由世紀(jì)互聯(lián)運(yùn)營(yíng)的CMS (Cloud Managed Services云管理服務(wù)) 企業(yè)云2014年9月23日正式發(fā)布上線,基于IBM全球統(tǒng)一標(biāo)準(zhǔn)的高可用性和高安全性,引發(fā)了業(yè)界對(duì)這朵云的高度關(guān)注。IDC的報(bào)告顯示,超過(guò)六成的企業(yè)已將安全性的問(wèn)題列為最為關(guān)注的事項(xiàng)。那么CMS是如何通過(guò)遵循IBM多年積累的安全管理經(jīng)驗(yàn)提供企業(yè)級(jí)的安全保障呢?本文將為您一一介紹。
CMS所有的硬件設(shè)備均部署在世紀(jì)互聯(lián)高等級(jí)企業(yè)數(shù)據(jù)中心內(nèi),從最底層開始提供最高的安全性保障。數(shù)據(jù)中心擁有7X24小時(shí)的不間斷運(yùn)維保障,由UPS以及柴油發(fā)電機(jī)組保證其在供電中斷的情況下能夠正常運(yùn)轉(zhuǎn)。數(shù)據(jù)中心內(nèi)部部署360度無(wú)死角視頻監(jiān)控系統(tǒng)內(nèi),將所有安全隱患盡收眼底。同時(shí),世紀(jì)互聯(lián)數(shù)據(jù)中心具備智能門禁系統(tǒng),僅有授權(quán)人員才可進(jìn)入操作,審批流程異常嚴(yán)格。
其次,CMS從網(wǎng)絡(luò)、虛機(jī)、操作系統(tǒng)以及數(shù)據(jù)保護(hù)層面都進(jìn)行了多重的保護(hù)。
CMS提供專屬的企業(yè)級(jí)私有網(wǎng)絡(luò),用戶的每臺(tái)虛擬機(jī)都將會(huì)被分配到專屬的“安全區(qū)”內(nèi),除用戶之外無(wú)人可以訪問(wèn)。CMS為用戶提供的每一塊存儲(chǔ)都是相互隔離并且由用戶專享,不同用戶間的數(shù)據(jù)將完全隔離。CMS的SLA保障細(xì)化到每臺(tái)虛擬機(jī),保證企業(yè)的每一臺(tái)虛擬機(jī)都是高安全、高可控和高可用的,令企業(yè)的業(yè)務(wù)不會(huì)中斷。CMS結(jié)合了多重風(fēng)險(xiǎn)緩解和分層的安全措施,為企業(yè)的數(shù)據(jù)安全提供有效保障。所有的備份操作都使用IBM Tivoli軟件進(jìn)行加密管理,備份的數(shù)據(jù)將不會(huì)有任何標(biāo)識(shí)(例如,數(shù)據(jù)的內(nèi)容以及數(shù)據(jù)的存儲(chǔ)位置),在備份的同時(shí)做到雙重安全保障。CMS的虛擬機(jī)病毒防護(hù)保護(hù)是標(biāo)準(zhǔn)配置的服務(wù),將定期自動(dòng)為企業(yè)更新防病毒文件。企業(yè)將獲得IBM內(nèi)部所使用的病毒排查解決方案,任何威脅都將被一掃而空,解決企業(yè)的后顧之憂。
另外,在虛擬機(jī)的外部,數(shù)據(jù)中心的防火墻以及入侵檢測(cè)系統(tǒng)在CMS外圍形成強(qiáng)大的保護(hù)傘,讓企業(yè)的隱私得到最穩(wěn)固的保障。CMS在為企業(yè)配置好一切安全規(guī)則之前,所有的外部網(wǎng)絡(luò)流量訪問(wèn)都默認(rèn)拒絕,并且所有外部的訪問(wèn)都將經(jīng)過(guò)VPN隧道才可連接至內(nèi)部,讓企業(yè)的虛擬機(jī)得到多重的保護(hù)。CMS的互聯(lián)網(wǎng)接入端配備了入侵防御系統(tǒng)(IPS)以及防火墻,對(duì)CMS的私有網(wǎng)絡(luò)進(jìn)行實(shí)時(shí)的檢測(cè)。IPS服務(wù)提供了一個(gè)額外的安全層,在防火墻之外檢測(cè)一切潛在的惡意活動(dòng),如DDOS攻擊,惡意軟件攻擊以及違反安全策略的行為都將囊括其中,有效的使企業(yè)的私有網(wǎng)絡(luò)安全體系如堡壘般堅(jiān)不可摧, 為企業(yè)的私有網(wǎng)絡(luò)保駕護(hù)航。
最后,CMS符合國(guó)際標(biāo)準(zhǔn)化組織(ISO)和國(guó)際電工委員會(huì)(IEC)所頒布的27001/2信息安全(ISEC)協(xié)議的標(biāo)準(zhǔn)以及監(jiān)管要求,助力企業(yè)的IT管理提升至國(guó)際領(lǐng)先水平。
CMS作為云計(jì)算行業(yè)里唯一的企業(yè)級(jí)云平臺(tái),從基礎(chǔ)設(shè)施開始,到外部的網(wǎng)絡(luò)安全,再到內(nèi)部虛擬機(jī)以及虛擬機(jī)上的操作系統(tǒng)以及存儲(chǔ)數(shù)據(jù)都有相對(duì)應(yīng)的安全策略實(shí)現(xiàn)安全保障。所有企業(yè)所面臨的安全問(wèn)題,CMS都可憑借IBM長(zhǎng)年積累的經(jīng)驗(yàn)逐一解決。CMS的正式上線,代表著云計(jì)算安全性的一個(gè)全新的里程碑,讓企業(yè)對(duì)于云的安全性建立起更強(qiáng)的信心,可以更加放心地將核心應(yīng)用運(yùn)行在云端,同時(shí)也希望在這個(gè)云計(jì)算安全性處處存疑的階段推動(dòng)云計(jì)算行業(yè)安全性的發(fā)展,幫助企業(yè)的IT架構(gòu)完成從傳統(tǒng)向云端的華麗轉(zhuǎn)身!