2017年云计算和数据中心生态

发表时间：2017-04-19

如今，云生态系统的安全要挟矩阵正在发展演化。这是为啥？由于有更多的用户，更多的数据和新技能能够在分布广泛的间隔上载送信息。事实上，最新的思科云端索引陈述显现了云核算和数据中心渠道发作了多少演化：

超大型数据中心的流量在2020年将到达五倍。到2020年，超高速数据中心的流量将占一切数据中心流量的53％。

到2020年，92％的作业量将由云数据中心处理。

到2020年，74％的云核算作业量将是SaaS（软件即效劳）。

到2020年，企业作业负载将占总数据中心作业量的72％。

最终，对于物联网和大数据的新趋势将影响大家如何引领数字日子，并运用最要害的应用。思考到由物联网驱动的这一点，到2020年，任何设备创立的数据总量（而纷歧定是存储）将在2020年到达600ZB，其所创立的数据比存储的数据要高出两个数量级。

一切这一切那些黑客或居心不良的人创造了新的目标。虽然现代技能增强了大家开展日常事务的方法，但这些技能在布置到现代IT环境中时会发作新的危险。当顶级的IT技能布置在陈旧老化的数据中心根底设施中时，其会面对恶化的状况。当现代要挟和缝隙进犯如今的“实体”数据中心环境时，将会发作啥？

如今，进犯次数不只在添加，而且变得越来越杂乱，因而更危险。高档进犯的涌入已成为任何数据中心提供商寻求现代IT技能的严重疑问。根据Arbor Networks的数据，DDoS仍然是一种常用的进犯类型，由于能够免费取得免费东西和便宜的在线效劳，答应任何有申述和互联网连接的人建议进犯。这致使这些年进犯频率，规划，以及杂乱性有所添加。

研究记载标明：

曩昔18个月，每周均匀有124，000次进犯活动。

2015年峰值进犯规划添加了73％，达579Gbps。

2016年上半年监测到超越100Gbps的进犯274次，2015年全年为223次。

2016年上半年监测到超越200Gbps的进犯46次，2015年全年为16次。

美国，法国和英国是超越10Gbps进犯的首要目标。

2016年10月21日，很多人阅历了从前记载过的最大的DDoS进犯。这种进犯最少有些经过运用由名为“将来”的软件创立的僵尸网络施行，该僵尸网络绑架安全防护晦气的物联网设备（如闭路电视摄像机和DVR），对于17个数据中心施行的。根据Thousand Eyes公司的剖析，全球网络监控效劳中，没有受到影响的只是在华沙，北京和上海的三个数据中心。

Thousand Eyes商品推广高档总监Nick Kephart在一篇博文中写道：“在进犯的最高潮时，咱们在全球有用方位的75％发现了Dyn的效劳器没有得到答复的疑问。此外，很多这些受影响的效劳的要害性质致使了与Dyn有关的网站的中止和功用影响方面的附带损害。”

那么这个进犯规划有多大？Dyn公司估量这次进犯触及“十万个歹意终点”，而正在调查进犯的公司表明，有报道说，进犯强度为1．2Tbps。

云核算很好，但也很危险

在理解这些类型的进犯时，主要的是要注意，歹意的要挟和对云环境的危险不只环绕着应用层，新式要挟载体可能会影响全部数据中心和云根底架构。

在处理当今的云核算环境时，管理员有必要记住一些要害点。这些云安全思考将有助于安排弥合新要挟之间的距离，以及如何维护：

避免开发运用－经过数据中心抽入数据并进入云端，汽车继电器，安排有必要维护信息免受走漏和偷盗。“留传”云环境的应战是缺乏对数据中心和云仓库中一切层的可见性。因而，知识产权和数据偷盗是一个严重的疑问。政府，金融效劳，动力，医疗保健和教学IT环境有必要打破本来的方法，维护用户信息和知识产权这些十分具有价值的财物。

中止云中止。新式应用程序，作业负载层乃至物联网进犯（如DDoS）在当今的云端造成严重破坏。但是，DDoS防止的真实打破将来自数据中心层的物理和逻辑有关性，设备／用户的归属以及方案的进犯／运用。虽然可能会看到硬件仓库和某些作业负载，可是有必要思考细分操控应用程序途径和路由的能力。黑客现已学会了运用云端和数据中心环境中的安全缝隙。安排需求从真实全体的视点来看待安全。

教学和支撑数字用户。用户如今是云核算的数字有些。习惯于非传统的消费数字资本的方法如今已是常态。所以，安排需求找到维护这些用户如何拜访数据的方法，一切这一切都将坚持他们的生产力。环绕端点维护（EPP）和端点检测和响应（EDR）的新式安全解决方案正在将用户安全带到新的范畴。如今，大家正在谈论安全中的人工智能，乃至是机器学习功用。此外，云核算对云安全性答应安排在内部和混合云生态系统之间维护数据传输。

展望将来，安排在云核算和安全性方面真的需求十分慎重。首要，云核算的运用率真的没有减缓。将来将环绕“云效劳”而不是全部云核算本身。更主要的是，对于这些效劳的微型要挟将愈加有关。

但是，虽然有些云核算的进程可能会动荡，但仍然是完全值得的。要完成安全的云生态系统，请遵从以下规矩：

规矩1：经过方案，履行和验证，为云生态系统轻松完成生命周期－。

规矩2：云核算易于测验，因而请保证评估自身要，求并应用准确类型的模型。

规矩3：没有啥是原封不动的，当谈到云核算时，预备演化。

最终，不要害怕与云核算同伴一同作业，这能够引导安排走向准确的方向。在2017年今后，环绕云核算技能的安全性将变得愈加主要。安排需求找到准确的东西来维护其作业负载，完成更高档别的可见性，并保证其事务一直坚持一致。