李富宇 大连外国语大学

高校云安全解决方案初探

李富宇 大连外国语大学

1 虚拟化带来的变与不变

随着高校越来越多的业务和数据从分散部署模式逐步走向大集中模式。与此同时，实现业务计算集中模式的数据中心，也必然成为攻击者关注的焦点，或者成为影响业务安全稳定运行的核心如何使数据中心运行在安全的环境下，使其免受黑客攻击、病毒、木马、恶意程序的入侵，已成为高校业务连续性运行的重要前提。

高校数据中心安全建设，在现阶段应当以数据中心平台和云资源池平台为重点，采用合适的安全技术和进行制度化的安全管理，保障信息与网络系统稳定可靠地运行、信息与网络资源受控合法地使用。数据中心虚拟化后，带来的最大变化是虚拟机之间的物理边界消失，这使得对虚拟机的安全控制变得困难。不变的是对业务的安全防护。

2 常见的解决方案分析

虚拟化安全可以采用以下5种架构，用于虚拟化环境中网络安全控制的实现：

2.1 在每个虚拟机上部署主机代理

网络安全控制可以在每个终端上实现，从而替代网络基础设施的实现方案。主机代理程序借助主机防火墙和加密封装的能力，来对进出虚拟机的流量执行策略控制。这样的策略可以被提升至应用层级别（取决于所选的特定产品）—这意味着，代理程序可对应用程序的收发流量，以及收发流量的类型执行控制。这是非常细粒度的控制，比通常的网络安全设备所提供的功能效果更精准。……