雲安全管理在政務防護體係建設中重要性
【CNETCOM 資訊】雲yun計ji算suan作zuo為wei下xia一yi代dai互hu聯lian網wang的de核he心xin技ji術shu之zhi一yi正zheng在zai不bu斷duan的de自zi我wo進jin化hua和he完wan善shan中zhong。在zai世shi界jie範fan圍wei,越yue來lai越yue多duo的de雲yun計ji算suan應ying用yong正zheng在zai不bu斷duan的de被bei開kai發fa出chu來lai,企qi業ye、政府、個人用戶也正逐漸從了解雲計算轉變為進駐雲計算和使用雲計算。
中國的雲計算經過了2011年的初始元年,2012的風起雲湧,2013、2014年的力量積蓄,終於在2015年迎來了等待已久的全麵爆發。2015年也可以看成是雲計算在中國全麵落地的一年,由政府主導的政務雲成為了推動雲計算從概念走向應用的核心動力。工業和信息化部、國家發展改革委員會等部委也相繼發布了多個支持雲計算和政務雲建設的政策、規劃和相關意見要求。政務雲的落地,一方麵得益於政府在政策和資金層麵的支持,另一方麵也得益於雲計算技術的逐漸成熟。
zaiyunjisuanyouqishizhengwuyundejiansheguochengzhong,anquanshiyigebukehulveyewufaraoguodeguanjianwenti。baozhengdianzizhengwuxitongdeanquanbujinjinzaiyukeyitigongwendingkekaodezhengwufuwu,tongshigengshiguojiaxinxianquandeyizhongzhijietixian。
政(zheng)務(wu)雲(yun)既(ji)然(ran)是(shi)雲(yun)計(ji)算(suan)與(yu)電(dian)子(zi)政(zheng)務(wu)結(jie)合(he)的(de)產(chan)物(wu),那(na)麼(me)運(yun)行(xing)在(zai)雲(yun)計(ji)算(suan)環(huan)境(jing)中(zhong)的(de)電(dian)子(zi)政(zheng)務(wu)平(ping)台(tai)也(ye)繼(ji)承(cheng)和(he)具(ju)有(you)了(le)雲(yun)計(ji)算(suan)的(de)種(zhong)種(zhong)特(te)點(dian)。雲(yun)計(ji)算(suan)利(li)用(yong)虛(xu)擬(ni)化(hua)技(ji)術(shu)能(neng)夠(gou)為(wei)其(qi)使(shi)用(yong)者(zhe)提(ti)供(gong)快(kuai)速(su)靈(ling)活(huo)的(de)資(zi)源(yuan)管(guan)配(pei)能(neng)力(li),通(tong)過(guo)對(dui)原(yuan)有(you)物(wu)理(li)資(zi)源(yuan)的(de)使(shi)用(yong)方(fang)法(fa)的(de)重(zhong)新(xin)定(ding)義(yi),利(li)用(yong)資(zi)源(yuan)池(chi)技(ji)術(shu)消(xiao)除(chu)了(le)原(yuan)有(you)的(de)物(wu)理(li)資(zi)源(yuan)的(de)使(shi)用(yong)限(xian)製(zhi),把(ba)資(zi)源(yuan)集(ji)中(zhong)起(qi)來(lai)統(tong)一(yi)管(guan)理(li)再(zai)以(yi)更(geng)細(xi)粒(li)度(du)的(de)方(fang)式(shi)對(dui)資(zi)源(yuan)進(jin)行(xing)重(zhong)新(xin)按(an)需(xu)分(fen)配(pei)。
這zhe種zhong複fu雜za而er靈ling活huo的de管guan理li方fang式shi得de益yi於yu雲yun計ji算suan環huan境jing中zhong所suo存cun在zai的de雲yun管guan理li平ping台tai。由you於yu硬ying件jian的de虛xu擬ni化hua和he服fu務wu的de軟ruan件jian化hua,使shi得de雲yun管guan理li平ping台tai可ke以yi以yi軟ruan件jian定ding義yi的de方fang式shi按an需xu的de申shen請qing資zi源yuan、部署資源、調度資源。
雲yun計ji算suan的de這zhe種zhong技ji術shu實shi現xian方fang式shi既ji是shi其qi優you勢shi所suo在zai,同tong時shi也ye是shi安an全quan的de問wen題ti所suo在zai。當dang安an全quan資zi產chan不bu能neng夠gou被bei集ji中zhong管guan理li和he按an需xu分fen配pei時shi,雲yun環huan境jing虛xu擬ni化hua資zi產chan的de彈dan性xing調tiao整zheng會hui使shi得de原yuan本ben部bu署shu在zai固gu定ding位wei置zhi上shang的de安an全quan資zi產chan失shi去qu防fang護hu的de目mu標biao。因yin此ci,在zai雲yun計ji算suan環huan境jing中zhong,我wo們men不bu僅jin需xu要yao雲yun管guan理li來lai管guan理li和he調tiao度du業ye務wu資zi源yuan,也ye需xu要yao雲yun安an全quan管guan理li來lai基ji於yu業ye務wu資zi源yuan的de彈dan性xing變bian化hua按an需xu的de配pei置zhi和he部bu署shu相xiang應ying的de安an全quan防fang護hu服fu務wu。
在雲計算建設過程中,一些雲管理平台也可以提供部分安全功能,如部署虛擬防火牆和配置ACL策略等。然而,係統化的安全防護體係需要由分析、審計、監測、防護等多種專業安全功能協同完成,這些往往是雲管理平台所無法提供的。
安an全quan管guan理li平ping台tai的de設she計ji初chu衷zhong即ji為wei了le解jie決jue雲yun計ji算suan環huan境jing中zhong的de安an全quan防fang護hu體ti係xi的de構gou建jian問wen題ti,並bing通tong過guo其qi專zhuan業ye的de安an全quan管guan理li和he部bu署shu能neng力li,實shi現xian按an需xu的de對dui安an全quan資zi源yuan的de管guan理li調tiao度du,以yi適shi應ying業ye務wu資zi源yuan彈dan性xing動dong態tai變bian化hua的de特te性xing。將jiang安an全quan管guan理li獨du立li於yu雲yun管guan理li也ye更geng利li於yu整zheng個ge雲yun環huan境jing中zhong安an全quan係xi統tong的de不bu斷duan自zi我wo完wan善shan和he擴kuo展zhan,而er不bu易yi受shou到dao雲yun管guan理li係xi統tong的de製zhi約yue和he影ying響xiang。而er從cong管guan理li權quan限xian和he安an全quan級ji別bie上shang來lai看kan,安an全quan管guan理li也ye應ying該gai高gao於yu雲yun管guan理li,這zhe樣yang在zai安an全quan管guan理li過guo程cheng中zhong才cai能neng夠gou對dui雲yun管guan理li過guo程cheng實shi施shi全quan麵mian的de監jian控kong和he運yun維wei保bao障zhang。
zhengwuyuncongtixijiagouheanquanxuqiushangdouduianquanguanliyouzhegenggaodeyaoqiu。yuqiyesiyouyunbutong,zhengwuyunbujinxuyaoliyongyunfuwutigongshangsuotigongdejichusheshilaiyunxinggezhongyewuxitonghefuwupingtaiweizhengfubumenrichangbangonghegongzhongzhengwutigongfuwu,gengxuyaojiezhuyunfuwutigongshangdezhuanyeyunweiguanlinenglilaitigaodianzizhengwudeIT服(fu)務(wu)運(yun)維(wei)管(guan)理(li)水(shui)平(ping),並(bing)降(jiang)低(di)成(cheng)本(ben)。因(yin)此(ci)政(zheng)務(wu)雲(yun)通(tong)常(chang)都(dou)采(cai)取(qu)租(zu)用(yong)第(di)三(san)方(fang)雲(yun)服(fu)務(wu)的(de)方(fang)式(shi)來(lai)提(ti)供(gong)服(fu)務(wu),這(zhe)種(zhong)模(mo)式(shi)使(shi)得(de)雲(yun)服(fu)務(wu)提(ti)供(gong)商(shang)對(dui)政(zheng)務(wu)雲(yun)中(zhong)的(de)資(zi)產(chan)和(he)數(shu)據(ju)具(ju)有(you)很(hen)高(gao)的(de)訪(fang)問(wen)和(he)控(kong)製(zhi)權(quan)限(xian)。在(zai)此(ci)運(yun)營(ying)服(fu)務(wu)模(mo)式(shi)下(xia),安(an)全(quan)管(guan)理(li)的(de)獨(du)立(li)性(xing)就(jiu)顯(xian)得(de)尤(you)為(wei)重(zhong)要(yao),若(ruo)不(bu)能(neng)將(jiang)政(zheng)務(wu)安(an)全(quan)管(guan)理(li)從(cong)雲(yun)運(yun)營(ying)服(fu)務(wu)方(fang)的(de)雲(yun)基(ji)建(jian)設(she)施(shi)管(guan)理(li)中(zhong)獨(du)立(li)出(chu)來(lai),那(na)將(jiang)不(bu)能(neng)客(ke)觀(guan)的(de)評(ping)價(jia)政(zheng)務(wu)雲(yun)環(huan)境(jing)中(zhong)的(de)安(an)全(quan)狀(zhuang)況(kuang),容(rong)易(yi)在(zai)安(an)全(quan)建(jian)設(she)的(de)過(guo)程(cheng)中(zhong)產(chan)生(sheng)缺(que)陷(xian)和(he)盲(mang)點(dian)。在(zai)安(an)全(quan)管(guan)理(li)和(he)運(yun)維(wei)過(guo)程(cheng)中(zhong),雲(yun)管(guan)理(li)平(ping)台(tai)作(zuo)為(wei)整(zheng)個(ge)雲(yun)計(ji)算(suan)環(huan)境(jing)的(de)管(guan)理(li)中(zhong)心(xin),它(ta)更(geng)不(bu)應(ying)該(gai)亦(yi)成(cheng)為(wei)安(an)全(quan)管(guan)理(li)中(zhong)心(xin),雲(yun)管(guan)理(li)平(ping)台(tai)自(zi)身(shen)的(de)安(an)全(quan)運(yun)行(xing)需(xu)要(yao)被(bei)保(bao)證(zheng),雲(yun)管(guan)理(li)過(guo)程(cheng)的(de)操(cao)作(zuo)更(geng)需(xu)要(yao)被(bei)審(shen)計(ji),因(yin)此(ci)獨(du)立(li)的(de)雲(yun)安(an)全(quan)管(guan)理(li)平(ping)台(tai)將(jiang)作(zuo)為(wei)整(zheng)個(ge)雲(yun)管(guan)理(li)的(de)監(jian)護(hu)人(ren),時(shi)刻(ke)保(bao)障(zhang)政(zheng)務(wu)雲(yun)環(huan)境(jing)的(de)安(an)全(quan)、保證雲環境中業務運行的安全。
雲(yun)安(an)全(quan)管(guan)理(li)平(ping)台(tai)能(neng)夠(gou)提(ti)供(gong)更(geng)加(jia)專(zhuan)業(ye)和(he)完(wan)整(zheng)的(de)安(an)全(quan)解(jie)決(jue)方(fang)案(an),而(er)並(bing)不(bu)是(shi)僅(jin)僅(jin)提(ti)供(gong)部(bu)分(fen)安(an)全(quan)功(gong)能(neng)。特(te)別(bie)在(zai)雲(yun)計(ji)算(suan)環(huan)境(jing)下(xia),安(an)全(quan)需(xu)要(yao)協(xie)同(tong)和(he)配(pei)合(he),相(xiang)對(dui)於(yu)集(ji)成(cheng)部(bu)分(fen)安(an)全(quan)功(gong)能(neng)的(de)雲(yun)管(guan)理(li)平(ping)台(tai),專(zhuan)業(ye)的(de)雲(yun)安(an)全(quan)管(guan)理(li)平(ping)台(tai)將(jiang)能(neng)夠(gou)更(geng)加(jia)有(you)效(xiao)的(de)協(xie)同(tong)各(ge)類(lei)安(an)全(quan)產(chan)品(pin)形(xing)成(cheng)一(yi)個(ge)完(wan)整(zheng)的(de)安(an)全(quan)防(fang)護(hu)體(ti)係(xi)。
在政務雲的安全解決方案中,雲安全管理平台應該成為雲監測、雲(yun)審(shen)計(ji)和(he)雲(yun)防(fang)護(hu)的(de)中(zhong)心(xin)。這(zhe)是(shi)因(yin)為(wei)在(zai)所(suo)有(you)安(an)全(quan)產(chan)品(pin)中(zhong),雲(yun)安(an)全(quan)管(guan)理(li)平(ping)台(tai)具(ju)備(bei)其(qi)他(ta)類(lei)安(an)全(quan)設(she)備(bei)所(suo)不(bu)具(ju)有(you)的(de)全(quan)景(jing)安(an)全(quan)感(gan)知(zhi)和(he)分(fen)析(xi)能(neng)力(li),包(bao)括(kuo)從(cong)雲(yun)基(ji)建(jian)設(she)施(shi)到(dao)虛(xu)擬(ni)機(ji)的(de)深(shen)度(du)視(shi)角(jiao),以(yi)及(ji)遍(bian)及(ji)整(zheng)個(ge)網(wang)絡(luo)環(huan)境(jing)中(zhong)所(suo)有(you)資(zi)產(chan)和(he)業(ye)務(wu)應(ying)用(yong)的(de)廣(guang)度(du)視(shi)角(jiao)。雲(yun)計(ji)算(suan)環(huan)境(jing)中(zhong),資(zi)產(chan)和(he)網(wang)絡(luo)都(dou)會(hui)隨(sui)著(zhe)雲(yun)管(guan)理(li)的(de)業(ye)務(wu)需(xu)求(qiu)而(er)發(fa)生(sheng)改(gai)變(bian)和(he)調(tiao)整(zheng),而(er)無(wu)論(lun)是(shi)傳(chuan)統(tong)安(an)全(quan)設(she)備(bei)還(hai)是(shi)虛(xu)擬(ni)化(hua)形(xing)態(tai)的(de)安(an)全(quan)設(she)備(bei)自(zi)身(shen)都(dou)無(wu)法(fa)發(fa)現(xian)這(zhe)種(zhong)變(bian)化(hua),無(wu)法(fa)感(gan)知(zhi)虛(xu)擬(ni)機(ji)的(de)創(chuang)建(jian)和(he)遷(qian)移(yi),亦(yi)無(wu)法(fa)感(gan)知(zhi)網(wang)絡(luo)邏(luo)輯(ji)邊(bian)界(jie)的(de)變(bian)化(hua)。雲(yun)安(an)全(quan)管(guan)理(li)平(ping)台(tai)可(ke)以(yi)通(tong)過(guo)對(dui)雲(yun)管(guan)理(li)平(ping)台(tai)、xunijihexuniwangluodequanfangweitanceheganzhi,laifaxianrenhedezichanhewangluodebianhua,congeranxudetiaozhenganquanshebeidebushu,laibaozhenganquanfanghudewanzhengxingheyouxiaoxing。
從cong另ling一yi個ge角jiao度du說shuo,雲yun安an全quan管guan理li平ping台tai將jiang負fu責ze整zheng個ge雲yun計ji算suan環huan境jing中zhong安an全quan資zi源yuan的de運yun維wei和he生sheng命ming周zhou期qi的de管guan理li。這zhe種zhong安an全quan運yun維wei和he管guan理li不bu應ying該gai由you雲yun管guan理li方fang發fa起qi,而er應ying該gai由you雲yun安an全quan管guan理li平ping台tai通tong過guo對dui雲yun環huan境jing資zi產chan、網絡等各種信息的獨立的采集、彙總、分析、審計後,以從安全的專業視角來進行管控。
總zong之zhi,通tong過guo雲yun安an全quan管guan理li平ping台tai的de安an全quan管guan理li能neng力li和he安an全quan整zheng合he能neng力li,我wo們men有you理li由you相xiang信xin雲yun安an全quan管guan理li平ping台tai將jiang在zai政zheng務wu雲yun的de安an全quan建jian設she中zhong起qi到dao重zhong要yao的de作zuo用yong。





閩公網安備 35020302001891號