大数据中心云存储安全需求研究

由于大数据中心采用了云计算服务,因而用户的业务、应用和数据从客户端或本地数据中心转移到信息服务平台上,大量数据高度集中,使得大数据中心面临新的安全威胁和风险。文章设计大数据中心云应用服务平台架构,提出大数据中心云存储安全模型以及采用云计算服务期间用户和大数据中心应当遵循的基本原则,归纳大数据中心面临的6种主要安全威胁,给出大数据中心应当具备的10类云计算服务安全能力。     

综合监控

用户概况：广东省水利数据中心是省水利数据存储、交换和提供服务的核心,是一个典型的大型分布式计算机应用系统,有超过20个局域网通过省三防骨干网连接可以分权分级访问省水利数据中心的资源。“综合监控系统与信息安全体系建设”是为了数据中心管理人员和值班人员能在一个平台上监视所有应用服务系统的运行情况、数据流进流出、系统故障信息等指标信息,并且结合省水利厅安全等级整改的建设,为整个数据中心最终符合信息安全等级保护5级的建设目标提供安全的网络环境。     

SecaaS中的增值业务分析

云计算代表了当前工业界最有价值的信息技术演进方向,而云计算环境下的安全也越来越受到安全工业界的重视,越来越多的云用户开始意识到将安全资源聚集的意义,Secaa S(安全即服务)就是安全资源集中化的一个典型应用。文章首先依据云安全联盟对安全即服务的分类,对身份认证及访问控制、数据丢失防护,Web安全、入侵防御等云安全涉及的业务类型进行定义和介绍;然后对云计算(以Iaa S为主)环境下的安全即服务技术进行阐述,包括Iaa S环境下的安全防护涉及的内容以及由此衍生的可能形成服务的增值业务,随即分享作者对安全增值业务的部署模型、需要的技术支撑以及云数据中心涉及的增值业务的研究成果。     

基于SDN的云计算数据中心安全架构研究

在不同干扰源下,传统架构对云计算数据中心保护效率较低,导致数据中心不安全,为了避免用户信息泄露,提出基于SDN的云计算数据中心安全架构。分析SDN在云计算数据中心的应用情况,并对OpenFlow协议进行研究,从分层安全、通信安全以及云计算控制中心安全三个方面完成SDN安全控制器的框架设计。采用面向服务体系结构,构建通信安全模式,使其升级为主动化安全模式,通过访问特定端点,获取具体服务行为。锁定主机,通过特定端点进行相关参数设置,经过远程主机传送指令,对数据中心进行控制。创建基于SDN技术的多区域安全服务,添加业务资源为业务云提供多种相关业务,通过安全代理控制有用和无用数据分离,在通信结构支持下进行基础通信交互,将SDN技术应用于虚拟桌面安全防护模式下,整合数据中心安全与等级保护措施,由此完成基于SDN的云计算数据中心安全架构设计。通过实验对比结果可知,该架构最高保护效率达到0.976 9,可有效保护用户信息安全。     

天融信：安全增值服务需要专业的支持

当前,用户网络面临的安全威胁越来越严重,希望运营商提供更多的安全服务,这促进了安全增值服务的发展,国外运营商在这方面有成功的经验。为向用户提供更优质的网络服务,提高网络运营收益,国内运营商正在探索安全增值服务。在安全服务提供方面,安全厂商具有专业优势,运营商拥有品牌、网络和资源优势,双方合作会对国内安全增值服务的发展产生极大的促进作用。     

操作系统安全是等级保护的关键技术

信息系统的安全涉及到构成信息系统的各个层面,只有所有层面的安全处于同一个等级的保护水平,才能说这个信息系统达到了信息安全等级保护的相关要求。但是,操作系统安全在这些层面中则更为重要,是信息安全等级保护的关键技术所在。信息系统安全的目标为两大项：一是用户数据的安全,二是信息系统所提供的服务功能。信息系统中的数据可分为三大类：业务数据、系统数据和安全功能数据。业务数据和系统数据统称为用户数据,这类数据是直接完成用户的信息使命所必须的。安全功能数据并不直接服务于用户的信息使命,但是没有安全功能数据,用户的信息使命就无法得到保障。操作系统既支持了对用户数据的保护,也在支撑信息系统服务功能。试想一台计算机的操作系统被损坏后,这台计算机能为用户提供什么服务呢？笔者想从以下几个方面来分析所提出的观点。     

中国云数据中心安全市场茁壮成长云主机和SDN带来新挑战

从以物理形式出现的传统数据中心,到云计算虚拟化数据中心,再到软件定义数据中心,数据中心的演变催生出新的、更高的安全需求。在电信行业,中国运营商继续推动大型云数据中心的建设,其安全防护变得越来越重要。同时,如何提供云安全增值服务也成为运营商关注的焦点。就当前电信领域数据中心云安全发展特点以及未来走向,《通信世界》专访了迈克菲北亚区技术总监郑林。     

常用通信英文缩略语(11)

ICP Information Content Pro-vider因特网内容提供商能向上网的用户提供因特网的信息检索、信息发布、信息整理加工等方面服务的提供商。与因特网服务提供商(ISP)不同,ISP主要提供接入、传输的服务,内容提供商则从事信息资源的开发利用,发展多种增值业务。ICTInformationCommunica-tionTechnology信息通信技术IDIdentifier标识符IDCInternetDataCenter因特网数据中心IDDInternationalDirectDialing国际直接拨号IDGInternationalDataGroup国际数据组织IECInternationalElectrotechnicalCommission国际电工委员会制订和发…     

云数据中心网络安全服务架构的研究与实践

随着虚拟化软件技术的发展,云数据的敏捷性、可扩展性和高效性等优势逐渐凸显。但云数据对安全服务也提出了更高的要求。物理网络的安全无法直接应用于虚拟数据中心,因此需要建立分布式的虚拟数据中心网络安全架构。本文将从云数据中心的安全服务需求出发,分析云数据中心网络安全服务的架构思路,并探讨系统架构可提供的服务。     

云计算与大数据环境下全方位多角度信息安全技术研究与实践

近年来,云计算研究成为各大领域的关注热点,很多企业及业内人士逐步将云计算作为计算机网络技术应用架构的核心,云计算服务所提供的庞大网络数据中心不仅存储着大部分的应用软件和数据信息,还掌握着应用程序的管理及信息数据的安全维护工作,在为用户提供查询便利的同时,也可消除诸多安全隐患.本文主要对云计算和大数据环境下的信息安全技术及其实践进行研究、分析,仅供参考.