|
|
51CTO旗下网站
|
|
移动端

企业上云:多云更安全?

云计算已然是一大趋势,渗透进互联网、实体经济等各方面。越来越多的企业选择多云,因为企业将分布式应用程序的不同部分部署到多个云中,以防止出现故障。

作者:圈圈来源:中国IDC圈|2019-05-15 14:26

云计算已然是一大趋势,渗透进互联网、实体经济等各方面。越来越多的企业选择多云,因为企业将分布式应用程序的不同部分部署到多个云中,以防止出现故障。

多云是一种云架构,由多个云供应商提供的多个云服务组合而成。人们通常认为云平台在默认情况下比传统内部部署环境更安全,但这需要考虑场景。传统的安全模式基于一种过时的理念,即组织内部的一切都可以被信任,企业只需关注可能面临的外部威胁。然而,鉴于内部威胁的复杂程度不断提高,需要采取新的安全措施来阻止它们在内部蔓延。

多云景观

多云环境非常强大。实施多云策略是确保企业业务获得应用程序和服务的最有效方法。很多公司错误地认为采用一个公认的大型云计算提供商的服务就足以满足他们的业务需求。然而在云计算时代,随着行业的不断发展,提供了更多选择,这种情况很少出现,而且可能会产生更多的问题。

虽然自由和灵活的选择是非常可取的,应该被接受,但必须仔细考虑这种环境的安全影响。

利用多云架构可能需要企业内不同的技能组合。对于大公司来说,这可以由众多团队组成,所有团队对于一般安全性、身份验证和信任边界的“看起来很好”都有不同的看法。

云计算195

随着企业内部生态系统变得更加广泛和更复杂,这很容易导致漏洞和潜在的切入点,以便进行利用、数据丢失或侦察。简单地说,多云可以扩大潜在扩展半径。

保护自己

企业可以通过多种方式保护其云计算架构,其中一种方法是在每个云计算提供商的边缘引入分布式安全性。如果存在违规,这将限制潜在的扩展半径,并提供对隔离问题的控制,而不会中断网络的其余部分运行。但是,每一种安全性都需要一个独特的解决方案,具体取决于每个云计算提供商的云架构,这种配置和维护成本很高。其结果是许多公司由于采用这种方法而陷入困境。

有效的替代方案是集中模式。集中的安全性简化了与云计算和第三方提供商的连接,实现了统一日志记录,并将注意力集中在单个安全焦点上进行监控和维护。这看起来是一个理想的选择,并且由于其简化的集中式方法,很多企业倾向于这一选择。然而,必须指出的是,“所有鸡蛋放在一个篮子”方法既需要更好的能力和特征管理,也需要更强有力的控制,许多人低估了其重要性。此外,集中模型还有可能引发变化,并且其流程变得复杂化,如果没有做好准备,可能会对业务的其他部分造成多米诺效应的负面影响。

最重要的是,人们不要将防火墙视为解决一切问题的答案,这一点至关重要。防火墙被定位为“一站式”安全措施,可以保护企业免受安全威胁。然而,单独的标准防火墙并不能阻止诸如“Wannacry”和“Heartbleed”。

相反,一个全面的网络安全应该具有更广泛的功能范围,即软件和硬件的混合。其中包括:保持所有OS(操作系统)的更新;使用UTM(统一威胁管理)设备;利用深度数据包检查和管理网络流量;利用WAF(Web应用程序防火墙)过滤特定Web应用程序的内容;集中到Internet的出口,集成SIEM(Secur安全信息和事件管理)和SOC(安全操作)提供网络内安全警报分析,以实时维护安全环境。在安全系统中拥有所有这些元素将确保企业对任何类型的破坏和违规行为都有充分的准备。这并不是一个简单的过程,需要大量的时间、费用和资源投资,但如果正确而谨慎地进行维护,从长远来看,这将节省大量的成本。

云计算178

集中式和分布式安全性都具有独特的优势和缺点,多云环境的发展速度与使用多云企业的发展一样快。因此,采取应对措施不仅现在有效,而且可以适应不断变化需求的安全模型可能很困难。在过去,安全措施和流程旨在有效地处理当前或已知的业务威胁,特别是在多云环境中,对新的危险进行先发制人和迅速反应的能力同样重要。

潜在解决方案

另一种解决方案涉及创建云区域,以及网络核心的集中路由和多云连接。这些云区域构建在中央核心内,并在它们之间进行路由和保护。因此,它在每个定义的区域之间建立了一个“隔离区”,隔离出现的问题,同时避免网络停机。这种方法可以保护企业免受可能渗透到其网络威胁,从源头隔离问题,企业可以在出现威胁时获得更多的保护。

集中而全面的安全措施和流程应该是网络的核心。为了应对安全挑战,企业需要放弃一刀切的态度,采用安全的多云基础设施。然而,这本身就是一个挑战,企业需要建立一个灵活的、可扩展的模型来解决和减轻他们当今面临的安全风险,并需要着眼于未来的潜在问题。

【编辑推荐】

  1. 甲骨文大败局:中国区大裁员 错失了云计算机会
  2. 外媒眼中的中国云计算独角兽
  3. 关于云计算和物联网需要考虑的三件事
  4. 安全设备厂商在云计算热潮下逆风而行
  5. 华云数据许广彬与厦门市委书记胡昌升等领导交流云计算发展之路
【责任编辑:未丽燕 TEL:(010)68476606】

点赞 0
分享:
大家都在看
猜你喜欢

订阅专栏+更多

这就是5G

这就是5G

5G那些事儿
共15章 | armmay

111人订阅学习

16招轻松掌握PPT技巧

16招轻松掌握PPT技巧

GET职场加薪技能
共16章 | 晒书包

369人订阅学习

20个局域网建设改造案例

20个局域网建设改造案例

网络搭建技巧
共20章 | 捷哥CCIE

753人订阅学习

读 书 +更多

网络服务器配置与应用(第3版)

本书是由长期从事网络管理工作和网络工程人员培训工作的一线网管人员和教学人员精心编写,从现实的技术发展角度和实际应用的角度,通过大量...

订阅51CTO邮刊

点击这里查看样刊

订阅51CTO邮刊

51CTO服务号

51CTO官微