思博伦抢占云计算安全测试制高点_云计算_测试系统

思博伦抢占云计算安全测试制高点

2011/11/10

　　云计算应用虽然开展的如火如荼，但云计算安全的种种疑问却始终笼罩在各个用户的心头。因为云计算应用的核心是虚拟化，云应用都在虚拟数据中心运行，如何在虚拟背景下保证云服务的安全为业界所关注。

　　思博伦通信市场经理Michael Lynge 日前在接受通信世界网专访时表示，传统的安全防护方法不足以保护云，因为它们不能检测和诱骗服务器内威胁。传统安全解决方案如果正确部署和配置，可以很好地完成检测和封锁来自外部、甚至数据中心内部的大量的恶意流量。但传统数据中心存在服务器间和基础设施弱点，如服务器之间、网关之外以及在端对端网络当中都有可能存在性能和安全弱点。虚拟化加剧了这些潜在的威胁并增加了另一层次的弱点：服务器内威胁。但传统安全方法无法检测和诱骗服务器内威胁。

　　云计算应用的前提是安全要有保证。虚拟数据中心必须获得虚拟安全系统的支持，而后者又必须得到虚拟测试系统和测试方法的验证。思博伦是目前业界最早推出了云计算安全测试和测试方法的企业。Michael Lynge 说，在云计算技术发展进程中，验证是推动技术不断成熟的必不可少的要素。

　　Lynge 认为，具备云感知能力的测试方法是为云计算提供安全的关键。与传统数据中心一样，虚拟数据中心具有基本的和关键的网络属性—性能、可用性、安全和可扩展性（PASS）。经过了检验的测试方法可以回答与PASS属性相关的关键性问题。不过，虚拟化却从根本上改变了这些方法所面对的环境。因为和和传统的数据中心相比，虚拟数据中心有着新的特点：在性能方面不仅要关注数据吞吐量，还要关注延迟;在可用性方面，需要关注数据在随着虚拟机迁移的过程中是否会受到影响;在安全性方面，需要关注虚拟防火墙是否可以保证虚拟化之后的数据安全；云计算之后还使得数据中心在可扩展性方面要求大大提高。

　　Lynge 说，安全是当前思博伦在为用户提供云计算PASS测试方法论的重点。思博伦提供的 Avalanche Virtual测试架构，可测量公共、专用及混合云环境中虚拟网络设备及基于云的应用。该解决方案可以仿真当今世界复杂的网络环境及各种各样的应用，从而确保在真实的网络环境下能提供高质量的产品和服务。该解决方案将Spirent Avalanche硬件的性能能力扩展到了软件领域中，使其能够对虚拟IPsec、IDS、IPS和其他安全解决方案的强健性加以验证，并且可以查明基于软件的内容传送机制可能存在的故障点。用户可以确定云应用对用户产生的影响和可用性，并同时使用真实的仿真用户和业务流量及事务，对虚拟联网设备的性能和容量加以验证。测试中的虚拟环境包括了物理和虚拟单元，以证明这些环境和设备提供了性能、安全和可扩展性。

　　基于Avalanche测试架构和Spirent TestCenter平台，思博伦建立了第一个针对云计算架构的整体端对端测试解决方案，其目的是为在建和计划建立云计算环境的用户提供验证数据中心云计算基础设施服务性能、可用性、安全性，以及可扩展性的测试标准。思博伦的云计算测试方法可验证云基础设施的服务质量(QoS)和各项云服务的体验质量(QoE)。Lynge 表示，新的云计算测试方法使CIO们能够获得必要的网络可视度，确保体验质量，并对这种新型计算机环境的使用情况加以验证，能够真正做到让云PASS。

　　目前，思博伦通信推出了针对虚拟化数据中心和云计算测试解决方案已经被客户广泛应用采用。如今年5月Extreme Networks选择思博伦通信的高速数据中心和云计算测试解决方案，用于展示Extreme Networks® Open Fabric数据中心解决方案的性能，而该解决方案将包含最新发布的BlackDiamond® X8交换机 – 一种适用于云环境的高容量、高密度40GbE核心机箱。此后，思博伦云计算解决方案又在Juniper实验室应用，用于测试Juniper Networks Junos操作系统网络。

通信世界网