·ChinaUnix首页 ·论坛 ·博客 
Linux首页 | Linux新闻 | Linux论坛 | Linux文档 | Linux下载 | Linux博客 | Linux搜索 | 开源项目孵化平台 | 《开源时代》
新手入门 | 安装启动 | 管理员指南 | 开发手册 | 桌面应用 | 程序开发 | 数据库 | 网络技术| CentOS | Fedora | MySQL | Apache | Ubuntu | Gentoo| OSCON08
  Linux时代 >> 技术文档 >> 新手入门
 
百问微软云169:微软Windows Azure在安全技术上性能如何?
来源: Linux论坛  日期: 2011.02.14 16:05 (共有条评论) 我要评论
 
就安全策略层面来说,微软充分研究和理解了云计算模式对关键应用和数据带来的潜在的访问管理权、合规性、法律和商业上的影响。但鉴于市场上对云计算的安全性依然倍受质疑,所以不少企业还是采取了观望态度。那么,微软Windows Azure在安全技术上到底安全性能如何呢?   (1)强化底层安全技术性能   微软如何保证运行在Azure云计算平台之上的应用具备高可用性、高扩展性和安全性?这是所有刚刚接触Azure平台的人都会产生的疑问。据微软表示目前微软拥有大量Windows Server和SQL Server的平台用户。这么多的客户每天都在微软平台上运行关键的应用,这一点本身就说明了微软产品具备良好的可扩展性、可靠性、安全性和可用性等。从安全技术层面上说,微软的云计算Azure平台采用了多个层次来确保用户的应用和数据安全,其中最重要的层次是在操作系统内核上的改进。它采用了全新的安全模式,使资源既有连续性又有相对独立性;另外系统的调配也做了改进,资源调配时不会调配系统的内核资源,而是通过一些指令的审核过程做判断;还有就是在应用层也做了相应的保护措施,它允许企业采取特殊的机密措施等。这些措施都表明微软在其云计算Azure平台上对安全保障方面做了很多的努力。   (2)为云计算平台推出Sydney安全机制   为了更有效的提高安全性能,微软为云计算平台推出了全新的安全机制“悉尼”(Sydney)。Sydney安全机制可以帮助企业用户在服务器和Azure云之间交换数据,实现本地应用程序和云计算程序之间的对话,帮助企业用户在微软数据中心上运行大多数应用程序。微软表示Sydney安全机制主要是解决在虚拟化、多租户环境中的安全性,因为用户通常是在这种环境中共享数据中心资源。Sydney安全机制能把用户的云资源与网络虚拟化分隔开来,提供企业内部数据中心设备和云中设备之间的安全连接。同时,Sydney安全机制能够聚合任意两个终端,包括企业内部的服务器和客户设备,以及Azure平台公共云服务中的资源,以创建高效安全的虚拟网络覆盖结构。   (3)在硬件层面上提升访问权限安全   目前云计算方面另一个久久挥之不去的阴影,就是许多提供商的登录机制太原始、太简单了。人们在访问云端数据所依赖的认证手段非常得弱,主要还是用户名和密码。这使到越来越多的互联网犯罪开始从最终用户下手。因此,微软认为需要更强有力的手段对接入云服务的用户进行认证。基于端到端的安全理念,微软的做法是更多地将安全措施植根于硬件层面中,例如采用比用户名、密码更为可靠身份认证机制。   据国外媒体报道,微软曾对美国联邦政府发布了一款全新的云计算服务,这款名为Business Productivity Online Suite Federal的产品将提供比常规云计算服务更高的安全标准,包括后台指纹验证和其他生物特征识别技术。这些额外的安全机制是应美国国防部和NASA(美国国家航空航天局)等机构的要求增加的。该产品的用户目前包括麦当劳、可口可乐、英国邮局以及包括美国新泽西州纽瓦克市、加州卡尔斯巴德市在内的500多个美国州政府和地方政府。微软表示与谷歌和其他对手相比,微软在云计算硬件层面安全领域上的进展是最快的,其他厂商暂时都没能为公共领域提供如此高水平的安全机制。简单的说,就是微软提高了安全和隐私机制的安全标杆。此外,微软还加入了一家名为“云安全联盟”(Cloud Security Alliance)的非赢利组织,以表明自己对云安全的支持。 链接:[url]http://tech.it168.com/a2010/0726/1082/000001082159.shtml[/url]
  发表评论 查看评论(共有条评论)
 
 


最新资讯更多>> 
· 谷歌劝说诺基亚采用Android操作..
· Apache 基金会确认退出 JCP 执..
· Chrome 10 新功能探秘:新增GP..
· 金山宣布开源其安全软件
· 女黑客在开源会议上抱受骚扰
· 21款值得关注的Linux游戏
· 马化腾:腾讯半年后彻底转型,..
· [多图] Chrome OS 预发布版本多..
· Lubuntu 11.04 默认应用抢先一览
· Red Hat宣布收购云计算软件提供..
论坛热点更多>> 
· do_execve时候用户栈中参数的..
· swapinfo -atm 问题
· Linux 的优点简述
· VM虚拟机上得Red Hat Linux上..
· 我看成了上海男人喜欢女人毛..
· 校车展览,看了你就知道
· 在遇到他之前,唯一需要做的..
· GRUB的疑问
· 从来没有人真正付足书价——..
· 云存储 vs 网盘
文档更新更多>> 
· orcale queue
· 谁可以推荐几本经典的操作系统的..
· 【北京】某物联网公司招云计算应..
· 【北京】某物联网公司招云计算应..
· 谁能推荐几本关于操作系统的书
· 如何添加网络接口eth1
· 葡萄牙语入门教材的选取与经验分享
· 葡萄牙语就业前景分析
· 葡萄牙语学习经验交流
· Щ
 
关于我们 | 联系方式 | 广告合作 | 诚聘英才 | 网站地图 | 友情链接 | 免费注册

Copyright © 2001-2009 ChinaUnix.net All Rights Reserved

感谢所有关心和支持过ChinaUnix的朋友们

京ICP证:060528号