扁平化模式是否能夠為云計算提供最好的安全選擇

　　人們使用來做編譯、發(fā)布、交換數(shù)據(jù)的網(wǎng)絡(luò)模式類型決定了其通過網(wǎng)絡(luò)的安全性。這就帶來一個問題，扁平化模式是否能夠為云計算提供最好的安全選擇？首先這種模式有助于創(chuàng)造一個數(shù)據(jù)提供者和接收者之間比分層結(jié)構(gòu)更直接的關(guān)系。

　　分層結(jié)構(gòu)是這樣一種網(wǎng)絡(luò)，即在分布路徑中不知擁有訪問權(quán)和核心，還有其他集成端點。平面系統(tǒng)只有訪問權(quán)和端點。這基本上消除了中介的必要性，從而引導(dǎo)快速和更可靠的信息檢索。

　　基本問題是：這仍然是考慮到云安全時應(yīng)走的路嗎？

　　平云中的安全

　　對一個人來說，分層網(wǎng)絡(luò)，一直是依靠數(shù)據(jù)供應(yīng)來安裝安全措施。它們減少被通過防火墻時判定有危險的、以及類似的數(shù)據(jù)訪問。平模式只有使用小工具/設(shè)備這一點可以為信息轉(zhuǎn)移中發(fā)生的任何事情負責(zé)。

　　據(jù)分析師的說，以上這些是一種更好的安全措施，因為它不像分層端點常發(fā)生的那樣無端地阻止內(nèi)容。防火墻可以限制數(shù)據(jù)，甚至在它揭示了一個很小的故障跡象時也是如此，但是平面網(wǎng)絡(luò)依靠相對先進的內(nèi)置探測系統(tǒng)。更進一步的，因為訪問核心模式的出現(xiàn)，許多有能力的企業(yè)家已經(jīng)取代了舊的用過時機器控制端點的供應(yīng)商。如今服務(wù)器，從獨立層面上來看，更先進，在保護上更高級。

　　扁平化模式的其他支持觀點包括，它有可以突破限制的軟件組成，自動地獲得訪問其他端點的權(quán)力。這就消除了多重中介的需求，每個帶一個私人防火墻，就像體系中有的那樣。這里所謂的安全是指，中間商減少，安全問題就下降。

　　安全架構(gòu)

　　為了使云有效運作，它必須有個動態(tài)架構(gòu)。這些都是相互纏繞、相互給予各個數(shù)據(jù)網(wǎng)絡(luò)的信息的節(jié)點。扁平化模式架構(gòu)的一個主要優(yōu)勢是它是線性的。很明顯在多層網(wǎng)絡(luò)中沒有更多的碰撞點，也沒有減緩人類中介引導(dǎo)數(shù)據(jù)流的速度。

　　此架構(gòu)的安全含義是它在檢索數(shù)據(jù)的途中消除了有利于黑客研究層級制造新舉動的延遲。這可能會出現(xiàn)一個非常理論化的假設(shè)，但是機器有瞬間檢測功能來確定是給予還是不給予訪問網(wǎng)絡(luò)權(quán)利的這個事實消除了任何疑慮。沒有必要通過嘗試和錯誤不斷從一個節(jié)點轉(zhuǎn)移到另一個界定去尋找數(shù)據(jù)庫的安全入口點。在平面模型中，會自動從一個節(jié)點轉(zhuǎn)向通往可用數(shù)據(jù)庫的最安全的節(jié)點。如果節(jié)點都不安全，設(shè)備本身，在核心或訪問點，會自動否認(rèn)入口。

　　那么它到底是安全的嗎？

　　扁平化模式幾乎不可能是一個對云計算來說完全安全的平臺，尤其考慮到它依靠的是先進的服務(wù)器和設(shè)備技術(shù)來對安全隱憂做出反應(yīng)。如果用的是過時的機器，那么網(wǎng)絡(luò)除了使用良好的舊的防火墻之外就沒什么可做的了。它們必須處理那些取決于是否想讓某人訪問的網(wǎng)站。

　　運營平云網(wǎng)絡(luò)核心訪問的可用的IP地址同樣受限。近年來已經(jīng)可見這么多的獨立網(wǎng)站抓住機會使用這種免費的模式。這可能是將來安全數(shù)據(jù)分布的一個隱憂。

　　總之，有人說云計算在不同網(wǎng)絡(luò)手中。扁平化模式似乎是最接近快速數(shù)據(jù)交換的東西，除了提供相對其他選擇更好的安全性以外。但是安全是不充分的，網(wǎng)絡(luò)供應(yīng)商將需要聯(lián)合起來改進它。

來源：CIO時代

　　版權(quán)及免責(zé)聲明：凡本網(wǎng)所屬版權(quán)作品，轉(zhuǎn)載時須獲得授權(quán)并注明來源“中國產(chǎn)業(yè)經(jīng)濟信息網(wǎng)”，違者本網(wǎng)將保留追究其相關(guān)法律責(zé)任的權(quán)力。凡轉(zhuǎn)載文章，不代表本網(wǎng)觀點和立場。版權(quán)事宜請聯(lián)系：010-65363056。

延伸閱讀