안 만큼의 핵심은 클라우드 컴퓨팅 소스에서 환경에에서 이러한 보안 위험을 해결할 수 있습니다.
Qing 및 SSR 재건 산업 클라우드 플랫폼 보안 통합의 조 수
"산업 클라우드 플랫폼의 건설, 보기 파 SSR 수 강화 물리적 컴퓨터와 가상 컴퓨터 효과적으로 클라우드 플랫폼 운영 체제의 보안을 보장 하기 위해." 보안 전문가 들은 말한다. At, 헤 페이 산업 클라우드 플랫폼 배포 집합 웨이브 SSR, 물리적 컴퓨터와 가상 컴퓨터 버전을 포함 하 여 클라우드 플랫폼 운영 체제의 보안을 보장.
클라우드 컴퓨팅 환경에서 보안 초점은 되도록 가상 컴퓨터 시스템 보안, 운영으로 각 운영 체제의 보안, 사이 가상 컴퓨터 및 원격 위협 공격을 피하기 위해 소스에서 수 있습니다. 웨이브 SSR 차단 모든 커널 액세스 경로, 모든 파일, 프로세스, 서비스 및 클라우드 플랫폼 규칙을 준수 하는 사용 권한 "릴리스"는 규칙에서 차폐 된 있습니다. 효과 운영 체제, 그것은 사용자의 비즈니스 연속성 영향을 주지 않습니다 혜택의 원래 코드 기술 리팩터링 비슷합니다. 이 방법에서는, 클라우드 플랫폼의 운영 체제 해커 공격, 유교 및 "생활 환경", 바이러스 감염을 완전히 제거 하지만 또한 근본적으로 가상 컴퓨터 공격 사이의 문제 해결입니다.
안전한 운영 체제 환경 구축 웨이브 SSR
가상 컴퓨터 마이그레이션에 의해 가져온 보안 정책의 불일치에 비추어 SSR는 클라우드 컴퓨팅 환경에서 보안 영역 격리를 구현 하 고 다른 지역에서 다른 보안 정책을 확인 하 여 일치 하지 않는 보안 정책 문제를 해결할 수 있습니다.
운영 체제 패치의 문제는 더 이상 문제가 SSR, 웨이브 후 웨이브 SSR, 공격을 식별 하기 위해 바이러스 동작 기능 라이브러리에 의존 필요가 없기 때문에 하지만 대신 허용 보호 기술을 사용 하 여. SSR 보안 정책 구성으로 관리자 업그레이드, 패치, 운영 체제 등을 수행 하 더 이상 필요 합니다. 패치 "진공" 취약점의 발견 되지 않습니다, 시스템에 상당한 능력 '면역' 능력을.
"웨이브 SSR 도움이 보안 기능에 상당한 증가 달성, 중요 한 데이터와 클라우드 컴퓨팅 클라우드 컴퓨팅 운영 체제에 현재 공격을 근본적으로 면역 시스템에서에서 응용 프로그램의 보안을 보호 하 고 바이러스, 웜, 방지 하는 산업용 클라우드 플랫폼 및 클라우드 컴퓨팅 운영 체제와 데이터베이스에서 해커 공격." 보안 전문가 들은 말한다.
현재, 클라우드 컴퓨팅 응용 프로그램 범위를 점차적으로 확장 했다, 클라우드 환경 보안 문제는 더 유명. 조 SSR 수는 효과적으로 클라우드 컴퓨팅 응용 프로그램에서에서 보안 위협을 해결 하기 위한 중요 한 선택 제공 하는 적극적인 방어 메커니즘을 통해 클라우드 플랫폼을 보호 합니다.