構(gòu)建企業(yè)“云”平臺的安全環(huán)境2900字

1、構(gòu)建企業(yè)“云平臺的平安環(huán)境2900字 摘 要企業(yè)利用VMware虛擬化技術，實現(xiàn)了應用的高可用性、高可靠性，可為業(yè)務消費提供優(yōu)質(zhì)的效勞，但虛擬化平臺的平安問題凸顯，基于此，本文討論如何對虛擬化平臺進展平安防護。 關鍵詞虛擬化平臺；企業(yè)；平安doi：10.3969/j.issn.1673 - 0194.2022.14.029中圖分類號TP393.09；TP309 文獻標識碼A 文章編號1673-0194202214-00-02企業(yè)現(xiàn)已利用虛擬化技術，包括效勞器虛擬化、桌面虛擬化，實現(xiàn)了信息系統(tǒng)建立和日常辦公。然而，在虛擬化技術大規(guī)模應用的同時，平安與合規(guī)一直是企業(yè)從實體機遷移到虛擬化過程中最關切

2、的問題，也是信息管理部門推廣、應用云環(huán)境的一個急需解決的問題。1 烏魯木齊石化公司虛擬化平安問題的解決方法烏魯木齊石化公司簡稱“烏石化是中國石油下屬的地區(qū)公司。其利用VMware虛擬化技術實現(xiàn)了合理部署與規(guī)劃的數(shù)據(jù)中心，在用虛擬桌面大約有500個，而效勞器虛擬化的虛機有200個左右，目前的平安方式主要受制于物理根底設施，需要依賴物理平安設備，如網(wǎng)絡防火墻、傳統(tǒng)的防病毒軟件。虛擬平臺所擁有的動態(tài)特性，即每個虛擬級的應用和效勞都是可挪動的，為理解決虛擬化的平安問題，其采用VMware vShield系列產(chǎn)品來改良平安形式。1.1 VMware vShield烏石化采用了vShield的產(chǎn)品，包括v

3、Shield App、vShield Edge和vShield Endpoint。這些組件提供了可感知的虛擬化防護功能，同時發(fā)揮了現(xiàn)有虛擬平臺的云計算才能，并降低了烏石化平安根底部署的本錢，進而加速了烏石化IT合規(guī)的進程。VMware vShield是一套產(chǎn)品的總稱，它提供了一個平安防護框架，可以將企業(yè)的平安防護設施進展整合，極大程度地減少了防護軟件、平安策略以及平安設備的安裝和部署。VMware vShield是一套平安防護的管理程序。它是一個感知應用的防火墻，并以虛擬機的方式安裝在每個ESXi的主機上，同時可以根據(jù)策略的不同，創(chuàng)立和施行一套符合邏輯，且是動態(tài)的應用程序邊界，即可信區(qū)，而不是

4、一個純粹的物理邊界。VMware vShield還引入了數(shù)據(jù)平安的功能，這是為了改善整個云環(huán)境平安性而設置的。數(shù)據(jù)平安可以讓企業(yè)發(fā)現(xiàn)虛擬機內(nèi)部存在的敏感數(shù)據(jù)，并對這些數(shù)據(jù)進展分類，數(shù)據(jù)平安暫時還未在烏石化應用。圖1是烏石化現(xiàn)有虛擬化平安防護架構(gòu)示意圖。借助VMware vShield App，整個虛擬化平臺可以對應用程序和數(shù)據(jù)進展保護，免受外部網(wǎng)絡的威脅，這個功能是通過進步分組才能、創(chuàng)立和管理更復雜、更細致的可信區(qū)來實現(xiàn)的。此外，VMware vShield App還能實現(xiàn)二層網(wǎng)絡防火墻的功能，同時還支持第三方的入侵防護系統(tǒng)IPS。這個功能可以監(jiān)控入侵，同時可自動隔離任何有問題的虛擬機。vSh

5、ield Endpoint這個組件可以與病毒防護和惡意程序防護相集成。烏石化虛擬化平安防護的特點：利用vShield工具，從底層對虛擬化平臺平安進展防護，防止每臺虛擬機安裝防護軟件，占用虛擬資源；高可用、負載平衡的設計，進步了防護平臺的平安性和穩(wěn)定性。1.2 烏石化虛擬化平安防護系統(tǒng)的建立過程烏石化虛擬化平安防護平臺從建立到投用，總共經(jīng)歷了3個過程。1截至2022年，烏石化完成了虛擬化平臺的整體建立工作，但由于處在虛擬化使用的開場階段，其沒有搭建平安防護平臺。22022年開場，由于虛擬應用大面積推廣，出現(xiàn)了按傳統(tǒng)PC機安裝防護軟件的方式，導致虛擬資源占用過大，同時所有虛擬機掃描病毒時形成了掃描

6、風暴，致使虛擬機運行過慢等。32022年，烏石化開場搭建VMware vShield底層防護平臺并投用。2 虛擬化平安防護平臺搭建過程中遇到的問題和解決方法在平安防護系統(tǒng)搭建過程中，烏石化遇難到了一些問題。2.1 平臺的選擇針對VMware虛擬平臺，其選擇了VMware自己的vShield平臺和趨勢的Trend Micro Deep Security平?_，通過對兩種平臺的搭建和測試。在選擇時的考慮：第一，由于vShield除了底層防護的功能還有虛擬交換機的功能，這能為烏石化虛擬桌面DHCP所用；第二，詳細操作的運維人員對現(xiàn)有虛擬平臺更加熟悉，更有利于運維工作的開展。最后烏石化還是選擇了vSh

7、ield平臺。2.2 用戶理念的轉(zhuǎn)變平安防護平臺雖然解決了企業(yè)對虛擬平臺的關切，但與以往實體計算機在平安防護的操作習慣上還是不盡一樣。傳統(tǒng)實體計算機在平安防護上通常是安裝防護軟件進展實現(xiàn)，而對于虛擬平臺所有平安防護軟件的安裝，在同一時間掃描病毒時，會對虛擬平臺形成病毒掃描風暴，會造成虛擬機運行緩慢甚至癱瘓的問題。這就需要卸載傳統(tǒng)意義上的平安防護軟件，通過虛擬化底層來實現(xiàn)平安防護。為了讓用戶轉(zhuǎn)變理念，烏石化做了以下工作：通過宣傳，使管理層對新技術、新應用進展認識；提升虛擬平臺運維人員平安防護的技術程度；加大宣傳力度，進步所有使用人員對新技術、新應用的認識。3 結(jié) 語VMware vShield套

8、件的部署和應用，對烏石化現(xiàn)有的虛擬平臺700多臺虛機提供了底層平安防護，解決了企業(yè)遷移到云計算過程中最關切的問題。主要參考文獻1百度文庫.VMware vShield App 產(chǎn)品手冊EB/OL.2022-07-282022-05-01. s：/wenku.baidu./view/80cc2a21192e45361066f5ea.html.2IT168文庫.VMware vShield Zones組件及其工作原理EB/OL.2022-02-242022-05-01. ：/wenku.it168./d_128048.shtml.3趙晟杰，羅海濤，覃琳.云計算網(wǎng)絡平安現(xiàn)狀與考慮C/廣西計算機學會2022年學術年會論文集，2022.4張松，林樹順.基于云平臺的平安挪動應用研究與理論C/軟件定義 面向?qū)?022電力行業(yè)信息化年會論文集， 2022.5陳紅，任怡，劉曉建.云計算平臺下計費機制研究C/CCF NCSC 2022第二屆中國計算機學會效勞計算學術會議論文集， 2022.6李煥，劉樹吉，趙永彬，郭昊.電力企業(yè)云計算信息平安風險評估研究C/ 2022年電力