请选择 进入手机版 | 继续访问电脑版

ITIL,DevOps,ITSS,ITSM,IT运维管理-ITIL先锋论坛

 找回密码
 微信、QQ、手机号一键注册

扫描二维码登录本站

QQ登录

只需一步,快速开始

搜索
查看: 167|回复: 0

[信息安全管理行业动态] 美新版云安全指南已正式发布

[复制链接]
发表于 2020-4-3 15:15:39 | 显示全部楼层 |阅读模式
叮当20151014据报道,美国国防信息系统局(DISA)于日前发布了新版云安全指南,旨在辅助国防部(DoD)保护本国网络免遭黑客攻击。新指南由三部分构成,包括两份新版需求文件和一份新版作战概念手册。同以往相比,该指南对云安全的概念、实现云安全的步骤均进行了更加全面的诠释。此外,新指南还规定组织机构及管理者在利用商业云产品时应承担的责任。该指南的发布印证了国防部增加采用商业云产品的事实。云应用其中《无线云接入点功能需求文件(CAPFRD)》规定,在国防部信息网络(DoDIN)与互联网公共云服务产品间设立保护防线,引导防务部门保障其连接点的安全。DISA所建立的CAP是对本国无保密互联网协议路由器网络(NIPRNet)网关的修正。新版云安全指南还指出:“由于DoD 力求达到部门负责人最大化利用云计算的目标,因而必须一直保护DoDIN边界不受外部连接网络的威胁。CAP能积极主动地阻断黑客攻击DoDIN基础设施,尤其能提高云服务环境中任务应用的通畅度。因而植入多重信息保障功能以检测和防范不同类型的外部攻击。”云服务
<strong>开源Paas评估:OpenShift vs. CloudFoundry</strong>
在整合完成后再更改开源云开发工具是很困难的事。开发人员和IT员工必须对使用和支持该工具都感到得心应手,并且做好长期使用的准备。这需要对开源工具进行广泛的研究,以及丰富的评估测试。云开发平台实现的目标都类似,但仍然需要为企业独特的业务和开发需求选择合适的平台。两种最常见的开源平台即服务(PaaS)工具是Red Hat公司的OpenShift,以及Pivotal软件公司的CloudFroundry。要确定哪一个工具更适合,需要评估三个重要的关键特性:所支持的编程语言、架构以及如何与第三方工具集成。云产品<strong>OpenShift vs.Cloud Foundry:语言支持和功能</strong>企业希望选择一个可以支持当前和未来的语言偏好的开源PaaS工具。OpenShift使用模块的概念,又叫做cartridges,支持Java、 PHP、Python、Perl、Node.js,数据库语言则支持MySQL、MongoDB和PostgreSQL。另外,OpenShift还支持诸如Jenkins和Cron这样的工具,和包括Oracle业务流程管理套件以及Red Hat Jboss业务规则管理系统(BRMS)。与此相比,Cloud Foundry对语言的支持是以buildpack的形式或者是用来编译平台应用程序的脚本。这些buildpack包括Java、Node.js、 Ruby、信息安全管理  binary、Go、PHP、Python以及其他。用户还可以选择编写自己的buildpack。云主机接下来,考虑一个开源PaaS工具里所需要的基本特性和功能。记住,每种工具都有开源和商业的版本,同时还有托管和本地的不同。例如,Red Hat提供OpenShift在线版和OpenShift企业版,后者是托管在用户的数据中心。两者都提供自服务的开发平台,多语言支持、自动化、协作、容器移植性和对不同云基础架构的支持。Cloud Foundry提供安全性、监控和管理、容器移植性、混合云支持、自动更新的功能,以及数据库、分析器和其他中间件的服务集成。云存储<strong>架构和集成也很重要</strong>开源PaaS产品通常由多个模块或组件构成,因此IT决策人员要核查每个平台的系统架构。例如,Cloud Foundry包括一个路由器、认证服务器、应用生命周期管理器、应用程序执行引擎、服务代理、消息,以及指标和日志的元素。DevOpsOpenShift使用的架构同Cloud Foundry大相径庭。它由单个节点组成,以容纳应用程序代码和服务,同时还有一系列的单独代理来管理节点和提供服务。除此之外,OpenShift的架构还包括一个消息系统将节点和代理绑定到一起,并且使用RESTful的API同外部工具整合。Iaas开源开发平台通常需要同其他工具整合来提供全套的功能。例如,Cloud Foundry通常同以下的平台工具集成使用:· Diego运行环境:提供共享内存,工作负载调度和不同的容器格式。· Lattice:一个Pivotal工具用来在一个云集群中运行容器化的工作负载。Lattice为Cloud Foundry提供路由,健康度,执行,存储和日志的功能。· Bosh:一个用于云服务的版本控制,部署和生命周期管理的开源工具。Saas同样,OpenShift也集成并依赖于几个工具,包括RHC客户端工具,主要用于创建,部署和管理应用,以及使用JBoss Developer Studio创建基于Web的应用。除了以上提到的开源工具,企业还可以考虑亚马逊Web服务、Google App Engine和微软的Azure提供的公有云开发工具。但是当评估任何开源开发平台时,重要的是对所涉及的组成工具–尤其是那些第三方的产品,要有清醒的认识。





上一篇:云计算正在颠覆科技行业的秩序,新兴企业的“弯道超车”已成为可能
下一篇:-信息安全风险的概念是什么

本版积分规则

QQ|小黑屋|手机版|Archiver|艾拓先锋网 ( 粤ICP备11099876号-1 )|网站地图

Baidu

GMT+8, 2020-5-26 22:18 , Processed in 0.139097 second(s), 24 queries .

Powered by Discuz! X3.4 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表