揭秘微软Azure云平台高速发展背后的安全技术

微软的Azure是一个正在快速发展的云平台，目前在云基础设施服务市场上的份额排名第二，超越了IBM、Salesforce和谷歌。微软把Azure的快速发展主要归功于该平台的安全特性。根据2012年Intel的调查显示，87%的IT专业人士比较担心云的安全性，而公有云普及率的增长则表明这些数字在过去24个月中可能有所改善，或者说用户对公有云优势的喜爱超越了对隐私保护的担忧。总而言之，微软希望确保客户对Azure云平台中应用、数据和工作负载的安全性充满信心。

微软Azure已经内置了一些安全功能，并且近期又宣布将要增加更多的安全功能。截至目前，微软Azure本地网络安全能够为基础设施、云结构、虚拟化管理程序、工作负载/服务，以及租户环境提供保护。但是微软Azure不能区分客户的正常操作和恶意攻击，这意味着IT管理员必须负责保护以下内容：

· 应用层智能化

· 深度检查/过滤内容

· IDS/IPS

· Web过滤

· DDoS防护

· 身份识别

· 加密流量

· 应用控制

· 反恶意软件

· 网络管理

梭子鱼Web应用防火墙和梭子鱼下一代防火墙提供了微软Azure平台中没有具备的安全功能。其中梭子鱼Web应用防火墙Vx(WAF)和梭子鱼下一代防火墙Vx可以随时随地保护您的资源。梭子鱼WAF能够在互联网和服务器之间防护Web应用的数据泄露和损坏。其主要功能包括自动安全更新、身份认证与访问授权，以及流量管理与报告。梭子鱼WAF还可提供最大化应用程序的正常运行时间和性能。

梭子鱼下一代防火墙Vx版本创建了一个类似于物理设备的网络安全网关来保护你的虚拟机。它可以拦截从第2到第7层的流量以及应用策略，同时还包括高可用性和VPN技术，并能够保护私有、公有和混合云环境。

梭子鱼是首批为微软Azure云托管的Web应用和相关机密数据提供综合保护的公司之一。在2013年5月推出了适用于云端的梭子鱼Web应用防火墙并在10月推出了下一代防火墙，最新版梭子鱼下一代防火墙中还加强了对Hyper-V和Azure的支持。