云安全性可视化能实现端到端云保护从安全性的角度来看，云计算是一个单一的可互操作性的系统，它包括了专为跨多个实体提供按需服务特定组合而设计的相互关联的子系统。在本文中，我们将向读者解释企业是如何使用可视化技术来实施更好的端到端的云计算保护。 下图表示了互联网和/或ISP以及所谓的黑暗网络所构成的完整系统和/或云计算，并表示了不同子系统和/或云计算之间的关系。它表明了不同组件和它们基于它们所包含元素的系统之间超集关系的属性。基本上，一个组件会包含另一个组件中的相同元素，而一个组件是服务模式属性的一个超集，这表明了一种依赖性的关系。例如，访问控制列表（ACL）就是防火墙规则的一个超集。为什么呢？因为防火墙规则指定了允许什么样的流量或拒绝什么样的流量，同样ACL指定了子网、主机或域等信息。 一个像这样的亲和图可以帮助一家企业确定云计算组件以便于决定在哪里增加安全元素（技术、政策或过程），并且可能在系统、组件以及元素之间发掘出意想不到的机会。 什么样的机会是可利用的？让我们来讨论一下一家运行异构环境的企业吧。管理部门希望在跨Windows和Unix/Linux的多系统之间有一个单一的身份认证来源。一个当前状态的可视化方法能够确定身份认证的所有来源以及它们的能力，所提供的Windows Server 2008 R2运行Active Directory（AD）实现以及Lightweight Directory Access Protocol能够完成管理层所要求的任务。这一措施还允许企业能够充分利用现在已经在管理AD的工作人员，同时省去身份认证、授权以及计费服务的需要，并随之降低了与维护一台AAA级服务器相关的持有成本。
图2 针对安全性：应如何使用可视化技术 正如我们现在从端到端的角度所实现的云计算可视化那样，一家企业可以决定什么样的云计算是惰性的或者是封闭的，这意味着它们对其很少或者根本没有控制器。例如，黑暗网络就是封闭的，因为它是由无名氏按需而开发的，其中大部分可能涉及非法企业。对于那些从黑暗网络下载的软件或文件，企业是没有控制力的，这意味着他们可能是干净的或者已经被恶意软件所毒害。一个今天的对等网络或P2P、主机服务盗版技术可能到明天就不复存在了。一家企业还无法控制其消费者即服务技术是否会变成黑暗网络的一部分，或者一位员工的远程家庭网络是否已被攻破。 责编：李玉琴  微信扫一扫实时了解行业动态 著作权声明：kaiyun体育官方人口
文章著作权分属kaiyun体育官方人口
、网友和合作伙伴，部分非原创文章作者信息可能有所缺失，如需补充或修改请与我们联系，工作人员会在1个工作日内配合处理。 |
最新专题 推荐圈子 |
DB2数据的导入(Import)_导出(Expo..
Cognos 中国社区——Cognos 10.2...|
|
