中国周边安全形势.ppt

1
关于云存储标准的讨论
EMC中国实验室
2
主要内容
今天的云
云存储业界状况
针对IT现状,EMC云存储的做法
标准,安全,监管、风险控制及合规的重要性
云存储标准讨论
–
–
–
–
–
3
公共云计算
IaaS: ., Amazon EC2 + EBS(+ SimpleDB + Elastic MR …)
–用户自我定制系统及应用软件
PaaS: ., 1. Google App Engine;2. MS Azure Services Platform
– 1. 在Google数据中心平台上跑的用户开发应用程序(in Java and Python)
– 2. 在微软数据中心平台上跑的用户开发应用程序,虚拟化用Hyper-V
SaaS: ., 搜索引擎, Google Apps, , Web
目前云计算还处于初级阶段,客户端用户还要管理诸多事:如
(Amazon): 备份EC2状态至S3,用户自己负责安全
(Google App Engine): 在客户端开发应用,用户自己负责程序安全
(Azure PaaS): 在客户端开发应用,且开发环境须是Windows系统
(搜索引擎): 用户提问被简化为关键词,因而处理的智能化较低
(Salesforce): 云上的DB由人生成
由于公共云计算在可信、可靠与安全方面尚有弱点:
–适用于安全要求低的应用
–能吸引处于长尾部分的用户(., SmugMug photo hosting, Twitter, etc, using Amazon)
4
都应该被看作是客户端数据管理
云存储(客户端数据管理)业界状况
公共存储服务:., Amazon S3 (Simple Storage Service); Nirvanix
–由客户端用户管理的非结构化数据备份
– Web Services(HTTP/REST/SOAP)客户端云端数据交换界面
–采用Programming API来解释客户端云端数据的一一对应(Key:Value)
个人数据管理:., Mozy, e云(Mozy的国内版);Dropbox;Carbonite;Web
email boxes (如Gmail,Hotmail)
–为客户端管理用户所选择的数据
–有的采用BitRorrent协议做P2P式的数据交换
企业级私有存储服务:.,产品有EMC的Atmos;基于Atmos的服务:AT&T的
Synaptic Storage-aaS;HostedSolutions的Stratus Cloud Storage;及Peer 1
Hosting的Cloud One Storage
行业标准:SNIA Cloud Data Management Interface (SNIA CDMI)
– REST客户端服务端数据交换界面
–非结构化数据在服务端表示为:Container/…/Data_Object (buket/…/key),可用URI(URL)来
唯一确定
共有特点::客户端主动发出管理指令,服务端被动响应。数据块可由URI
(universal resource identifier, 类似于web URL)唯一确定
客户端数据管理系统,从客户端来管理数据中心里的数据
© Copyright 2010 EMC Corporation. All rights reserved.
5
I/T现状
•基础架构蔓生
•信息爆炸
•身份与访问控制越来越复杂
•日趋严重的安全威胁
•不断提升的监管要求
•成本上升与开支紧缩
复杂复杂复杂!
头疼头疼头疼!
7
虚拟化:x86 架构服务器虚拟化的渗透率
New x86 Worldwide Server Shipments
2005
2006
2007
2008
2009
2010
2011
2012
2013
x86 server shipments:
all
6,461,840
6,958,570
7,530,788
7,743,746
6,116,132
6,519,995
7,034,014
7,579,685
8,138,988
x86 server shipments:
virtualized
ration Rate
263,003
4%
526,433
8%
885,800
12%
1,121,289
14%
1,025,042
17%
1,219,496
19%
1,397,952
20%
1,569,624