首页 > 资讯中心 > 行业资讯 > 文章内容

公司私有云安全解决方案

2018-11-21 15:15 行业资讯


如今大部分公司会选用私有云来协助办公,提高工作效果,统一数字资源集中管理。搭建一个私有云也变的越来的简单,但安全防护却不是一件容易的事情,需要长期的维护。公司私有云安全解决方案如下。

一、服务器安全策略

虚拟应用采用基于服务器计算模式技术(server-based computing),服务器集群是应用虚拟化的基础平台,保证了这个平台的稳定和安全,就保证了私有云系统的稳定和安全。为了更好地对服务器系统进行安 全策略设置,需要针对虚拟应用的特点,预设各种级别安全策略,并支持自定义安全策略,为每个用户绑定。
在某些情况下,安全策略的限制会造成应用程序加载问题,所以需要能够设置应用程序的不同加载方式,避免此类问题。

二、实时监控

系统的实时监控包括:服务器资源和运行状态、接入会话的全面信息、被访问应用的情况等。可以查看整个平台的实时状态和访问细节,必要时可进行干预控制和应急处理。
 

公司私有云安全解决方案
 

三、接入安全验证

作为企业内部的信息管理系统,仅仅依靠用户名/密码访问验证是不够的,多数情况下还需要更复杂的后台验证,同时对访问对象进行适当的限制。这类验证技术的实现我们称之为“接入防火墙”。
接入防火墙设置访问规则,保障“云终端”访问的合法性。防火墙通过用户/用户组、IP地址/客户机指纹/客户机名/内外网限制等方式过滤客户端设备,从而保证了合法的客户端访问服务器。同时防火墙还可以控制客户端或注册用户访问不同应用的时间。因此接入防火墙可以简单描述为:什么人、从哪来、在什么时间、访问什么应用、被允许还是被拒绝。
还可以对系统运行的稳定性发挥作用。例如,可以限制外网访问某些网络流量较大的应用,保护其他的远程接入带宽。

四、安全审计

作为例行监督检查或事后核查,安全审计的基础,是系统运行和用户活动的相关记录。系统需要提供尽可能全面的数据和核查功能,包括上述安全管理的记录、会话和访问应用的记录、打印记录、系统运行报警事件记录、文件访问记录等。

五、系统数据安全

虚拟应用自身的系统数据安全必须得到有效保护。同时,备份与恢复的操作,卸载、升级以及迁移等情况下的处理,应该提供相应的维护工具和实用的处理方案。