【CNETCOM 資訊】雲計算作為本世紀最熱門的信息技術之一，正在被越來越多的國家所接受。雲計算設計的初衷是通過按需的彈性計算和集中的IT資(zi)源(yuan)運(yun)維(wei)管(guan)理(li)來(lai)降(jiang)低(di)計(ji)算(suan)的(de)使(shi)用(yong)成(cheng)本(ben)。然(ran)而(er)，雲(yun)計(ji)算(suan)的(de)優(you)勢(shi)並(bing)不(bu)是(shi)立(li)刻(ke)能(neng)夠(gou)體(ti)現(xian)出(chu)來(lai)，一(yi)次(ci)性(xing)的(de)高(gao)額(e)投(tou)資(zi)
，短(duan)期(qi)運(yun)維(wei)成(cheng)本(ben)難(nan)以(yi)快(kuai)速(su)下(xia)降(jiang)
，尤(you)其(qi)是(shi)雲(yun)計(ji)算(suan)中(zhong)的(de)安(an)全(quan)問(wen)題(ti)都(dou)成(cheng)為(wei)了(le)困(kun)擾(rao)雲(yun)計(ji)算(suan)發(fa)展(zhan)的(de)因(yin)素(su)。中(zhong)國(guo)從(cong)2011年開始進入雲計算建設的初期，在經過了4niandejileihou，yunjisuandejichusheshijiansheyijingchujuguimo，yuelaiyueduoderuanjianxitongjiangmianlinxuyaoxiangyunjisuanhuanjingzhongqianyidewenti

，ercishi
，yunjisuanzhongdeanquanwentirengranmeiyoudedaoyouxiaodejiejue。

　　在zai企qi業ye雲yun計ji算suan的de建jian設she中zhong，考kao慮lv到dao企qi業ye商shang業ye信xin息xi的de敏min感gan性xing
，大da多duo數shu企qi業ye都dou以yi私si有you雲yun為wei其qi首shou選xuan的de雲yun計ji算suan建jian設she方fang案an。對dui於yu企qi業ye私si有you雲yun來lai說shuo，在zai雲yun計ji算suan引yin入ru虛xu擬ni化hua技ji術shu後hou，物wu理li資zi產chan變bian成cheng了le虛xu擬ni機ji

，傳chuan統tong網wang絡luo環huan境jing中zhong用yong來lai進jin行xing安an全quan隔ge離li的de物wu理li資zi源yuan邊bian界jie、網(wang)絡(luo)邊(bian)界(jie)都(dou)不(bu)再(zai)存(cun)在(zai)
，基(ji)於(yu)物(wu)理(li)安(an)全(quan)設(she)備(bei)的(de)傳(chuan)統(tong)安(an)全(quan)解(jie)決(jue)方(fang)案(an)變(bian)得(de)難(nan)以(yi)部(bu)署(shu)和(he)實(shi)施(shi)。在(zai)這(zhe)種(zhong)情(qing)況(kuang)下(xia)，大(da)多(duo)數(shu)企(qi)業(ye)都(dou)隻(zhi)能(neng)在(zai)整(zheng)個(ge)雲(yun)環(huan)境(jing)的(de)物(wu)理(li)邊(bian)界(jie)部(bu)署(shu)一(yi)些(xie)傳(chuan)統(tong)的(de)如(ru)防(fang)火(huo)牆(qiang)
、入(ru)侵(qin)檢(jian)測(ce)等(deng)的(de)安(an)全(quan)設(she)備(bei)，而(er)這(zhe)就(jiu)使(shi)得(de)安(an)全(quan)運(yun)維(wei)管(guan)理(li)人(ren)員(yuan)麵(mian)對(dui)整(zheng)個(ge)雲(yun)環(huan)境(jing)時(shi)猶(you)如(ru)麵(mian)對(dui)一(yi)個(ge)黑(hei)盒(he)，完(wan)全(quan)無(wu)法(fa)查(zha)看(kan)和(he)管(guan)控(kong)雲(yun)環(huan)境(jing)內(nei)的(de)安(an)全(quan)情(qing)況(kuang)。

　　黑盒狀態的雲環境使得其中的安全問題往往難以發現
、難以定位
、難以防護
、難nan以yi運yun維wei和he管guan理li。發fa生sheng安an全quan問wen題ti的de實shi體ti通tong常chang是shi虛xu擬ni化hua形xing態tai的de資zi產chan或huo受shou到dao虛xu擬ni化hua形xing態tai資zi產chan所suo影ying響xiang的de物wu理li資zi產chan，如ru虛xu擬ni機ji被bei入ru侵qin，或huo虛xu擬ni機ji資zi源yuan占zhan用yong過guo多duo導dao致zhi物wu理li服fu務wu器qi資zi源yuan耗hao盡jin等deng。在zai企qi業ye私si有you雲yun環huan境jing中zhong

，這zhe些xie資zi產chan的de管guan理li者zhe通tong常chang是shi一yi般ban意yi義yi上shang的de虛xu擬ni化hua管guan理li平ping台tai。該gai平ping台tai不bu僅jin可ke以yi監jian控kong雲yun環huan境jing中zhong的de各ge種zhong資zi產chan狀zhuang態tai，也ye能neng夠gou提ti供gong非fei常chang靈ling活huo的de虛xu擬ni化hua資zi源yuan的de管guan理li調tiao度du功gong能neng。但dan是shi，僅jin僅jin提ti供gong資zi源yuan使shi用yong監jian控kong和he資zi產chan的de調tiao度du管guan理li，並bing不bu能neng解jie決jue雲yun環huan境jing中zhong的de安an全quan問wen題ti。雖sui然ran目mu前qian有you些xie虛xu擬ni化hua管guan理li平ping台tai可ke以yi集ji成cheng如ru虛xu擬ni防fang火huo牆qiang等deng安an全quan功gong能neng
，但dan是shi卻que仍reng然ran無wu法fa從cong安an全quan管guan理li的de角jiao度du去qu發fa現xian和he解jie決jue安an全quan問wen題ti。安an全quan問wen題ti的de解jie決jue通tong常chang需xu要yao通tong過guo監jian測ce、審計
、防護、yunweidengjigefangmiandeanquangongnenglaishixian
，bingqiexuyaoduozhonganquanshebeidexietonglaigongtongwancheng。yincizaiqiyeyunhuanjingzhong，haixuyaoyigenenggoutigongzhuanyeanquanguanligongnengdepingtailaibaozhangqiyeyunhuanjingdeanquan。

　　雲(yun)安(an)全(quan)管(guan)理(li)平(ping)台(tai)將(jiang)是(shi)企(qi)業(ye)解(jie)決(jue)雲(yun)環(huan)境(jing)內(nei)部(bu)安(an)全(quan)監(jian)控(kong)問(wen)題(ti)的(de)核(he)心(xin)機(ji)製(zhi)。與(yu)雲(yun)管(guan)理(li)平(ping)台(tai)不(bu)同(tong)，雲(yun)安(an)全(quan)管(guan)理(li)平(ping)台(tai)專(zhuan)注(zhu)安(an)全(quan)的(de)管(guan)理(li)，能(neng)夠(gou)提(ti)供(gong)專(zhuan)業(ye)的(de)安(an)全(quan)管(guan)理(li)功(gong)能(neng)
，並(bing)通(tong)過(guo)對(dui)雲(yun)環(huan)境(jing)內(nei)安(an)全(quan)邊(bian)界(jie)的(de)管(guan)理(li)

，整(zheng)合(he)各(ge)種(zhong)專(zhuan)業(ye)安(an)全(quan)產(chan)品(pin)構(gou)建(jian)一(yi)套(tao)完(wan)整(zheng)的(de)安(an)全(quan)解(jie)決(jue)方(fang)案(an)。在(zai)虛(xu)擬(ni)化(hua)環(huan)境(jing)中(zhong)，物(wu)理(li)的(de)安(an)全(quan)隔(ge)離(li)邊(bian)界(jie)雖(sui)然(ran)不(bu)存(cun)在(zai)了(le)，但(dan)是(shi)虛(xu)擬(ni)機(ji)和(he)虛(xu)擬(ni)機(ji)間(jian)
，不(bu)同(tong)的(de)虛(xu)擬(ni)網(wang)絡(luo)之(zhi)間(jian)的(de)邏(luo)輯(ji)邊(bian)界(jie)仍(reng)然(ran)存(cun)在(zai)。不(bu)同(tong)的(de)是(shi)，這(zhe)些(xie)所(suo)謂(wei)邏(luo)輯(ji)邊(bian)界(jie)會(hui)隨(sui)著(zhe)雲(yun)計(ji)算(suan)環(huan)境(jing)中(zhong)資(zi)產(chan)的(de)彈(dan)性(xing)調(tiao)整(zheng)而(er)在(zai)物(wu)理(li)拓(tuo)撲(pu)上(shang)發(fa)生(sheng)變(bian)化(hua)。傳(chuan)統(tong)的(de)安(an)全(quan)產(chan)品(pin)無(wu)法(fa)感(gan)知(zhi)這(zhe)種(zhong)變(bian)化(hua)，當(dang)虛(xu)擬(ni)化(hua)資(zi)產(chan)的(de)邏(luo)輯(ji)邊(bian)界(jie)發(fa)生(sheng)變(bian)化(hua)時(shi)，傳(chuan)統(tong)安(an)全(quan)產(chan)品(pin)就(jiu)有(you)可(ke)能(neng)失(shi)去(qu)監(jian)控(kong)的(de)目(mu)標(biao)。雲(yun)安(an)全(quan)管(guan)理(li)平(ping)台(tai)能(neng)夠(gou)對(dui)虛(xu)擬(ni)化(hua)資(zi)產(chan)的(de)邏(luo)輯(ji)邊(bian)界(jie)進(jin)行(xing)實(shi)時(shi)的(de)監(jian)控(kong)和(he)管(guan)理(li)，以(yi)可(ke)視(shi)化(hua)的(de)方(fang)式(shi)提(ti)供(gong)基(ji)於(yu)邏(luo)輯(ji)安(an)全(quan)邊(bian)界(jie)的(de)安(an)全(quan)監(jian)測(ce)和(he)分(fen)析(xi)審(shen)計(ji)
，讓(rang)黑(hei)盒(he)的(de)雲(yun)環(huan)境(jing)變(bian)得(de)透(tou)明(ming)可(ke)見(jian);讓安全防護能夠有的放矢，不再盲目;讓安全運維能夠脈絡清晰
、立竿見影。

　　總之
，在企業私有雲的整個安全解決方案實施和執行的過程中，雲安全管理平台都將成為解決安全問題的核心
，為企業提供全方位、多角度
、功能完善的安全管理能力。