浅析虚拟化云平台安全

摘要

近几年随着长庆油田企业业务的飞速发展，越来越多的业务系统依赖于数据中心的支撑。为适应油田发展的需要，通信处结合自身现状，立足已有的应用发布，通过利用已有的服务器设备并对其进行必要的扩容，增加必要的存储设备和网络交换设备，使用云计算技术将油田通信处内部服务器进行资源整合，将原有长庆信息网、社区网、内网办公、移动办公、视频会议、协同办公、行为审计、培训系统、电子邮件、信息发布平台、短信平台、认证、计费、营业厅系统、环境监测、网络监控、漏洞扫描等17个重要应用业务系统逐步迁移到云平台上，并完成了桌面云系统的部署。rn 虚拟化云平台已经完成了平台搭建和应用迁移工作，目前企业内部的应用系统已经有30多台迁移至虚拟化平台上并且运行平稳，云平台系统安全层面采用了网络物理隔离、云平台VLAN隔离和虚拟机隔离等防护措施，通过这些措施的实施使目前通信处的虚拟化云平台安全得到有效的保护，后续会通过NSX技术在虚拟化实现虚拟主机的防火墙功能，通过底层防病毒、虚拟化防火墙、二层VXLAN，网络物理防火墙、RSA口令管理等方式实现全方位系统平台安全。rn 云计算是当前发展十分迅速的新兴产业，具有广阔的发展前景，但同时其所面临的安全技术挑战也是前所未有的，需要信息安全领域的研究者共同探索解决之道。虽然云计算的安全防护现在还有很多问题亟待解决，但它提供了高效、可靠的解决方案。