23、云环境物理与逻辑基础设施管理及运营控制标准

云环境物理与逻辑基础设施管理及运营控制标准

1. 云安全运营基础

在云环境中，数据备份和快照的创建需要遵循物理分离原则，避免将其与运行中的虚拟机放在同一物理硬件上。最佳做法是将其存储在不同硬件或不同可用区，以确保主环境出现问题时，备份数据不受影响。同时，要定期验证所有备份的完整性，确保其可用性，并在系统发生变化（如打补丁或重大配置更改）时及时更新备份。

云服务提供商（CSP）负责维护实现弹性功能的能力，而消费者则需自行配置弹性功能，如自动数据复制、使用CSP提供的可用区间故障转移或网络负载均衡等，以满足自身的弹性目标。

2. 网络安全控制

云环境本质上是可通过网络访问的，因此消费者与CSP之间传输数据的安全性至关重要，双方都有责任构建安全的网络。CSP要确保为云服务环境提供的网络得到充分支持，在某些云服务模式下，消费者则需结合自身工具和CSP提供的工具来构建自己的安全网络。

早期虚拟化给依赖捕获交换机上网络流量的安全工具带来了挑战，同一物理主机上的虚拟机通信无需将流量发送到主机外部，使得监听交换机流量的工具失效。对于可跨越全球多个数据中心的复杂软件定义网络（SDN），可能需要更高级的解决方案。

3. 防火墙

防火墙是一种用于隔离和控制网络段之间访问的安全工具，通过检查流量并决定是转发（允许）还是丢弃（拒绝）流量，常被用于隔离或分段网络。常见的防火墙类型如下：
| 防火墙类型 | 特点 | 优点 | 缺点 |
| ---- | ---- | ---- | ---- |
| 静态包或无状态防火墙 | 检查网络数据包并与规则集进行比较 | 操作速度快 | 难以处理复杂情