漢柏科技日前發(fā)布了全球首款基于混合云信息安全防護的整體解決方案“云眼”，這也是我國首款具有完全自主知識產(chǎn)權(quán)的云計算安全產(chǎn)品。

漢柏云眼針對混合云的特殊生態(tài)環(huán)境，提出了“內(nèi)防鬼，外防賊”的產(chǎn)品理念。“內(nèi)防鬼”主要包含了云內(nèi)敏感數(shù)據(jù)泄露、云內(nèi)病毒風(fēng)暴導(dǎo)致網(wǎng)絡(luò)癱瘓、云環(huán)境下 的惡意操作、惡意的內(nèi)部人員風(fēng)險、內(nèi)部入侵攻擊難追蹤難取證問題。“外防賊”主要包含了云外數(shù)據(jù)污染云內(nèi)數(shù)據(jù)，針對云服務(wù)的所有外部攻擊行為、外部入侵攻 擊難追蹤難取證問題。漢柏云眼如何讓“云數(shù)據(jù)”更安全?讓我們一探究竟吧。

云環(huán)境下“數(shù)據(jù)”面臨的安全風(fēng)險

對用而言，云數(shù)據(jù)安全是一個具備敏感性、隱私性的社會性話題。漢柏科技認(rèn)為，云環(huán)境下的數(shù)據(jù)安全風(fēng)險呈隱性與顯性兩種形式存在，具體體現(xiàn)為超級管理員帶 來的以顯性為主的數(shù)據(jù)安全風(fēng)險，以隱性特征為代表的數(shù)據(jù)泄漏風(fēng)險、存儲劃分棄用風(fēng)險、數(shù)據(jù)污染風(fēng)險及數(shù)據(jù)丟失風(fēng)險。以上威懾用戶數(shù)據(jù)安全的五大風(fēng)險，擁有 隱蔽性高、破壞性強等，易對用戶造成云數(shù)據(jù)安全威懾的特點。對此，漢柏提出了自主研發(fā)的“云眼”安全防護解決方案，以確保用戶的云數(shù)據(jù)安全。

漢柏“云眼”的數(shù)據(jù)安全解決之道

漢柏云安全系統(tǒng)為了防止云環(huán)境下的數(shù)據(jù)泄露和污染，通過多種形式實現(xiàn)了數(shù)據(jù)泄漏與污染的防范。以虛擬隔離、指令傳輸加密、傳統(tǒng)防火墻、數(shù)據(jù)處理日志及審核、追蹤、備份及智能掃描分析等形式取保數(shù)據(jù)安全，防止數(shù)據(jù)泄露與污染。

在應(yīng)對超級管理員帶來的潛在風(fēng)險防范方面，漢柏“云眼”通過用戶磁盤加密的方式，實現(xiàn)了即使非法用戶獲得數(shù)據(jù)也無法使用的有效防范;在系統(tǒng)管理方面， “云眼”配置了策略制定員、策略配置員、系統(tǒng)審計員，以三權(quán)分立的形式解決了超級管理員可能帶來的數(shù)據(jù)安全隱患。另外，為了做到有跡可循，策略配置的所有 操作都詳細(xì)記錄于日志并不可刪除，系統(tǒng)運行日志同樣擁有詳細(xì)的記錄并在一定時期內(nèi)不可刪除，有效規(guī)范了管理員行為，對保障數(shù)據(jù)安全有著積極的作用。

數(shù)據(jù)丟失也是數(shù)據(jù)安全中常見的問題，在這方面漢柏“云眼”通過漢柏虛擬化軟件Opv-suite作為云眼的重要組件，通過虛擬機克隆技術(shù)及管理服務(wù)無單 點故障架構(gòu)設(shè)計，實現(xiàn)異地容災(zāi)防止數(shù)據(jù)丟失。與此同時，結(jié)合備份與恢復(fù)技術(shù)、虛擬機快照技術(shù)的應(yīng)用，使用戶數(shù)據(jù)丟失的可能性降到最低，從而有效確保數(shù)據(jù)的 完整。