【CNETCOM 資訊】雲計算作為本世紀最熱門的信息技術之一，正在被越來越多的國家所接受。雲計算設計的初衷是通過按需的彈性計算和集中的IT資zi源yuan運yun維wei管guan理li來lai降jiang低di計ji算suan的de使shi用yong成cheng本ben。然ran而er，雲yun計ji算suan的de優you勢shi並bing不bu是shi立li刻ke能neng夠gou體ti現xian出chu來lai，一yi次ci性xing的de高gao額e投tou資zi，短duan期qi運yun維wei成cheng本ben難nan以yi快kuai速su下xia降jiang
，尤you其qi是shi雲yun計ji算suan中zhong的de安an全quan問wen題ti都dou成cheng為wei了le困kun擾rao雲yun計ji算suan發fa展zhan的de因yin素su。中zhong國guo從cong2011年開始進入雲計算建設的初期，在經過了4年nian的de積ji累lei後hou，雲yun計ji算suan的de基ji礎chu設she施shi建jian設she已yi經jing初chu具ju規gui模mo
，越yue來lai越yue多duo的de軟ruan件jian係xi統tong將jiang麵mian臨lin需xu要yao向xiang雲yun計ji算suan環huan境jing中zhong遷qian移yi的de問wen題ti
，而er此ci時shi，雲yun計ji算suan中zhong的de安an全quan問wen題ti仍reng然ran沒mei有you得de到dao有you效xiao的de解jie決jue。

　　在zai企qi業ye雲yun計ji算suan的de建jian設she中zhong，考kao慮lv到dao企qi業ye商shang業ye信xin息xi的de敏min感gan性xing
，大da多duo數shu企qi業ye都dou以yi私si有you雲yun為wei其qi首shou選xuan的de雲yun計ji算suan建jian設she方fang案an。對dui於yu企qi業ye私si有you雲yun來lai說shuo，在zai雲yun計ji算suan引yin入ru虛xu擬ni化hua技ji術shu後hou，物wu理li資zi產chan變bian成cheng了le虛xu擬ni機ji
，傳chuan統tong網wang絡luo環huan境jing中zhong用yong來lai進jin行xing安an全quan隔ge離li的de物wu理li資zi源yuan邊bian界jie、網(wang)絡(luo)邊(bian)界(jie)都(dou)不(bu)再(zai)存(cun)在(zai)
，基(ji)於(yu)物(wu)理(li)安(an)全(quan)設(she)備(bei)的(de)傳(chuan)統(tong)安(an)全(quan)解(jie)決(jue)方(fang)案(an)變(bian)得(de)難(nan)以(yi)部(bu)署(shu)和(he)實(shi)施(shi)。在(zai)這(zhe)種(zhong)情(qing)況(kuang)下(xia)
，大(da)多(duo)數(shu)企(qi)業(ye)都(dou)隻(zhi)能(neng)在(zai)整(zheng)個(ge)雲(yun)環(huan)境(jing)的(de)物(wu)理(li)邊(bian)界(jie)部(bu)署(shu)一(yi)些(xie)傳(chuan)統(tong)的(de)如(ru)防(fang)火(huo)牆(qiang)
、ruqinjiancedengdeanquanshebei，erzhejiushideanquanyunweiguanlirenyuanmianduizhenggeyunhuanjingshiyourumianduiyigeheihe，wanquanwufazhakanheguankongyunhuanjingneideanquanqingkuang。

　　黑盒狀態的雲環境使得其中的安全問題往往難以發現、難以定位
、難以防護、難nan以yi運yun維wei和he管guan理li。發fa生sheng安an全quan問wen題ti的de實shi體ti通tong常chang是shi虛xu擬ni化hua形xing態tai的de資zi產chan或huo受shou到dao虛xu擬ni化hua形xing態tai資zi產chan所suo影ying響xiang的de物wu理li資zi產chan，如ru虛xu擬ni機ji被bei入ru侵qin，或huo虛xu擬ni機ji資zi源yuan占zhan用yong過guo多duo導dao致zhi物wu理li服fu務wu器qi資zi源yuan耗hao盡jin等deng。在zai企qi業ye私si有you雲yun環huan境jing中zhong，這zhe些xie資zi產chan的de管guan理li者zhe通tong常chang是shi一yi般ban意yi義yi上shang的de虛xu擬ni化hua管guan理li平ping台tai。該gai平ping台tai不bu僅jin可ke以yi監jian控kong雲yun環huan境jing中zhong的de各ge種zhong資zi產chan狀zhuang態tai，也ye能neng夠gou提ti供gong非fei常chang靈ling活huo的de虛xu擬ni化hua資zi源yuan的de管guan理li調tiao度du功gong能neng。但dan是shi，僅jin僅jin提ti供gong資zi源yuan使shi用yong監jian控kong和he資zi產chan的de調tiao度du管guan理li，並bing不bu能neng解jie決jue雲yun環huan境jing中zhong的de安an全quan問wen題ti。雖sui然ran目mu前qian有you些xie虛xu擬ni化hua管guan理li平ping台tai可ke以yi集ji成cheng如ru虛xu擬ni防fang火huo牆qiang等deng安an全quan功gong能neng
，但dan是shi卻que仍reng然ran無wu法fa從cong安an全quan管guan理li的de角jiao度du去qu發fa現xian和he解jie決jue安an全quan問wen題ti。安an全quan問wen題ti的de解jie決jue通tong常chang需xu要yao通tong過guo監jian測ce
、審計、防護、運yun維wei等deng幾ji個ge方fang麵mian的de安an全quan功gong能neng來lai實shi現xian
，並bing且qie需xu要yao多duo種zhong安an全quan設she備bei的de協xie同tong來lai共gong同tong完wan成cheng。因yin此ci在zai企qi業ye雲yun環huan境jing中zhong

，還hai需xu要yao一yi個ge能neng夠gou提ti供gong專zhuan業ye安an全quan管guan理li功gong能neng的de平ping台tai來lai保bao障zhang企qi業ye雲yun環huan境jing的de安an全quan。

　　雲yun安an全quan管guan理li平ping台tai將jiang是shi企qi業ye解jie決jue雲yun環huan境jing內nei部bu安an全quan監jian控kong問wen題ti的de核he心xin機ji製zhi。與yu雲yun管guan理li平ping台tai不bu同tong
，雲yun安an全quan管guan理li平ping台tai專zhuan注zhu安an全quan的de管guan理li，能neng夠gou提ti供gong專zhuan業ye的de安an全quan管guan理li功gong能neng，並bing通tong過guo對dui雲yun環huan境jing內nei安an全quan邊bian界jie的de管guan理li，整zheng合he各ge種zhong專zhuan業ye安an全quan產chan品pin構gou建jian一yi套tao完wan整zheng的de安an全quan解jie決jue方fang案an。在zai虛xu擬ni化hua環huan境jing中zhong

，物wu理li的de安an全quan隔ge離li邊bian界jie雖sui然ran不bu存cun在zai了le，但dan是shi虛xu擬ni機ji和he虛xu擬ni機ji間jian，不bu同tong的de虛xu擬ni網wang絡luo之zhi間jian的de邏luo輯ji邊bian界jie仍reng然ran存cun在zai。不bu同tong的de是shi，這zhe些xie所suo謂wei邏luo輯ji邊bian界jie會hui隨sui著zhe雲yun計ji算suan環huan境jing中zhong資zi產chan的de彈dan性xing調tiao整zheng而er在zai物wu理li拓tuo撲pu上shang發fa生sheng變bian化hua。傳chuan統tong的de安an全quan產chan品pin無wu法fa感gan知zhi這zhe種zhong變bian化hua，當dang虛xu擬ni化hua資zi產chan的de邏luo輯ji邊bian界jie發fa生sheng變bian化hua時shi，傳chuan統tong安an全quan產chan品pin就jiu有you可ke能neng失shi去qu監jian控kong的de目mu標biao。雲yun安an全quan管guan理li平ping台tai能neng夠gou對dui虛xu擬ni化hua資zi產chan的de邏luo輯ji邊bian界jie進jin行xing實shi時shi的de監jian控kong和he管guan理li，以yi可ke視shi化hua的de方fang式shi提ti供gong基ji於yu邏luo輯ji安an全quan邊bian界jie的de安an全quan監jian測ce和he分fen析xi審shen計ji，讓rang黑hei盒he的de雲yun環huan境jing變bian得de透tou明ming可ke見jian;讓安全防護能夠有的放矢，不再盲目;讓安全運維能夠脈絡清晰、立竿見影。

　　總之，在企業私有雲的整個安全解決方案實施和執行的過程中
，雲安全管理平台都將成為解決安全問題的核心，為企業提供全方位、多角度、功能完善的安全管理能力。