云计算中的安全云服务的应用

kuifang

纵观目前在市场上提供的安全云服务，不难发现，目前业界提供的业务主要是在线的病毒查杀、恶意代码检测和过滤、Web应用的云检测、邮件的安全检测和过滤等，而对于像防火墙访问控制、DDoS攻击防护、入侵检测和防护等方面的安全云服务则还比较少见。通过分析安全云服务发展现状可以发现，在目前业界已经推出的这些安全云服务中，除了邮件的安全检测和过滤业务之外，而对于纯粹意义上的流量检测和过滤类业务还相当少见。这种情况主要是由安全云服务的部署和实际应用存在的一些问题所导致的，总结起来主要有以下两个方面的原因。

（1）目前在安全云服务的部署和应用中，主要的参与者还是传统的网络安全服务提供商，这些厂家由于在特定的网络安全领域的积累，对于部分安全业务可以方便地通过网络化提供来形成安全云服务能力，但对于部分的安全云服务，特别是流量检测和过滤类业务，由于需要对网络流量进行检测和处理，而传统网络安全服务提供商不具备对网络管道的控制能力，因此其通过集中的云化的安全服务池来部署这一类服务是十分困难的。在不具备对网络管道控制的情况下部署这类服务时，服务提供商只能在网络流量到达客户网络之后再将流量重定向到集中化的安全云中心进行处理，这种实现不仅效率低下，而且会大大增加成本。

（2）尽管云计算的概念和理念已经提出了好几年，对于安全云服务的业务实现也已经列入了很多安全服务提供商和安全设备提供商的日程。但从7.2.2节的分析可以看到，为了实现比较完善的网络安全资源的池化和虚拟化，需要构成资源池的网络安全设备具备状态回馈和动态配置等方面的云化要求。而目前对于很多安全设备来说，这类的功能不仅还不具备，甚至基本的一些标准和规范也未成型，这也是安全云服务的部署和应用中的一大障碍。

香港葵芳机房：www.chinahkidc.net

业务咨询：徐小姐   3273581362

咨询电话：13928444907

香港葵芳机房：品质是金，客户至上，香港葵芳机房致力于为企业提供一站式IDC服务，让您尽享我们的优质产品和优秀服务。