# 云中的多层安全基础设施模型

> 来源：梦飞idc云平台 | 原文：https://www.mfisp.com/17515.html | 发布：2023-02-24 | 更新：2023-02-24 | 分类：IDC云库

云计算的出现改变了全球企业的商业格局。这种新颖的计算方法重定向资源操作，以便及时维护应用程序。

云计算的出现改变了全球企业的商业格局。这种新颖的计算方法重定向资源操作，以便及时维护应用程序。我们知道理想的云服务器平台包括公共和私有模型。这些以基础设施、软件和平台服务的形式存在。这些方法共同提供了严格的解决方案，以遏制快节奏企业在设备激增领域面临的挑战。此外，云需要包含一组广泛的策略、技术和控制，以确保跨基础设施组件的数据保护。云安全层对于云环境的安全至关重要，因为这些层共同决定了云抵御外部攻击的有效性。

 

![云中的多层安全基础设施模型](https://www.mfisp.com/wp-content/uploads/2022/01/2022012406015734.png)

 

**云托管提供商**

 

多层安全市场比任何其他托管解决方案都更为普遍。越来越多的托管服务提供商关注多层云，因为它使系统在安全性方面越来越合规。多层安全基础架构模型实际上可以使云提供商能够定制安全框架。方法是在网络、管理程序和虚拟机级别自定义组件。根据记录，全球企业使用云的三种服务模型。

 

这些如下：

 
 
- 软件即服务 
- 平台即服务 
- 基础设施即服务 

 

它们基本上由以下部署模型组成：

 
 
- 私人的 
- 民众 
- 杂交种 
- 社区 

 

范围广泛的安全问题与云有关。这些担忧可以分为：

 

**云服务提供商面临的安全问题**

 

云服务提供商在努力实现安全目标时一直面临着许多问题。鉴于公众在保护计算环境方面施加的巨大压力，云服务提供商在纠正其云网络中的松散端时面临着许多问题。

 

![云中的多层安全基础设施模型](https://www.mfisp.com/wp-content/uploads/2022/01/2022011905280766.png)

 

**客户面临的安全问题**

 

每个云提供商都应确保现有基础设施得到适当保护。因此，客户的数据和应用程序可以得到适当的保护。此外，用户应采取适当的应用程序安全措施。这些包括使用强密码进行适当的身份验证。数据存储在公共云中的组织没有物理访问服务器级别的访问权限。

 

随后，业务敏感数据始终处于危险之中。云计算中的这种威胁可以通过雇佣云托管服务提供商来遏制，云托管服务提供商可以确保对员工进行彻底的背景调查。这样的提供者设施还应该包括数据中心，可以经常监控这些数据中心是否存在不信任行为。云虚拟化云服务提供商将多个客户端的数据存储在一台服务器上。这会导致数据隐私威胁（竞争对手之间）。

 

为了限制相同的情况，云提供商必须部署合适的数据解决方案和逻辑存储隔离模型。架构中的硬件虚拟化为完全安全的云服务奠定了基础。存在虚拟机和管理程序操作系统的隔离，这使得这样的云高度可靠。对此类云主机操作系统的攻击不会直接影响客户端虚拟机。 云中的隔离模块 任何由商标客户隔离模块支持的云都包含三个关键功能。它们如下：

 
 
- 多个虚拟机之间的安全 VLAN 共享：多个 VLAN 在云端和其他分配的 IP 中进行管理。 
- 专用 VLAN：CIM 客户端隔离允许用户保护他们的云。有了它，您可以利用专用 VLAN 系统的安全性以及更小的开销。 
- CIM 防火墙：借助 CIM，您的云在管理程序上获得了额外的防火墙安全层。 

 

![云中的多层安全基础设施模型](https://www.mfisp.com/wp-content/uploads/2022/01/2022013001450910.png)

 

四层防火墙安全强大的云具有四层防火墙保护。

 
 
- 网络/基础设施防火墙：硬件防火墙内置于数据中心 基础设施中 
- 管理程序防火墙：防火墙和其他安全功能内置于管理程序平台中，用于完全隔离虚拟机和数据。 
- CIM 防火墙：一些专有防火墙技术内置于每个管理程序中，以提供额外的反欺骗和反嗅探保护。这确保 VM 无法与其他 VM 交互，除非允许。 
- 虚拟机防火墙：我们的最终用户防火墙可为每个虚拟机配置。所有这些 VM 都可以配置为根据需要向上/向下扩展。 

 

虚拟机是安全基础设施组件的一个重要方面。虚拟机在技术上是相互独立和隔离的。因此，来自一台机器的恶意软件和病毒无法潜入相邻机器，从而使其越来越安全，并扩展了云中的安全级别。

 

虚拟机模板可使用专用安全技术进行配置，以进一步加密。可以将安全技术添加到 VM 中以满足特定的合规性要求。这种强大的云为引擎提供了详细的权限，从而进一步提高了数据安全性。可以根据需要启用或禁用此类云中的功能。这可以防止未经授权的用户访问/修改网络、管理程序、数据存储和其他敏感元素。

---
本页由 梦飞idc云平台（https://www.mfisp.com）提供。站点导航见 https://www.mfisp.com/llms.txt