局域网安全威胁所在及云计算中的云安全技术

论坛 发表于:13年03月04日 09:56 [转载] DOIT.com.cn

  • 分享:
[导读]目前,云计算中的私有云技术,已经在企业的局域网中得到了具体运用,同时,安全隐患问题也时有发生,这样云安全在企业就成了要研究的主要技术问题,现在不少防毒软件生产厂家也都推出云杀毒软件,在热炒“云杀毒”的概念中,通过学习、研究,总结出相关的一些云安全知识,应用在局域网中,进行如下综述。

目前,云计算中的私有云技术,已经在企业的局域网中得到了具体运用,同时,安全隐患问题也时有发生,这样云安全在企业就成了要研究的主要技术问题,现在不少防毒软件生产厂家也都推出云杀毒软件,在热炒“云杀毒”的概念中,通过学习、研究,总结出相关的一些云安全知识,应用在局域网中,进行如下综述。

一、分析局域网安全威胁所在

业内人士认为:对单位内部网络的威胁主要来自于不是单位外部,而是单位内部。因此,将精力放在防止网络遭受来自于单位外部的攻击,而忽视来自单位内部的网络安全威胁是错误的。根据CISCO安全部门统计,实际上约70%以上的安全事故(特别是失泄密)来自于单位内部。所以,由于对内部网络安全威胁认识不足,单位安全部门没有妥善采取科学的防范措施,导致来自于内部的网络安全事故逐年增加。之所以说单位内部网络安全隐患除了来自安全系统的部署缺陷,更大的是来自于单位内部员工,其表现在:

(1)移动存储介质的无序管理;

(2)使用盗版软件、游戏等,造成病毒传播;

(3)用户和用户组权限分配不合理;

(4)账号及口令管理不符合严格规定或设置不合理;

(5)过多开设服务端口;

(6)网络管理员工作量过大或专业水平不够高、工作责任心不够强;

(7)用户操作失误,可能会损坏网络设备如主机硬件等,误删除文件和数据、误格式化硬盘等;

(8)内部的网络攻击。有的员工为了泄私愤或被策反成为敌方间谍,成为单位泄密者或破坏者。由于这些员工对单位内部的网络架构熟悉,可利用管理上的漏洞,侵入他人计算机进行破坏;

(9)来自无线网络用户的内部攻击,企业局域网如果部署了无线接入AP,那么要是不做身份验证等安全措施进行防范的话,处于AP覆盖范围之内安装了无线网卡设备的普通计算机并便携设备都能自动加入本地无线局域网的网络中,这样一来本地局域网就非常容易遭遇非法攻击。

二、云计算中的云安全技术

云计算产业出现后,随即出现了“云安全”。“‘云安全’是云计算发展中出现的一项重要领域,绝对不能够忽视,必须把‘云安全’作为云计算发展的前提,对于云计算产业来讲要高度重视‘云安全’,如果没有‘云安全’的保障,我们云计算的发展,也会让大家失去信心。

那么什么是“云安全”呢?通俗点说,“云安全”就是指防病毒厂商通过互联网络,利用客户端搜集到的病毒代码,通过分析、加工、处理,最后给出解决方案分发给用户,这样整个Internet就成了一个巨大的保障用户计算机安全的杀毒软件,你也不必天天为升级更新病毒软件库而烦恼了。

有人说,云计算技术的出现,预示着PC后时代的到来,在软件业由C/S架构逐渐向B/S架构演进过程中,必然客户端的硬盘需求越来越小了,对于客户端的智能化要求越来也越低了,我们未来的个人PC将不再需要安装任何软件,也无须下载任何软件安装到PC上,而是直接通过浏览器或者专业设备对所有应用环境进行远程调用,充分利用云端服务器的资源,降低本地的负荷,减少TCO,充分让个人PC更加绿色。

那么云安全技术比普通的安全技术有哪些优势呢?总体来说,云安全利用云端的大量服务器;云安全技术不占用各人用户电脑的内存,而现在的杀毒软件占用客户电脑大量的内存;运用云安全技术,如果互联网上的一个客户端受到病毒的攻击,云安全通过收集该病毒的代码,使得网上的其他人员免受这个病毒的侵扰;运用云安全,在病毒到来之前病毒就被拦截了,通常个人电脑的安全技术,是病毒发生之后,杀毒软件才能铲除,甚至杀毒软件不升级的话还不能有效防护。

所以,云安全技术思想是通过云端的服务器,即时搜集海量的病毒库信息,对使用者的本地端进行及时有效的保护,达到网络共享信息的目的。

[责任编辑:王雪杨]
《云服务商生存法则》第二期节目我们邀请到了曙光云计算技术有限公司首席架构师李磊博士,听他给我们讲讲曙光云计算在国内市场的生存之道。
官方微信
weixin
精彩专题更多
存储风云榜”是由DOIT传媒主办的年度大型活动。回顾2014年,存储作为IT系统架构中最基础的元素,已经成为了推动信息产业发展的核心动力,存储产业的发展迈向成熟,数据经济的概念顺势而为的提出。
华为OceanStor V3系列存储系统是面向企业级应用的新一代统一存储产品。在功能、性能、效率、可靠性和易用性上都达到业界领先水平,很好的满足了大型数据库OLTP/OLAP、文件共享、云计算等各种应用下的数据存储需求。
联想携ThinkServer+System+七大行业解决方案惊艳第十六届高交会
 

公司简介 | 媒体优势 | 广告服务 | 客户寄语 | DOIT历程 | 诚聘英才 | 联系我们 | 会员注册 | 订阅中心

Copyright © 2013 DOIT Media, All rights Reserved. 北京楚科信息技术有限公司 版权所有.