云安全缺失了什么?

    根據(jù)我們的研究，2010年，有9%的企業(yè)正在評估IaaS，其中不少企業(yè)更有在2011年和2012年部署IaaS的計(jì)劃。然而盡管有高達(dá)62%的企業(yè)相信IaaS可適用于研發(fā)和測試應(yīng)用，但是只有14%的企業(yè)相信IaaS可適用于面向客戶的Web應(yīng)用。那么在IaaS的采納進(jìn)程中，最大的挑戰(zhàn)是什么?我們認(rèn)為安全會成為最大的挑戰(zhàn)。

    安全專家們認(rèn)為，缺乏可見性和對公有云基礎(chǔ)架構(gòu)的控制使得云計(jì)算很難進(jìn)行安全控制、監(jiān)督、審計(jì)和保全。公有云所欠缺的關(guān)鍵業(yè)務(wù)就是集中化、安全和可靠的日志管理。在很多情形下，IaaS計(jì)算都是DIY式的：你必須自己去設(shè)計(jì)、構(gòu)建、保全和運(yùn)營每個(gè)操作系統(tǒng)鏡像。隨著時(shí)間的進(jìn)展，IaaS提供商已逐步構(gòu)建了越來越多的平臺服務(wù)，擴(kuò)展了基本的CPU和存儲的隨需應(yīng)用功能。然而遺憾的是，還沒有哪家提供商提供日志即服務(wù)(logging-as-a-service)來補(bǔ)充IaaS解決方案。

    日志管理在數(shù)據(jù)中心內(nèi)部是一件困難的事情。而在公有云里進(jìn)行日志管理則更加困難。首先是虛擬機(jī)的生命周期很短暫：當(dāng)虛擬機(jī)生發(fā)和消亡時(shí)，它們的日志信息必須在虛擬機(jī)不復(fù)存在之后繼續(xù)保留。第二個(gè)問題是需要決定把日志采集服務(wù)器放在什么地方。如果將日志采集服務(wù)器放在云中，這本身就是在冒險(xiǎn)，因?yàn)榭赡苡绊懮�產(chǎn)服務(wù)器出現(xiàn)故障或宕機(jī)的因素也會導(dǎo)致日志服務(wù)器無法保留日志信息。反過來，如果把公有云的所有日志提取出來放到企業(yè)自己的數(shù)據(jù)中心里，那么你又必須考慮帶寬和成本問題。

    一種可能的解決辦法就是嘗試公有云/私有云的混合架構(gòu)。在這種架構(gòu)中，所有在云中的虛擬機(jī)都登錄到一臺同樣處在云中的日志采集服務(wù)器上。這些日志可以保存在云存儲中，后者只要正確地配置，便可將日志復(fù)制給多個(gè)云數(shù)據(jù)中心，用于可靠性保全或者災(zāi)難恢復(fù)。同時(shí)，你還可以并行地將全部日志數(shù)據(jù)或者最重要的日志事件子集轉(zhuǎn)發(fā)給你自己的數(shù)據(jù)中心。這樣一來，你既可以在云中保存一份完整的日志拷貝，又可在自己的計(jì)算環(huán)境中保存另一份拷貝做備份。

    云的日志管理非常重要，因?yàn)樗鼈儤?gòu)成了安全信息管理的基礎(chǔ)，這是所有安全治理計(jì)劃的關(guān)鍵要素。日志對于監(jiān)管合規(guī)性、事件響應(yīng)和事后分析來說都是必須的。健全可靠的日志架構(gòu)可以讓企業(yè)獲得最佳的控制、可見性和可靠性組合，在保留了自己用于審計(jì)目的的“監(jiān)護(hù)權(quán)”的同時(shí)，又能獨(dú)立于云服務(wù)提供商。

服務(wù)器租用/服務(wù)器托管中國五強(qiáng)！虛擬主機(jī)域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]