網(wǎng)絡(luò)安全無處不在
品高云：網(wǎng)絡(luò)安全之重要性不能忽視
網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護，不因偶然的或者惡意的原因而遭受到破壞、更改、泄露，使系統(tǒng)連續(xù)可靠正常地運行，網(wǎng)絡(luò)服務(wù)不中斷。
究竟是什么保護著計算機免受來自互聯(lián)網(wǎng)的攻擊?
品高云：路由器和一些網(wǎng)絡(luò)設(shè)備發(fā)揮了重要作用
首先，我們的計算機一般情況下是通過路由器轉(zhuǎn)發(fā)與互聯(lián)網(wǎng)進行交互的。那么路由器其實在這里就起到一個簡單的保護作用了。舉個例子，路由器有一個必要的功能叫NAT，NAT不僅能解決了公網(wǎng)lP地址不足的問題，而且還能夠有效地避免來自網(wǎng)絡(luò)外部的攻擊，隱藏并保護網(wǎng)絡(luò)內(nèi)部的計算機。
當然，不僅僅是路由器，現(xiàn)在很多不同的網(wǎng)絡(luò)設(shè)備已經(jīng)集合了更多網(wǎng)絡(luò)安全相關(guān)的功能，例如ARP綁定、流量監(jiān)控、深度包檢測等等的功能，可能部署在網(wǎng)絡(luò)的邊界又或者是內(nèi)部網(wǎng)絡(luò)中。
這些保護著我們計算機網(wǎng)絡(luò)安全的設(shè)備很多都是默默工作著而我們不容易感知。當有網(wǎng)絡(luò)攻擊時，這些設(shè)備就會根據(jù)策略對這些攻擊數(shù)據(jù)包進行攔截或者報警由網(wǎng)絡(luò)管理員去處理問題，從而使我們使用的網(wǎng)絡(luò)可靠穩(wěn)定。
黑客會拿我們的計算機用來干些什么?
品高云：企業(yè)服務(wù)器上有價值的資源文件有可能會被盜取!
首先，黑客通常會通過弱密碼攻擊、種木馬等手段來入侵我們的計算機。入侵成功后，我們的計算機就會受到黑客的全方位控制，可能會盜取你硬盤上的有價值的資源文件,又或者將你的計算機作為肉機來攻擊其他的計算機。
往往一些公司服務(wù)器所受到的攻擊，是黑客利用上千上萬臺肉機不斷發(fā)送網(wǎng)絡(luò)請求達到造成服務(wù)器癱瘓的目的?？傊?，黑客的攻擊入侵手段多樣，目的用途也非常多樣。
怎么才能發(fā)現(xiàn)受到攻擊，怎么去處理問題?
品高云：下列這些情況要警惕!
黑客的攻擊是如此的危險又隱秘，我們一般可以查看本地計算機有沒有程序在監(jiān)聽一些奇怪的端口，CPU占用率、內(nèi)存占用率是否經(jīng)常處于奇高的情況下，查看是否有一些名字奇奇怪怪的應(yīng)用打開了來判斷我們的計算機是否遭到攻擊了。如果上述的情況有其中一種出現(xiàn)了，就必須提起警惕了。
其實很多殺毒防護軟件都是針對最基本的攻擊生效的，而且殺毒防護軟件基本都是處于被動滯后的狀態(tài)下，就是說基本是有新型的攻擊出現(xiàn)了，才會有相對應(yīng)的防護方法出現(xiàn)。
網(wǎng)絡(luò)安全不僅僅是相關(guān)設(shè)備或者軟件應(yīng)該關(guān)注的點，每個使用網(wǎng)絡(luò)的人都應(yīng)該去關(guān)注。例如，我們可以更改相對復(fù)雜的密碼讓黑客不容易破解，或者獲取軟件可以從正規(guī)渠道獲取不讓不法的軟件在我們的計算機上種木馬。所以，網(wǎng)絡(luò)安全是無處不在是應(yīng)該每個人都關(guān)注的。
云網(wǎng)絡(luò)安全與否?
在探討云網(wǎng)絡(luò)是否安全問題前了解一下傳統(tǒng)網(wǎng)絡(luò)是如何部署網(wǎng)絡(luò)安全的。傳統(tǒng)網(wǎng)絡(luò)在部署網(wǎng)絡(luò)安全方案時，比較簡單的做法是在租戶與租戶之間用路由或者在交換機上劃分vlan進行隔離。
彼此可能在服務(wù)器群前按需部署防火墻、IDS等設(shè)備進行網(wǎng)絡(luò)攻擊防御。這樣的做法既可以防御外部網(wǎng)絡(luò)的攻擊，也可以防御同DC下其他租戶可能產(chǎn)生的攻擊。
安全設(shè)備能部署在云網(wǎng)絡(luò)嗎?
品高云：與安全廠商聯(lián)手 我們可以做到!
如果針對的是整一朵云是可以的，但如果針對某個租戶或者是針對某個虛擬機就很難了。
舉個例子，如果云網(wǎng)絡(luò)中a租戶的一臺虛擬機想要得到網(wǎng)絡(luò)安全而b租戶覺得他的虛擬機不須要。如果這時候a租戶和b租戶的虛擬機同在一臺物理節(jié)點上，那么安全設(shè)備應(yīng)該怎么部署呢?
顯然，如果在物理節(jié)點處部署安全設(shè)備，會造成a租戶的需求達到了，但影響了b租戶。同理，如果a租戶和b租戶的安全需求是不同的也難以相應(yīng)地達到需求。
再舉個例子，如果a租戶有一個虛擬服務(wù)器群組，他想在整個群組前部署安全。那么如果整個群組就分布在特定的幾個物理節(jié)點上，而且還需要這個虛擬服務(wù)器不能隨便遷移，并且這些物理節(jié)點上沒有其他租戶的機器那還好辦，但這是不現(xiàn)實的。租戶的虛擬服務(wù)器通常都是離散分布在不同的物理節(jié)點上的，而且隨時都可能會遷移。
舉了兩個例子，說明了傳統(tǒng)網(wǎng)絡(luò)的安全方案要在特定的、不太現(xiàn)實的情況下才能起效。同時也說明了，云網(wǎng)絡(luò)中如果對應(yīng)外部網(wǎng)絡(luò)的攻擊是可以用安全設(shè)備去進行防御，但如果是云網(wǎng)絡(luò)內(nèi)部(即云網(wǎng)絡(luò)的東西向)是無法進行防御的，所以云網(wǎng)絡(luò)是相對不安全的。
品高云與安全廠商聯(lián)手保護云安全
在這里，品高云提出一個概念：安全留給安全廠家去做。品高云則負責提供一些功能把這些安全設(shè)備融合到云網(wǎng)絡(luò)中。那么虛擬安全設(shè)備可以由安全廠家生產(chǎn)，而品高云需要做的是按需引流，提供標準接口融合虛擬安全設(shè)備。
這樣做，租戶可以選擇的安全設(shè)備豐富，并且使用這些安全設(shè)備的時候可以更習慣。舉個例子，如果租戶是習慣使用山石網(wǎng)科的安全設(shè)備，我們的品高云平臺又融合了山石網(wǎng)科的安全產(chǎn)品的話。那么租戶就可以無需花費成本去再學習如何使用這些安全設(shè)備了。這樣，對于租戶和安全廠家來說，云網(wǎng)絡(luò)就成了一個服務(wù)化的平臺，提供了兩者的供需關(guān)系。
虛擬安全設(shè)備與品高云完美融合
品高云的云網(wǎng)絡(luò)會根據(jù)安全廠家的需求，提供定制的標準接口讓安全廠家的云安全產(chǎn)品調(diào)用。其實這樣的一種概念，已經(jīng)在品高云的云網(wǎng)絡(luò)對山石網(wǎng)科的云格產(chǎn)品上進行相關(guān)融合，并且已經(jīng)初見了成效。租戶可以通過在安全廠家提供的配置頁面配置相關(guān)的安全策略，然后租戶的虛擬機在云網(wǎng)絡(luò)上就會得到相應(yīng)的網(wǎng)絡(luò)安全。
這是一個服務(wù)化的概念，同時也能對租戶，對安全廠家，對云提供商提供一個三贏的局面。租戶可以得到所需的安全，安全廠家可以順利入云擴大市場，而云提供商則可以解決云網(wǎng)絡(luò)內(nèi)部得不到安全的問題。
顯然，品高云和安全廠商在彼此的領(lǐng)域各有所長。在云時代的大環(huán)境下，品高云選擇以開放的姿態(tài)歡迎安全廠商入駐后，他們在實際體驗到這種進入過程的完美融合，二者的合作就變得愈發(fā)高效和深入了。也因為此，品高云才能夠給用戶推出當下最靠譜的云安全方案組合。這也是品高云是堅守的，不以硬件牟利，以開放姿態(tài)完善云計算生態(tài)圈的價值觀的勝利。
京公網(wǎng)安備 11010502049343號