基于cdn的安全私有云

1、1基于基于CDNCDN的安全私有云的安全私有云作者：作者：盛瀚北京銀行。摘要：摘要：本文分析了私有云面臨主要維威脅及相應(yīng)提出的安全需求，設(shè)計(jì)一套基于CDN的安全私有云平臺(tái)架構(gòu)，包括智能WAF防火墻、智能蜜罐、分布式全流量檢測(cè)取證、分布式云存儲(chǔ)等關(guān)鍵技術(shù)。關(guān)鍵詞：關(guān)鍵詞：云安全私有云1.1.云計(jì)算安全現(xiàn)狀云計(jì)算安全現(xiàn)狀云計(jì)算模式將數(shù)據(jù)統(tǒng)一存儲(chǔ)在云計(jì)算服務(wù)器，對(duì)核心數(shù)據(jù)進(jìn)行集中管控，比傳統(tǒng)分布在大量終端上的數(shù)據(jù)行為更安全。數(shù)據(jù)的集中使得安全

2、審計(jì)、安全評(píng)估、安全運(yùn)維等行為更加簡(jiǎn)單易行，同時(shí)更容易實(shí)現(xiàn)系統(tǒng)容錯(cuò)、高可用性和冗余及災(zāi)備恢復(fù)。但云計(jì)算在帶來(lái)方便快捷的同時(shí)也帶來(lái)新的挑戰(zhàn)。全球領(lǐng)先的信息技術(shù)研究和顧問(wèn)公司Gartner認(rèn)為，全球云安全服務(wù)將保持強(qiáng)勁增長(zhǎng)勢(shì)頭，在2017年達(dá)到59億美元，相比2016年增長(zhǎng)21%。云安全服務(wù)市場(chǎng)的整體增速高于信息安全（infmationsecurity）總體市場(chǎng)。Gartner預(yù)計(jì)，云安全服務(wù)市場(chǎng)將在2020年接近90億美元。1.1.1.1

3、.云計(jì)算面臨的威脅云計(jì)算面臨的威脅隨著云提供商不斷積累運(yùn)營(yíng)經(jīng)驗(yàn)和技術(shù)的日益成熟，云故障的頻率和持續(xù)時(shí)間都在減少。但與此同時(shí)，企業(yè)卻在面對(duì)宕機(jī)的時(shí)候變得越來(lái)越脆弱，依賴性也越來(lái)越高，潛在的危害，或者強(qiáng)烈的挫基于CDN的安全私有云3行對(duì)應(yīng)，可得到如下的云計(jì)算環(huán)境下的具體安全威脅：(1)網(wǎng)絡(luò)安全部分?業(yè)務(wù)高峰時(shí)段或遭遇DDoS攻擊時(shí)的大流量導(dǎo)致網(wǎng)絡(luò)擁堵或網(wǎng)絡(luò)癱瘓?重要網(wǎng)段暴露導(dǎo)致來(lái)自外部的非法訪問(wèn)和入侵?單臺(tái)虛擬機(jī)被入侵后對(duì)整片虛擬機(jī)進(jìn)行的滲

4、透攻擊，并導(dǎo)致病毒等惡意行為在網(wǎng)絡(luò)內(nèi)傳播蔓延?虛擬機(jī)之間進(jìn)行的ARP攻擊、嗅探?云內(nèi)網(wǎng)絡(luò)帶寬的非法搶占?重要的網(wǎng)段、服務(wù)器被非法訪問(wèn)、端口掃描、入侵攻擊?云平臺(tái)管理員因賬號(hào)被盜等原因?qū)е碌膹幕ヂ?lián)網(wǎng)直接非法訪問(wèn)云資源?虛擬化網(wǎng)絡(luò)環(huán)境中流量的審計(jì)和監(jiān)控?內(nèi)部用戶或內(nèi)部網(wǎng)絡(luò)的非法外聯(lián)行為的檢查和阻斷?內(nèi)部用戶之間或者虛擬機(jī)之間的端口掃描、暴力破解、入侵攻擊等行為(2)主機(jī)安全部分?服務(wù)器、宿主機(jī)、虛擬機(jī)的操作系統(tǒng)和數(shù)據(jù)庫(kù)被暴力破解、非法訪問(wèn)的