如何建立公共云的网络安全组

网络安全组控制网络流量和云实例之间的通信线路。企业网盘解决方案使用银行级传输加密、文件加密存储、防暴力破解等多重安全技术保障。Gmail、Richdrive企业网盘相同等级的安全证书,数据传输安全通道值得信赖。同时,7*24小时不间断冗余备份,给企业提供全面可靠的存储服务,文件永不丢失。企业网盘解决方案与免费的个人网盘相比,企业网盘具有更好的数据安全性,非单位人员一般无法获得系统登录地址,更不可能进入。同时企业网盘与个人网盘相比具有更强的团队协同功能,在组织架构、共享权限上能适应企业的需求。在多人共享、协作日常办公文档时能有效的提高工作效率。我该如何安排他们在AWS或Azure?


网络安全组允许企业保护他们的一部分,以避免外部直接访问公共云 – 类似于防火墙。与此同时,这些基团确保数据仅由相关实例接收到的云实例之间流。虽然一些公司需要额外的公共云的安全工具,网络安全组是一个良好的开端。
网络安全组可以帮助云管理员在公共云配置中建立网络访问控制。例如,管理员可以将实例的子网设置为DMZ进行Internet访问,同时确保控制区域中后台云实例的级别只能相互通信,以及特定的端口或实例。
建立网络安全组的过程因云而异。以Micros of tAzure为例,管理员可以通过带有GUI设置的Azure资源管理器门户或通过脚本创建网络安全组。亚马逊We bServices(AWS)云管理员可以使用AWS的虚拟私有云控制台。
所有的云实例需要属于网络安全组,也有从网上来的缺省组访问请求的障碍。然而,该组通常只依赖于默认体验很差。云服务需要与其他应用程序和服务,但一些例子,如数据库交换,不应该被允许直接访问互联网。
为了解决这个问题,云管理员可以创建一个三层云安全模型,包括:
1.顶层是直接与因特网通信的网络服务器
2,中间层到应用层的行为等,并且排序上级或下级的通信。
三。基础支持数据库。因为只有中间层可以和底层通信,所以数据库可以很好地隔离。
Azure和AWS的公共云安全网络安全组之间还有其他相似和不同之处。它们是面向规则的系统,管理员可以将规则应用于云实例和子网络.在AWS中,规则之间没有优先级;这使得管理员更容易制定规则,因为不需要考虑优先级规则的例外情况。Azure维护一个优先级系统,它更像传统的防火墙设置,并且增加了复杂性。
谷歌已经采取了更加传统的公共云的安全方法。谷歌云平台有一些如防火墙和路由器,它们所拥有的本地网络管理员熟悉后台操作功能。当有经验的管理员可能会觉得更适应谷歌的云安全战略,这将增加更多的工作,因为对内容管理更需要。

发表评论

电子邮件地址不会被公开。 必填项已用*标注