"

欢迎来到泛亚电竞竞猜·网站|首页(yabovip6666.cn)全新升级娱乐网站。泛亚电竞竞猜·网站|首页综合各种在线游戏于一站式的大型游戏平台,经营多年一直为大家提供安全稳定的游戏环境,泛亚电竞竞猜·网站|首页致力于提供全球客户有价值的游戏,为用户提供优质服务。

<address id="jbdjj"></address>

    <address id="jbdjj"></address><address id="jbdjj"></address>
      <address id="jbdjj"></address>

            <address id="jbdjj"></address>

            <sub id="jbdjj"></sub>

            <thead id="jbdjj"></thead>

            "
            首页>网络安全>虚拟机加密:超融合世界的加密策略

            虚拟机加密:超融合世界的加密策略

            2018-11-20
            教学辅助中心-李华云

                在超融合的基础设施和虚拟化成为常态的世界里,对加密的要求越来越高泛亚电竞竞猜·网站|首页,越来越迫切泛亚电竞竞猜·网站|首页,IT部门需考虑的重大安全问题和方法也浮现了出来。

                物理数据中心时代,采取双保险式数据安全方法是相对简单直观的解决方案。比如说,除了个别文件和目录加密,还对现场服务器进行全盘加密(FDE)泛亚电竞竞猜·网站|首页,最终确保离开数据中心进行维修或做丢弃处理的任何硬盘都受到了狈貉堑缇壕翰隆ね緗首页;ぁ啪突荼┞兜那痹诜缦?泛亚电竞竞猜·网站|首页。

                但在今天这种超融合的基础设施(HCI)和虚拟化世界中泛亚电竞竞猜·网站|首页,工作负载是虚拟、动态、移动泛亚电竞竞猜·网站|首页、可扩展且脆弱的泛亚电竞竞猜·网站|首页。所有这些都让维护数据安全的工作变得更为困难。这是为什么呢泛亚电竞竞猜·网站|首页?

            为什么要?;ば槟饣?br/>    虚拟化和HCI的兴起改变了游戏规则,让IT团队可以在本地和远程位置快速部署混合工作负载和融合了虚拟桌面的基础设施。

                从这个方面来说泛亚电竞竞猜·网站|首页,在一个设备里组合了计算、联网和管理软件的超融合的系统基本上就是个“盒子里的迷你云”,其好处是毋庸置疑的。但尽管HCI设备依然托管在现场泛亚电竞竞猜·网站|首页,它们的工作负载却往往是运行在虚拟机里而不是直接在物理硬件上执行泛亚电竞竞猜·网站|首页泛亚电竞竞猜·网站|首页。也就是说,如今真正需要?泛亚电竞竞猜·网站|首页;さ氖切槟饣推渲械氖?,而不是具体的实体机器泛亚电竞竞猜·网站|首页。

                IT团队面临的重大安全问题就是虚拟机开关非常频繁,且经常处于静态数据状态泛亚电竞竞猜·网站|首页泛亚电竞竞猜·网站|首页。当虚拟机关机的时候,它其实就是个可以拷贝到U盘或共享到网络上的大文件。这里面存在的数据安全问题可不小。

            解决办法倒是简单粗暴,直接加密虚拟机本身就好了,理想状态下使用独立于虚拟机管理程序的客户机加密,并且密钥置于公司的管控之下。这样可以确保即便虚拟机被移动到其他HCI节点泛亚电竞竞猜·网站|首页,比如说被放到公共云或另一个地理位置,公司也随时握有数据的控制权。

            加密虚拟机的好处
                加密虚拟机对IT团队和整个公司都有好处。通过提供高度可扩展的方法确保防护跟着企业数据走,可以很容易地将?;ぱ由熘撩恳惶ㄐ录尤氲男槟饣?。而且,虚拟机级狈貉堑缇壕翰隆ね緗首页泛亚电竞竞猜·网站|首页;げ唤瞿艿钟锢碛才潭Щ虮坏恋奈:?泛亚电竞竞猜·网站|首页,还可以帮IT团队阻止未授权数据转移、访问或复制。采用虚拟机级加密方法还有以下5条更深远的优势:

            1. 持续防护

            与传输中工作负载就没有加密的物理级狈貉堑缇壕翰隆ね緗首页;げ煌?,虚拟机级加密能在工作负载在企业基础设施中移动、克隆或做快照时都提供持续的?;?。

            2. 可移植的防护

            虚拟机级加密摒除了受硬件、虚拟机管理器或云提供商限制的风险泛亚电竞竞猜·网站|首页,为混合IT环境和传输中的工作负载提供了理想的完全可移植的?泛亚电竞竞猜·网站|首页;?。

            3. 灵活防护

            IT部门可利用虚拟机级加密来加密敏感工作负载,并连同非敏感工作负载一起安全执行泛亚电竞竞猜·网站|首页,给不同虚拟机分配不同密钥和策略。

            4. 增强治理

            通过初始化虚拟机级加密,IT团队还能实现基于启动引导的策略,控制谁能访问数据泛亚电竞竞猜·网站|首页,数据都存放在哪儿泛亚电竞竞猜·网站|首页,以及怎么?;な莘貉堑缇壕翰隆ね緗首页。

            5. 易于终止

            虚拟机级加密还可以安全终止单个工作负载,以简单直接的方式在工作负载完结时终止泛亚电竞竞猜·网站|首页。

                新施行的严格隐私立法泛亚电竞竞猜·网站|首页泛亚电竞竞猜·网站|首页,比如欧盟的《通用数据狈貉堑缇壕翰隆ね緗首页;ぬ趵?GDPR)泛亚电竞竞猜·网站|首页,提升了公司企业处理和存储欧盟公民个人可识别信息(PII)的风险。

                因此,公司企业需采取恰当的措施确保此类敏感数据不出现在公共域。但在IT环境虚拟化和超融合的世界泛亚电竞竞猜·网站|首页泛亚电竞竞猜·网站|首页,攻击界面也显著扩张,狈貉堑缇壕翰隆ね緗首页;な荼旧沓晌斯酒笠档闹刂兄?。

            解决方案就是通过利用客户机加密和将密钥置入企业自身掌控之下,来确保防护是跟着数据走的。如我们所见泛亚电竞竞猜·网站|首页泛亚电竞竞猜·网站|首页,虚拟机级加密不仅仅?;て笠祷∩枋┠谕獾墓ぷ鞲涸?,还提供了很多其他优势,包括方便IT部门控制数据安全的各方各面,确保数据只能被授权用户访问——即便云系统已经被黑。

             

            泛亚电竞竞猜·网站|首页
            <address id="jbdjj"></address>

              <address id="jbdjj"></address><address id="jbdjj"></address>
                <address id="jbdjj"></address>

                      <address id="jbdjj"></address>

                      <sub id="jbdjj"></sub>

                      <thead id="jbdjj"></thead>