虚拟化是现阶段云计算数据中心实施最为广泛的技术，它可以极大程度提高资源利用率，降低运营成本。目前服务器、存储器的虚拟资源池化技术已经日趋成熟，网络设备的虚拟资源池化也已经成为趋势。对应的云计算数据中心的防火墙等安全控制设备，也必须支持虚拟化能力，像计算和存储、网络一样能按需提供服务。
动态变化的数据中心面临的安全新挑战
Hillstone新技术副总裁王钟认为，虚拟化带来的新挑战是模糊了网络的边界以及如何找准被保护的对象。
基于服务器的虚拟化技术，可以将单台物理服务器虚拟出多台虚拟机并独立安装各自的操作系统和应用程序，从而有效提升服务器本身的利用效率。在这种模型下该虚拟化技术将可能导致新的安全风险，比如以VMware、Citrix和微软的虚拟化应用程序ESX/XEN/Hyper-V为代表的虚拟化应用程序本身可能存在的安全漏洞将影响到整个物理主机的安全。虚拟机应用程序包括Web前端的应用程序、各种中间件应用程序及数据库程序等，在云计算环境下，这些安全漏洞会继续存在。
服务器虚拟化在数据中心的广泛采用所带来的安全问题亟待解决，多数的识别和安全控制措施基于固定位置、静态网络或固定IP，难以应付虚拟机带来的安全问题，虚拟化环境的动态特性也意味着新的安全威胁和漏洞。
数据中心安全不只面临着服务器虚拟化带来的挑战，王钟进一步说到，网络虚拟化、软件定义网络(SDN)、BYOD这些都让数据中心处在动态变化中。
网络虚拟化将网络服务和物理网络设备分离，也带来网络部署方式的改变，即：从设备的手工单独配置方式变为可编程的自动部署，同时，网络也可以按需而动。基于固定物理网络设备环境的安全技术面临着动态变化的网络虚拟化的挑战。
软件定义网络(SDN)将网络控制平面和网络的物理拓扑分开，由此带来一些新的问题，如当网络变为可编程实现的时候，网络安全应该怎么做?当网络的控制和管理被虚拟化、集中化后，安全的管理应该在哪里?
BYOD让IP和位置处在动态和变化中。
数据中心防火墙新要求
王钟告诉记者，Hillstone对数据中心防火墙的关键特性的定义是：安全即服务(Security as a Service)、安全即资源(Security as a Resource)、开放可定义(Open and Definable)、冗余高可靠(Redundant)、分布可扩展(Distributed scalable)、绿色节能(Green)。Hillstone倡导数据中心安全防护不仅是一个设备，而是“数据中心防火墙+ 弹性安全架构+ 安全监控和管理”的解决方案。
王钟指出，针对数据中心虚拟化的特点，数据中心防火墙一方面需要提供大规格的虚拟防火墙，满足不用应用/租户对独立安全业务平面的需求。同时设备还可根据业务实际负载，动态调整每个虚拟防火墙的资源配给，更好的适应业务流量弹性变化的特点。
Hillstone数据中心防火墙可弹性适应云计算数据中心安全业务增长需求。通过增加安全服务模块(SSM)即可提高防火墙的处理能力。同时板卡支持即插即用，扩展过程中不会间断业务访问。
王钟强调，在分布式环境中，集中管理是安全的关键。系统管理员需要对全网部署的防火墙实施有效的监控和配置，帮助系统管理人员从全局性视角掌握信息系统的运行状态和安全态势，并降低运维难度，提高对安全事件的分析和响应效率。
（图）数据中心边界的安全资源池部署
（图）虚拟化数据中心内部的安全资源池部署
为您推荐
云计算的拥护者们为最终用户描绘了种种美妙的前景：用户可以像使用水、电、天然气等公共事业服务一样，通过网络获取计算能力。但是且慢，在美妙未来成为现实之前，云计算还面临着诸多瓶颈——数据传输就是其中较为著名的一个。设想一下，未来许多本地计算都被转移到“云端”上完成，必然需要高速、稳定的网络支持，而这一点，在目前远未达到要求。2009年，加州大学伯克利分校的研究人员曾经做过一项研究：将10T数据从伯克利发送到亚马逊公司所在的西雅图，研究表明，这项任务如果通过网络完成，将需要超过45天和1,000美元;然而，如果邮寄10个1T的磁盘，只需要不到1天和大约400美元。现实很幽默，不是吗?作为未来新技术代
光纤作为一种传输介质，其应用一直备受行业的关注。众所周知，由于光缆本身的特性，它在电信运营商及广电部门长途干线配线网络、军事部门、大型工矿企业等行业内的光纤传输配线网络中得到了充分的应用。随着建筑智能化的兴起与迅速发展，光通信系统的应用环境也由原来的长距离传输向楼宇、传感、监控等智能化技术方面扩展，越来越多地进入智能楼宇、园区、工矿企业和住宅小区建设。光缆的应用技术与产品也由单模光缆延伸至多模光缆，以及时下行业关注的OM3和OM4光缆。技术的出现是为了满足未来网络应用的新需求，可目前看来光缆的应用，远未达到人们原本的期望。光缆下一个应用热点究竟在哪里?答案就是——数据中心机房。现实的应用驱动数
当我在阅读各种blog、IT产业分析以及媒体报导时，我发现到许多矛盾的观点。某些作者认为云端运算较为安全，有些则特别强调新的安全挑战。由于云端的概念目前仍在雏形阶段，因此到处充斥着许多似是而非的论点。以下是我最常听到的五大云端运算迷思：迷思1)基础架构服务(Infrastructure-as-a-Service，简称IaaS)供货商所提供的虚拟私人云端就像企业内部数据中心一样安全。「虚拟私人云端」是IaaS领域所衍生出来的新兴概念，可让企业透过虚拟私人网络(VPN)联机至云端的资源，IaaS厂商会提供一段企业专属的IP范围。这种运算方式的问题在于您仍旧与其它企业共享硬件资源与交换网络，彼此间仅
未来电视是什么样子？这个话题不但具有挑战性，更具有一丝神秘性。人们对生活品质的要求是没有止境的。未来电视肯定更适合观看，造型更具美感和个性：可能是智能的，便携的，或者是巨大的，甚至像变形金刚一样……想象是无穷无尽的，怎样的要求也不会过分。事实上，尽管现在看起来依然风光无限，但液晶、等离子的繁荣也许只能再延续10年。不断开拓创新的工程师和科学家们，早已经做好了埋葬“液晶”和“等离子”的准备！IT巨头涌入电视业谷歌之后，IT巨头们的“电视”热情还在持续上升中。美国一家知名的国际投行PiperJaffray公司的分析师GeneMunster最近表示，未来几个月内苹果会推出
