現如今,在云時代下,云計算的應用已經深入到各個領域,與此同時,云計算已經成為一個更為確定的平臺,現在我們看到比以往更多的案例越來越多的企業開始瞄準云計算模型。
我們有著更好的基礎設施、更多資源,還有更多聯網用戶。所有這一切都將推動云計算部署的巨大增長。
然而,正如其他比較流行的技術一樣,云計算技術也面臨著安全問題,數據穿過WAN,并更容易受到惡意攻擊。
可以明確的是,傳統安全不再足以保護現代云計算工作負載。但下一代安全會是什么樣呢?下面讓我們看看軟件定義安全整治幫助重新定義現代云計算的幾個方面:
邏輯的安全抽象化
這是指我們開始從物理分離出邏輯。下一代安全的一個重要組成部分是讓技術在不同層互動的能力。這意味著部署虛擬服務直接與底層物理組件互動。在某些情況下,這可能是資產管理或者虛擬服務監控遠程物理端口。同樣,這可能意味著在物理設備或虛擬安全設備之間做出選擇。無論怎樣,你的數據中心的安全性將會圍繞你如何保護虛擬和云計算層。
可擴展的安全服務
下一代安全使用各種服務來控制和保護基礎設施數據。應用程序防火墻、基于API的安全以及網絡流量服務監控都提供新水平的安全性。想象一下,一個關鍵應用程序位于強大的應用安全引擎后面。這個引擎會啟發式地學習你的應用程序如何運作以及阻止任何異常流量。
數據安全和控制
這不只是關于保護你的信息。因為這里有太多數據,下一代安全解決方案還可以幫助處理流量。這意味著推動流量到一個邏輯節點或者另一個節點。我們還可以設置控制來管理入站用戶和用戶組。這創建了一個動態的環境,其中數據和用戶在利用云計算時,都將得到智能的管理。此外,由于數據和虛擬機都是靈活的,并能夠穿過多個數據中心點,下一代安全正在定義所有這些信息在穿過不同云計算點時應該如何被控制和保護。這將幫助提高數據安全性、完整性和控制。
隨著越來越多的IT企業開始轉向新的云計算服務,安全團隊將需要考慮他們可以添加哪些現代技術到其工具集。針對下一代基礎設施的新功能和工具可能保護虛擬安全服務,與云計算應用程序的安全整合,以及確保用戶數據總是安全的技術。
D1Net評論:
由此可見,無論你選擇何種安全選項或功能,重要的是要明白每天都會產生更多的數據,這些數據正變得更有價值。下一代安全確保了安全產品內的靈活性和多樣性。你的云計算、數據中心和基礎設施都是靈活的組件,你的安全模型也應該同樣如此。