日前，Mirantis和帕洛阿爾托網(wǎng)絡(luò)(Alto Networks)利用虛擬安全為OpenStack云提供安全保障。

　　OpenStack是一個(gè)開源的云計(jì)算管理平臺(tái)項(xiàng)目，由幾個(gè)主要的組件組合起來完成具體工作。OpenStack支持幾乎所有類型的云環(huán)境，項(xiàng)目目標(biāo)是提供實(shí)施簡(jiǎn)單、可大規(guī)模擴(kuò)展、豐富、標(biāo)準(zhǔn)統(tǒng)一的云計(jì)算管理平臺(tái)。OpenStack通過各種互補(bǔ)的服務(wù)提供了基礎(chǔ)設(shè)施即服務(wù)（IaaS）的解決方案，每個(gè)服務(wù)提供API以進(jìn)行集成。

　　純OpenStack業(yè)務(wù)玩家Mirantis和知名網(wǎng)絡(luò)安全公司帕洛阿爾托網(wǎng)絡(luò)聯(lián)手，采用Mirantis OpenStack的虛擬網(wǎng)絡(luò)功能(VNF)提供防火墻服務(wù)。合作伙伴聲稱這種結(jié)合可以保護(hù)“應(yīng)用程序不受網(wǎng)絡(luò)威脅，同時(shí)又能利用OpenStack云生態(tài)系統(tǒng)的靈活性和創(chuàng)新等優(yōu)勢(shì)”。

　　兩家公司做的是將帕洛阿爾托網(wǎng)絡(luò)VMSeries虛擬化下一代防火墻與Mirantis的OpenStack整合在一起并進(jìn)行驗(yàn)證。虛擬機(jī)安全系統(tǒng)是部署在OpenStack上的一個(gè)Glance鏡像。它整合了Mirantis的默認(rèn)軟件定義網(wǎng)絡(luò)的Contrail網(wǎng)絡(luò)。

　　將所有這些放在一起后，這些公司的安全解決方案號(hào)稱可以達(dá)到簡(jiǎn)易的部署和規(guī)劃：帕洛阿爾托網(wǎng)絡(luò)VM系列防火墻可以在虛擬機(jī)上快速部署，并且可以在OpenStack云里自由運(yùn)行。

　　無縫地將流量導(dǎo)向到VM系列防火墻：流量經(jīng)SDN控制器并轉(zhuǎn)向VM系列防火墻，無需對(duì)虛擬網(wǎng)絡(luò)屬性進(jìn)行手動(dòng)配置和更改。

　　面向虛擬應(yīng)用程序和數(shù)據(jù)的下一代安全技術(shù)：這些公司的聯(lián)合解決方案可以在用戶層面、應(yīng)用層面及內(nèi)容層面上提供可見性和控制，同時(shí)服務(wù)商可以獲得完整運(yùn)營(yíng)商級(jí)網(wǎng)絡(luò)地址轉(zhuǎn)換(CGNAT)功能。

　　先進(jìn)的威脅防護(hù)：VM系列先進(jìn)威脅防護(hù)技術(shù)可以應(yīng)付完整攻擊生命周期，附有防漏洞、病毒、間諜軟件、惡意軟件以及已知和未知威脅的功能，如可防高級(jí)持續(xù)性威脅(APT)。

　　強(qiáng)制零信任安全模型：可以在OpenStack云里啟用零信任安全模型，以防止和遏制整個(gè)攻擊生命周期里新的攻擊。

　　責(zé)任編輯 李曉利 美術(shù)編輯 王冰

關(guān)注讀覽天下微信， 100萬篇深度好文， 等你來看……