數據中心的演化經歷了虛擬化、云化和軟件化三階段,由此引發(fā)安全需要構建全新的生態(tài)系統(tǒng)。它不僅要求基礎架構提供所需的整合能力,新興的業(yè)務程序也會需要數據中心具有彈性計算和軟件定義安全的支撐。
過去,安全業(yè)界焦點于核心技術,而缺少對數據中心演化的關注。隨著互聯網應用的產業(yè)化發(fā)展,以智能優(yōu)化SDN為特征的需求不斷出現。由此,以集成融合為業(yè)務核心的數據安全應用成為焦點。
在“軟件定義的新一代數據中心安全”熱點需求下,底層硬件資源平臺的標準化、彈性化的需求等都對新一代數據中心提出了挑戰(zhàn)。
VMware中國卓越中心云安全專家臧鐵軍分析,在新的數據中心中,網絡安全發(fā)展經歷三個階段。第一個階段是利用傳統(tǒng)網絡安全技術保護虛擬化資源。此時,數據中心處于虛擬化階段,主要以傳統(tǒng)網絡安全技術為主;第二個階段是逐步引入虛擬安全技術結合傳統(tǒng)安全技術應用。在傳統(tǒng)安全技術上,新數據中心的防護有諸多不足,從而嘗試性地引入和結合新安全技術;第三個階段,多種安全解決方案相融合,并與虛擬化云平臺集成,實現協(xié)同。目前用戶大部分應用處于在第二個階段,其中一些用戶已經開始從第二階段向第三階段轉變。