江苏龙网

  1. 主页 > 生活百科 > >

混合云环境下的网络层安全技术

安全技术

1. 混合云环境下的网络安全变化
传统IDC环境下 ， 企业业务可能会面临外部互联网的DDoS攻击以及网络层的漏洞扫描和恶意流量攻击等 ， 因此一般会在机房出口处部署抗DDOS流量清洗设备、网络层防火墙设备、网络入侵检测或入侵防御设备、防病毒网关或者统一威胁管理平台等 。
企业使用混合云后 ， 网络层的安全风险和安全控制需求仍然存在 ， 但和传统IDC环境相比 ， 混合云业务部署可能涉及多家IDC、公有云厂商或者自建私有云等情况 ， 导致信息安全需要在多个边界进行安全防护 ， 同时VPC网段和IDC/私有云网段 ， 不同VPC网段之间的通信访问需求 ， 也需要在混合云网络内部不同网段间进行访问控制和流量检测 ， 从而给混合云环境下的网络安全带来更多挑战 。
另外混合云环境下和边界相关的安全问题也包括运维通道相关的VPN和跳板机软硬件产品 ， 可通过SDP产品和多云管理平台如TiOPS产品进行替换 ， 在此不做过多解释 。
2. 混合云环境下的网络安全技术
根据对传统网络安全的理解 ， 混合云环境安全特性 ， 以及对多家公有云厂商的安全产品调研 ， 我们发现混合云环境下的网络安全技术主要包括包括DDOS流量清洗、高防IP、云防火墙、网络入侵检测系统或网络入侵防御系统、虚拟交换机ACL规则、云主机安全组等 。
【混合云环境下的网络层安全技术】DDOS流量清洗 ， 主要用于防御互联网上的DDOS攻击行为 ， 部署在企业云业务和互联网边界处 。高防IP ， 用户在业务在遭受大流量DDoS攻击时 ， 可通过配置高防IP ， 将攻击流量引流到云厂商提供的高防IP地址 ， 对攻击流量进行清洗过滤后再将正常流量转发到源站IP ， 从而确保源站IP稳定访问 。
云防火墙 ， 主要用于实现互联网和VPC、VPC和VPC之间的网络访问控制和网络安全 。一些公有云厂商也会在云防火墙上集成NIPS、防病毒、用户身份认证管理等功能 。
网络入侵检测/入侵防御系统 ， 主要用于对网络流量进行检查并基于规则进行告警或阻断 。
虚拟交换机ACL规则 ， 主要用于VPC内子网间的访问控制 。
安全组 ， 一种虚拟防火墙 ， 具备状态检测和数据包过滤能力 ， 用于实现云主机间网络层的访问控制 。
3. 公有云厂商网络安全技术比较
不同公有云厂商在网络安全方面一般都会提供包括安全组、虚拟交换机ACL访问控制、DDOS流量清洗或高防IP等基础的网络安全服务 。部分成熟的公有云厂商 ， 也会提供云防火墙、网络入侵检测/入侵防御系统或防病毒等网络安全服务 。
云厂商名称网络层安全技术/服务简要说明 阿里云DDOS高防IP国内清洗中心超过8个 ， 单中心带宽大于1T ， 10T+总防御带宽 。电信、联通、移动、教育等20线独家防御云防火墙南北4-7层流量和东西4层流量的控制检测实现IPS ， 实时流量监控 ， 虚拟补丁功能集成安全组功能进行统一管理腾讯云DDOS防护免费基础防护 ， 高防IP等云防火墙提供互联网边界、VPC 边界的网络访问控制网络入侵防护系统通过旁路部署方式 ， 无变更无侵入地对网络4层会话进行实时阻断样本智能分析平台恶意样本智能分析鉴定平台 ， 支持常见可执行文件（包括32位和64位）、脚本、文档、压缩包、ELF 文件、APK 文件等多种 ， 帮助检测恶意文件、后门、APT攻击等高级威胁检测系统采用镜像流量旁路进行检测天翼云Anti-DDoS流量清洗Anti-DDoS服务作为安全服务的基础服务 ， 目前属于免费服务 。DDoS高防IP付费增值服务云下一代防火墙通过虚拟机方式部署 ， 可串联或单臂连接到虚拟网络中（如：虚拟应用服务器前端的网关 ， 或者是VPC网络的边界网关） 。集成用户认证、访问控制、入侵防御、病毒过滤、授权管理等多种功能华为云Anti-DDoS流量清洗免费提供基础DDoS 防护 ， 防护能力最高可达5Gbps 。本服务默认开启DDoS高防AAD10+清洗节点 ， 8T+ DDoS高防总体防御能力 ， 单用户T级防御能力 ， 抵御各类网络层、应用层DDoS/CC攻击百度智能云流量审计分析IDS云上旁路入侵检测DDOS防护服务DDoS防护服务为百度智能云上客户提供5Gb的免费DDoS防护能力 。当业务遭受超过5Gb的DDoS攻击时 ， 可以将攻击流量引向高防中心浪潮云DDOS高防适用区域：华北一、华北二UcloudDDOS攻击防护针对IP进行海量DDoS清洗能力金山云高防IP防护能力按次购买 ， 100G包年仅需28000


推荐阅读


上一篇：运维程序员最青睐的五种Linux系统管理工具

下一篇：7款优秀的App安全测试工具