数据中心安全防护是什么?

来源: 机房360
2012/10/17 10:05:00
数据中心安全防护不仅是一个设备,而是“数据中心防火墙+弹性安全架构+安全监控和管理”的解决方案。Hillstone对数据中心防火墙的关键特性的定义是:安全即服务、安全即资源、开放可定义、冗余高可靠、分布可扩展、绿色节能。

分享到: 新浪微博 腾讯微博
本文关键字: 数据中心 安全防护

数据中心安全防护不仅是一个设备,而是“数据中心防火墙+弹性安全架构+安全监控和管理”的解决方案。Hillstone对数据中心防火墙的关键特性的定义是:安全即服务、安全即资源、开放可定义、冗余高可靠、分布可扩展、绿色节能。

动态变化的数据中心面临的安全新挑战

基于服务器虚拟化技术,可以将单台物理服务器虚拟出多台虚拟机并独立安装各自的操作系统和应用程序,从而有效提升服务器本身的利用效率。在这种模 型下该虚拟化技术将可能导致新的安全风险,比如以VMware、Citrix和微软虚拟化应用程序ESX/XEN/Hyper-V为代表的虚拟化应用程 序本身可能存在的安全漏洞将影响到整个物理主机的安全。虚拟机应用程序包括Web前端的应用程序、各种中间件应用程序及数据库程序等,在云计算环境下,这 些安全漏洞会继续存在。

服务器虚拟化在数据中心的广泛采用所带来的安全问题亟待解决,多数的识别和安全控制措施基于固定位置、静态网络或固定IP,难以应付虚拟机带来的安全问题,虚拟化环境的动态特性也意味着新的安全威胁和漏洞。

数据中心安全不只面临着服务器虚拟化带来的挑战,网络虚拟化、软件定义网络(SDN)、BYOD这些都让数据中心处在动态变化中。

网络虚拟化将网络服务和物理网络设备分离,也带来网络部署方式的改变,即:从设备的手工单独配置方式变为可编程的自动部署,同时,网络也可以按需而动。基于固定物理网络设备环境的安全技术面临着动态变化的网络虚拟化的挑战。

软件定义网络(SDN)将网络控制平面和网络的物理拓扑分开,由此带来一些新的问题,如当网络变为可编程实现的时候,网络安全应该怎么做?当网络的控制和管理被虚拟化、集中化后,安全的管理应该在哪里?

BYOD让IP和位置处在动态和变化中。

数据中心防火墙新要求

Hillstone对数据中心防火墙的关键特性的定义是:安全即服务(SecurityasaService)、安全即资源(SecurityasaResource)、开放可定义 (OpenandDefinable)、冗余高可靠(Redundant)、分布可扩展(Distributedscalable)、绿色节能 (Green)。Hillstone倡导数据中心安全防护不仅是一个设备,而是“数据中心防火墙+弹性安全架构+安全监控和管理”的解决方案。

针对数据中心虚拟化的特点,数据中心防火墙一方面需要提供大规格的虚拟防火墙,满足不用应用/租户对独立安全业务平面的需求。同时设备还可根据业务实际负载,动态调整每个虚拟防火墙的资源配给,更好的适应业务流量弹性变化的特点。

Hillstone数据中心防火墙可弹性适应云计算数据中心安全业务增长需求。通过增加安全服务模块(SSM)即可提高防火墙的处理能力。同时板卡支持即插即用,扩展过程中不会间断业务访问。

在分布式环境中,集中管理是安全的关键。系统管理员需要对全网部署的防火墙实施有效的监控和配置,帮助系统管理人员从全局性视角掌握信息系统的运行状态和安全态势,并降低运维难度,提高对安全事件的分析和响应效率。

责编:赵龙
vsharing 微信扫一扫实时了解行业动态
portalart 微信扫一扫分享本文给好友
著作权声明:kaiyun体育官方人口 文章著作权分属kaiyun体育官方人口 、网友和合作伙伴,部分非原创文章作者信息可能有所缺失,如需补充或修改请与我们联系,工作人员会在1个工作日内配合处理。
最新专题
网络安全热点透析

随着移动互联、大数据、云计算、物联网等技术的日益发展,在这些热点技术为个人生活带来便利的同时,也为企业发展..

数据安全医药行业解决方案

采用身份鉴别、访问控制、数据加密以及权限控制等多种安全防护技术手段,保障数据库中医药数据只能被合法用户合规..

    畅享
    首页
    返回
    顶部
    ×
    畅享IT
      信息化规划
      IT总包
      供应商选型
      IT监理
      开发维护外包
      评估维权
    客服电话
    400-698-9918
    Baidu
    map