浅谈面向企业私有云计算平台的安全构架研究

2020-07-23宋瑞华国电南瑞科技股份有限公司信息系统集成分公司

新商务周刊 2020年6期

文 / 宋瑞华,国电南瑞科技股份有限公司信息系统集成分公司

在企业的发展过程中，其发展基础必须依靠平台中的信息数据，并根据信息数据规划企业未来的发展策略，因此，为了保证企业中云计算平台中数据存储的安全性，企业必须构建私有云计算的安全构架。本文就企业的私有云计算平台概念以及其安全构架进行分析与论述。

1 私有云的概念

私有云的构建是为一个客户专门制定的控制平台，因为其对数据以及安全性有着高效的控制所以它是公司运营的一种基础设施，私有云还可以控制基础设施上的有关应用程序。在企业运营中可以将私有云部署在数据中心的防火墙中还可以将其部署在安全的主机托管中。企业内的IT机构与云提供商都可构建私有云。在托管式专用中，像一些云计算的制造商如Sun、IBM可以对云计算安装、配置、运营等基础设施进行提供。这个模式能让公司在对云资源使用中达到较高的控制水平，同时给公司带来关于云计算的专门操作知识。

2 企业私有云计算平台的安全构架

2.1 云计算技术体系的构架

云计算平台安全构架包括软件安全测评、安全服务目标以及安全服务供应等。在云计算平台安全构架图中安全服务目标有以下几的方面：一、保证用户数据及文件的安全性与完整性；二、云计算平台出现网络攻击的严重情况下，能够替换受损的网络以及虚拟机；三、针对云计算中出现的各种风险，能够运用有效阻止措施，减少风险；四、通过虚拟机查询安全问题产生的过程，并找到产生原因。

2.2 云计算实现机制

云计算的实现机制一般由三种机制构成，分别是虚拟化、海量数据管理储存、分布计算等机制。其中虚拟化机制是提供统一设备给上级系统使用，并通过对物理资源的一些相关操作优化统一设备的使用形式。海量数据管理储存机制通过运用分布式储存方式对数据进行有效储存，以保证数据存储的有效性。分布式计算机制是通过分解较大的应用程序，并将应用程序处理成多种模快进行程序的处理，然后对处理结果优化组合进而得出数据的结论。

2.3 私有云计算的安全框架

在私有云计算中，企业为了有效提高云平台的安全性，就必须确保云平台中的运营系统、网络信息、云上系统的安全，并采取科学合理的方式保证平台的运营安全。在私有云计算中主要由云端与终端两种安全框架构成，以下对构建私有云计算的安全框架进行分析。

2.4 云端

云端是在云计算平台中是一种云查询软件，云端在平台中可以保护私有云计算平台中的相关数据，防止危险代码出现，并对平台中可信软件展开相关服务。安全基线云是云端系统的主要运营方式，计算机中的文件和安全基线云有着复杂的联系，但在计算机文件中安全计算云只能对文件管理开展工作，并且在其工作过程中关于基线的范围必须要能够及时控制，一旦控制不当企业文件就会遭到受到严重危险。另外，企业中的数据要进行严格的程序鉴定，只有经过程序的严格鉴定才会安全采集数据信息，并得到完整的数据报告，在数据的鉴定过程中，文件追溯云能够产生较强的追溯能力。

2.5 终端

终端一般由云安全设备与云安全软件组成。云安全设备主要是采集企业运营中产生的数据。目前企业的发展中必须要涉及计算机技术，而在对计算机技术的使用过程中必然会产生大量信息数据，在整个过程中终端就会采集数据中的信息，之后将采集内容传输到存储系统中。例如，在计算机信息技术中，终端在监管和控制浏览器的过程中是通过运用API Hook技术来进行整个的操作过程，发现漏洞并及时修补，用户再次下载软件其有关信息与数据就会得到保存。在云安全软件的分析中也是如此，云安全软件有两种工作能力分别是：处理风险能力与安全防御功能能力。云安全软件是通过利用云查杀与API监控等技术对病毒进行严格查杀，在查杀工作完成后，系统会生成自动安全防护保障。一旦出现云计算平台被恶意攻击的现象，云安全软件会立刻启动，辨别危险来源，阻断风险的继续攻击，关闭计算机，达到预防危险的目的。