混合云包含了多廠商的公有云、私有云及本地數(shù)據(jù)中心之間的混合部署模式。
2020年 Forrester 發(fā)布的 《混合多云戰(zhàn)略的關(guān)鍵》調(diào)研結(jié)果顯示，85%的受訪者正增加對混合云的管理需求，90% 的IT 領(lǐng)導(dǎo)者認(rèn)為本地基礎(chǔ)架構(gòu)是其混合云戰(zhàn)略的關(guān)鍵組成部分。同樣，根據(jù)Gartner 報告，到2020年之后，超過90%的組織將利用混合云構(gòu)建基礎(chǔ)設(shè)施?；旌显萍軜?gòu)將是企業(yè)未來5~10年內(nèi)最常見的架構(gòu)形態(tài)。
混合云把企業(yè)私有云、公有云和本地數(shù)據(jù)中心有機結(jié)合起來，給企業(yè)提供了更豐富的云服務(wù)、更彈性的云資源、更合理的IT資源使用成本等便利。與此同時，混合云的復(fù)雜度給企業(yè)網(wǎng)絡(luò)安全管理帶來了巨大挑戰(zhàn)。目前，混合云上資產(chǎn)漏洞管理成熟度遠(yuǎn)遠(yuǎn)落后于傳統(tǒng)本地數(shù)據(jù)中心，且造成偏差的主要原因在于缺乏適配混合云環(huán)境的資產(chǎn)漏洞檢測與管理解決方案。 1、混合云環(huán)境下資產(chǎn)漏洞檢測方式
目前混合云環(huán)境下的資產(chǎn)漏洞檢測方式主要有三種：
•第一種，在本地網(wǎng)絡(luò)內(nèi)部署資產(chǎn)漏洞檢測探針采集資產(chǎn)漏洞，這是最直接的采集方式;
•第二種，通過虛擬交換機，經(jīng)過SDN引流的方式，將檢測流量從SDN調(diào)度，主要應(yīng)用于SDN環(huán)境下的資產(chǎn)漏洞檢測;
•第三種，在云宿主機或容器節(jié)點中創(chuàng)建獨立的虛擬機或容器部署檢測探針,多用于云環(huán)境下資產(chǎn)漏洞檢測。
如何保證資產(chǎn)漏洞檢測的全面、準(zhǔn)確和可靠?我們需要先了解下混合云環(huán)境下資產(chǎn)漏洞檢測會遇到哪些問題。
2、混合云環(huán)境下資產(chǎn)漏洞檢測的現(xiàn)狀和痛點 •云上資產(chǎn)漏洞檢測存在盲區(qū)
傳統(tǒng)環(huán)境下，所有資產(chǎn)都要經(jīng)過物理層網(wǎng)絡(luò)設(shè)施連接，我們可以通過物理網(wǎng)絡(luò)完成資產(chǎn)漏洞檢測。
但是在云環(huán)境中，網(wǎng)絡(luò)端口也隨之虛擬化，物理節(jié)點不能覆蓋業(yè)務(wù)數(shù)據(jù)流經(jīng)的關(guān)鍵路徑。要實現(xiàn)全資產(chǎn)的漏洞檢測，就需要具備VPC、VM、Docker、POD、OVS甚至某個API接口等不同類型節(jié)點的資產(chǎn)漏洞檢測能力。
•資源池復(fù)雜，資產(chǎn)維度不統(tǒng)一
混合云架構(gòu)中，企業(yè)對計算資源實行統(tǒng)一的資源池管理。但在資產(chǎn)管理層面，往往缺少統(tǒng)一規(guī)劃。虛擬化軟件、裸金屬、容器、云平臺等異構(gòu)資源各自為陣，企業(yè)資源池因為資產(chǎn)數(shù)量、種類的變化被動式地變化，漏洞檢測工具存在難以適應(yīng)資源池動態(tài)變化等問題。
•傳統(tǒng)工具難適應(yīng)云上復(fù)雜環(huán)境
相對于傳統(tǒng)物理環(huán)境，云環(huán)境中的主機、容器會被動態(tài)創(chuàng)建、銷毀、遷移以及彈性擴縮。如果是固定配置化的漏洞檢測，資產(chǎn)在動態(tài)遷移后，檢測會發(fā)生中斷不能持續(xù)，而這種動態(tài)變化的特點又是隨機性和常態(tài)化的。網(wǎng)絡(luò)環(huán)境也比較復(fù)雜，各種VPC的存在，導(dǎo)致傳統(tǒng)檢測工具難以適配多樣化的網(wǎng)絡(luò)環(huán)境。
如何在大規(guī)模虛擬混合環(huán)境中實現(xiàn)資產(chǎn)覆蓋全面、檢測性能高、準(zhǔn)確度高，同時無縫對接企業(yè)安全運營平臺（SOC）？這是混合云環(huán)境下選擇資產(chǎn)漏洞檢測與管理方案時需要考慮的關(guān)鍵問題。
3、混合云環(huán)境下資產(chǎn)漏洞檢測與管理方案
•跨越混合環(huán)境統(tǒng)一的采集方案
構(gòu)建統(tǒng)一高效、無盲區(qū)的全資產(chǎn)漏洞檢測與管理方案，漏洞檢測工具必須能夠跨越私有云、公有云、容器以及傳統(tǒng)環(huán)境等多種混合架構(gòu)，提供一致的漏洞檢測與管理能力。
•適應(yīng)云環(huán)境的【靈活動態(tài)】+【高效檢測】方案
在云環(huán)境中，漏洞檢測工具需要有自動感知節(jié)點變化，并隨之自動更新和部署的能力，保證漏洞檢測工作不中斷，適應(yīng)云上彈性伸縮。
漏洞檢測工具還要適應(yīng)云上大規(guī)模、高并發(fā)的流量機制，基于高性能的并發(fā)檢測技術(shù)，實現(xiàn)百萬級資產(chǎn)漏洞檢測。
用戶通過漏洞管理平臺的自監(jiān)控能力，實時了解系統(tǒng)的資源消耗狀態(tài)并及時優(yōu)化資源配置和檢測配置。
4、從漏洞檢測到響應(yīng)的整體解決方案
面向混合云環(huán)境，需要建立一套資產(chǎn)漏洞檢測與管理平臺，收集全系統(tǒng)軟硬件產(chǎn)品和組件的全部漏洞信息,有效支撐混合云環(huán)境下漏洞的收錄、發(fā)布、預(yù)警、分析、驗證、處置等工作。對于漏洞安全應(yīng)急處置工作,特別是高危以上級別漏洞風(fēng)險防范、大規(guī)模漏洞利用攻擊處置, 企業(yè)充分提高信息安全防護、風(fēng)險管理和威脅應(yīng)對整體水平是至關(guān)重要的。
華云安資產(chǎn)漏洞檢測與管理解決方案具備混合云環(huán)境下資產(chǎn)漏洞檢測與管理能力，總體架構(gòu)包括漏洞庫、漏洞管理平臺和漏洞掃描探針三部分。其中：
漏洞庫，具備漏洞信息的收錄、預(yù)警通報的接收和下發(fā)、企業(yè)漏洞態(tài)勢的監(jiān)管等職能;
漏洞管理平臺，負(fù)責(zé)接收漏洞預(yù)警情報信息、生成漏洞掃描任務(wù)、下發(fā)漏洞掃描任務(wù)給掃描探針進(jìn)行漏洞掃描，具備漏洞響應(yīng)、管理運營的職能;
漏洞掃描探針，負(fù)責(zé)接收漏洞管理平臺下發(fā)的漏洞掃描任務(wù)、執(zhí)行漏洞掃描任務(wù)、反饋漏洞掃描結(jié)果，完成混合云環(huán)境下資產(chǎn)漏洞檢測與驗證的職能。
雖然企業(yè)上云已蔚然成風(fēng)，混合云也為企業(yè)IT 資源管理提供了更有效的解決方案，但混合云與生俱來的反向力不可小覷。在混合云環(huán)境下，資產(chǎn)漏洞檢測與管理需要抓住解決問題的關(guān)鍵要素——統(tǒng)一、靈活、高效。這也正是華云安資產(chǎn)漏洞檢測與管理解決方案的價值所在?；旌显骗h(huán)境下，它能夠以簡馭繁高效高質(zhì)解決用戶資產(chǎn)風(fēng)險管理中存在的癢點和痛點，為用戶在資產(chǎn)漏洞管理與漏洞響應(yīng)方面提供不斷迭代的能力和一致的體驗。
（免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負(fù)任何法律責(zé)任。
任何單位或個人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。 ）
