構(gòu)建企業(yè)“云”平臺的安全環(huán)境2900字

1、構(gòu)建企業(yè)“云平臺的平安環(huán)境2900字 摘 要企業(yè)利用VMware虛擬化技術(shù)，實(shí)現(xiàn)了應(yīng)用的高可用性、高可靠性，可為業(yè)務(wù)消費(fèi)提供優(yōu)質(zhì)的效勞，但虛擬化平臺的平安問題凸顯，基于此，本文討論如何對虛擬化平臺進(jìn)展平安防護(hù)。 關(guān)鍵詞虛擬化平臺；企業(yè)；平安doi：10.3969/j.issn.1673 - 0194.2022.14.029中圖分類號TP393.09；TP309 文獻(xiàn)標(biāo)識碼A 文章編號1673-0194202214-00-02企業(yè)現(xiàn)已利用虛擬化技術(shù)，包括效勞器虛擬化、桌面虛擬化，實(shí)現(xiàn)了信息系統(tǒng)建立和日常辦公。然而，在虛擬化技術(shù)大規(guī)模應(yīng)用的同時，平安與合規(guī)一直是企業(yè)從實(shí)體機(jī)遷移到虛擬化過程中最關(guān)切

2、的問題，也是信息管理部門推廣、應(yīng)用云環(huán)境的一個急需解決的問題。1 烏魯木齊石化公司虛擬化平安問題的解決方法烏魯木齊石化公司簡稱“烏石化是中國石油下屬的地區(qū)公司。其利用VMware虛擬化技術(shù)實(shí)現(xiàn)了合理部署與規(guī)劃的數(shù)據(jù)中心，在用虛擬桌面大約有500個，而效勞器虛擬化的虛機(jī)有200個左右，目前的平安方式主要受制于物理根底設(shè)施，需要依賴物理平安設(shè)備，如網(wǎng)絡(luò)防火墻、傳統(tǒng)的防病毒軟件。虛擬平臺所擁有的動態(tài)特性，即每個虛擬級的應(yīng)用和效勞都是可挪動的，為理解決虛擬化的平安問題，其采用VMware vShield系列產(chǎn)品來改良平安形式。1.1 VMware vShield烏石化采用了vShield的產(chǎn)品，包括v

3、Shield App、vShield Edge和vShield Endpoint。這些組件提供了可感知的虛擬化防護(hù)功能，同時發(fā)揮了現(xiàn)有虛擬平臺的云計(jì)算才能，并降低了烏石化平安根底部署的本錢，進(jìn)而加速了烏石化IT合規(guī)的進(jìn)程。VMware vShield是一套產(chǎn)品的總稱，它提供了一個平安防護(hù)框架，可以將企業(yè)的平安防護(hù)設(shè)施進(jìn)展整合，極大程度地減少了防護(hù)軟件、平安策略以及平安設(shè)備的安裝和部署。VMware vShield是一套平安防護(hù)的管理程序。它是一個感知應(yīng)用的防火墻，并以虛擬機(jī)的方式安裝在每個ESXi的主機(jī)上，同時可以根據(jù)策略的不同，創(chuàng)立和施行一套符合邏輯，且是動態(tài)的應(yīng)用程序邊界，即可信區(qū)，而不是

4、一個純粹的物理邊界。VMware vShield還引入了數(shù)據(jù)平安的功能，這是為了改善整個云環(huán)境平安性而設(shè)置的。數(shù)據(jù)平安可以讓企業(yè)發(fā)現(xiàn)虛擬機(jī)內(nèi)部存在的敏感數(shù)據(jù)，并對這些數(shù)據(jù)進(jìn)展分類，數(shù)據(jù)平安暫時還未在烏石化應(yīng)用。圖1是烏石化現(xiàn)有虛擬化平安防護(hù)架構(gòu)示意圖。借助VMware vShield App，整個虛擬化平臺可以對應(yīng)用程序和數(shù)據(jù)進(jìn)展保護(hù)，免受外部網(wǎng)絡(luò)的威脅，這個功能是通過進(jìn)步分組才能、創(chuàng)立和管理更復(fù)雜、更細(xì)致的可信區(qū)來實(shí)現(xiàn)的。此外，VMware vShield App還能實(shí)現(xiàn)二層網(wǎng)絡(luò)防火墻的功能，同時還支持第三方的入侵防護(hù)系統(tǒng)IPS。這個功能可以監(jiān)控入侵，同時可自動隔離任何有問題的虛擬機(jī)。vSh

5、ield Endpoint這個組件可以與病毒防護(hù)和惡意程序防護(hù)相集成。烏石化虛擬化平安防護(hù)的特點(diǎn)：利用vShield工具，從底層對虛擬化平臺平安進(jìn)展防護(hù)，防止每臺虛擬機(jī)安裝防護(hù)軟件，占用虛擬資源；高可用、負(fù)載平衡的設(shè)計(jì)，進(jìn)步了防護(hù)平臺的平安性和穩(wěn)定性。1.2 烏石化虛擬化平安防護(hù)系統(tǒng)的建立過程烏石化虛擬化平安防護(hù)平臺從建立到投用，總共經(jīng)歷了3個過程。1截至2022年，烏石化完成了虛擬化平臺的整體建立工作，但由于處在虛擬化使用的開場階段，其沒有搭建平安防護(hù)平臺。22022年開場，由于虛擬應(yīng)用大面積推廣，出現(xiàn)了按傳統(tǒng)PC機(jī)安裝防護(hù)軟件的方式，導(dǎo)致虛擬資源占用過大，同時所有虛擬機(jī)掃描病毒時形成了掃描

6、風(fēng)暴，致使虛擬機(jī)運(yùn)行過慢等。32022年，烏石化開場搭建VMware vShield底層防護(hù)平臺并投用。2 虛擬化平安防護(hù)平臺搭建過程中遇到的問題和解決方法在平安防護(hù)系統(tǒng)搭建過程中，烏石化遇難到了一些問題。2.1 平臺的選擇針對VMware虛擬平臺，其選擇了VMware自己的vShield平臺和趨勢的Trend Micro Deep Security平?_，通過對兩種平臺的搭建和測試。在選擇時的考慮：第一，由于vShield除了底層防護(hù)的功能還有虛擬交換機(jī)的功能，這能為烏石化虛擬桌面DHCP所用；第二，詳細(xì)操作的運(yùn)維人員對現(xiàn)有虛擬平臺更加熟悉，更有利于運(yùn)維工作的開展。最后烏石化還是選擇了vSh

7、ield平臺。2.2 用戶理念的轉(zhuǎn)變平安防護(hù)平臺雖然解決了企業(yè)對虛擬平臺的關(guān)切，但與以往實(shí)體計(jì)算機(jī)在平安防護(hù)的操作習(xí)慣上還是不盡一樣。傳統(tǒng)實(shí)體計(jì)算機(jī)在平安防護(hù)上通常是安裝防護(hù)軟件進(jìn)展實(shí)現(xiàn)，而對于虛擬平臺所有平安防護(hù)軟件的安裝，在同一時間掃描病毒時，會對虛擬平臺形成病毒掃描風(fēng)暴，會造成虛擬機(jī)運(yùn)行緩慢甚至癱瘓的問題。這就需要卸載傳統(tǒng)意義上的平安防護(hù)軟件，通過虛擬化底層來實(shí)現(xiàn)平安防護(hù)。為了讓用戶轉(zhuǎn)變理念，烏石化做了以下工作：通過宣傳，使管理層對新技術(shù)、新應(yīng)用進(jìn)展認(rèn)識；提升虛擬平臺運(yùn)維人員平安防護(hù)的技術(shù)程度；加大宣傳力度，進(jìn)步所有使用人員對新技術(shù)、新應(yīng)用的認(rèn)識。3 結(jié) 語VMware vShield套

8、件的部署和應(yīng)用，對烏石化現(xiàn)有的虛擬平臺700多臺虛機(jī)提供了底層平安防護(hù)，解決了企業(yè)遷移到云計(jì)算過程中最關(guān)切的問題。主要參考文獻(xiàn)1百度文庫.VMware vShield App 產(chǎn)品手冊EB/OL.2022-07-282022-05-01. s：/wenku.baidu./view/80cc2a21192e45361066f5ea.html.2IT168文庫.VMware vShield Zones組件及其工作原理EB/OL.2022-02-242022-05-01. ：/wenku.it168./d_128048.shtml.3趙晟杰，羅海濤，覃琳.云計(jì)算網(wǎng)絡(luò)平安現(xiàn)狀與考慮C/廣西計(jì)算機(jī)學(xué)會2022年學(xué)術(shù)年會論文集，2022.4張松，林樹順.基于云平臺的平安挪動應(yīng)用研究與理論C/軟件定義 面向?qū)?022電力行業(yè)信息化年會論文集， 2022.5陳紅，任怡，劉曉建.云計(jì)算平臺下計(jì)費(fèi)機(jī)制研究C/CCF NCSC 2022第二屆中國計(jì)算機(jī)學(xué)會效勞計(jì)算學(xué)術(shù)會議論文集， 2022.6李煥，劉樹吉，趙永彬，郭昊.電力企業(yè)云計(jì)算信息平安風(fēng)險(xiǎn)評估研究C/ 2022年電力