云聊欧洲杯巅峰对决,云端“链式防守”彰显冠军品质

时间:2016-07-14 16:00    来源:赛迪网    点击量(12386)

一出精彩绝伦的舞台剧,不到丰腴的女高音唱响最华彩的乐章,你都无法预知最终的结局。对于众多的球迷而言,刚刚结束的欧洲杯决赛让人回味,葡萄牙最终以1:0锁定胜局,实现首次欧洲封王,而法国在告别齐祖后遗憾收场。


1

 

曾经有同事看完《盗梦空间》之后,将电影中“越简单越容易记忆”的台词奉为营销的精髓所在,小编当时颇为佩服这位同事触类旁通的理解力。不过,在经过这个夏天火热的欧洲杯,不知是哪位大神附体,小编发现足球比赛中的一些原则其实也可以应用到云计算中,这是不是意味着小编已经到达传说中的“万法归一”的境界了呢?!

What?你说云计算和足球根本就是八竿子打不到一块去,可不这么认为!要说二者之间有什么关联,且听小编开讲!

云安全没有中间态

首次扩容的欧洲杯让球迷可以看到更多非豪强球队的身影,但实力的不均衡也让防守反击战术得以大放异彩,比赛的观赏性变得不那么强。防守反击,防守在前反击在后已经很好的说明了先要守得住,才能创造出反击的机会。其实,防守已经成为现代足球最核心的要素之一,即使是崇尚进攻的球队,也都会倾力打造一条稳固的后防线,而在世界杯、欧洲杯这些大型国际赛事中,往往也是防守能力更强的球队走得更远。

无论是前场的就地反抢,还是中场拦截、后卫的协防补位,防守的最终目的其实就是确保球门的安全。说到这里,相信很多人都知道小浪为什么会认为足球跟云计算有相似之处了。没错,想不输球需要确保球门安全,想让云计算更好的运营同样需要保证底层的安全。输掉一场比赛还有可能在未来的某一天“找回场子”,但机密数据的丢失很有可能摧毁一家公司。从这个角度而言,云安全的世界里只有合格与不合格之分,没有中间态。

浪潮SSR:链式防守大师

无论怎么划分,主机安全都是云安全中最重要的一环。在这一领域,浪潮通过对SSR操作系统安全增强系统的升级,在物理机、虚拟机和Hypervisor三个层面构建了一套“链式防守”体系,提供完整的云主机安全防护。

升级后的SSR一大特性在于增加了Hypervisor层的安全加固模块SSR-H,实现了对虚拟化中间软件层的安全防护。Hypervisor是所有虚拟化技术的核心,也被称作虚拟环境的“元”操作系统,它可以协调访问服务器上的所有物理设备和虚拟机。当服务器启动并执行Hypervisor时,它会给每一台虚拟机分配适量的内存、CPU、网络和磁盘,并加载所有虚拟机的客户操作系统。

浪潮SSR-H提供Hypervisor层的强制访问控制功能,对关键文件、进程文件等重要数据从内核层进行安全防护,防止黑客、恶意攻击人员对虚拟化层攻击。同时,通过程序执行访问控制,SSR-H可有效防止未知程序运行并具备完整性检测功能,对Hypervisor核心数据进行完整性检测,防止恶意篡改。此外,SSR-H还可创建安全容器,通过强制访问控制、可信度量机制构建虚拟安全域,确保Hypervisor运行环境安全可靠。


2

 

在管理模式上,SSR-H通过三权分立,实现Hypervisor层管理员最小授权,避免内部人员恶意攻击及误操作。同时,SSR还支持集中管理模式,解决了单机模式下分散管理和单独维护的效率问题,利用Web界面,管理员可以集中远程维护部署在物理机、虚拟机或hypervisor层的SSR,利用卸载不重启、策略配置向导、服务器状态监控、安全策略模版分发等新功能,实现云主机安全管理的移动化。

对于众多的云计算用户而言,全新升级的浪潮SSR实现的“链式防守”云主机安全,无疑会带来“更上一层楼”的云安全体验。