基于存算分离的数据主动安全型云应用架构的技术分析.pdfVIP

《广播电视网络》2023年第10期总第406期网络

建设与安全

基于存算分离的数据主动安全型

云应用架构的技术分析

李浩新疆政法维稳信息中心

摘要：本文围绕存算分离的数据安全防护思路，通过介绍将应用服务器和数据库服务器解耦的网络架构，

采用零信任技术验证服务合法性以及构建微隧道实现业务隔离等创新型技术手段，浅要探析存算分离的数据安

全防护新架构在网络安全云应用方面的技术优势。

关键词：云网端网络安全数据安全终端安全业务安全

1引言络攻击，量级强度、手段方式、攻击攻击中占比高达48%。《中国政企机

来源相较以往都有明显的升级变化。构数据安全风险分析报告》显示，仅

当前，各国数字经济蓬勃发展，高价值数据被泄露、被贩卖的情况屡2022年1—10月，安全内参共收录全

各类云应用、云业务的普及，促使海见不鲜。针对数据的攻击、窃取、劫持、球政企机构重大数据安全事件180起，

量数据资源汇聚融合。数据资源是数滥用等手段层出不穷，传统存算一体其中数据泄露相关安全事件高达93起，

字经济的关键核心要素，其背后所蕴的网络边界安全架构越来越难以应对。

占51.7%。

含的战略价值已成为国家核心竞争力网络安全图鉴如图1所示。

的重要体现，因而开发利用并推动数CNCERT公布的数据显示，在监3架构体系

据资源的正向价值发挥成为发展的重测并通报的3000起重要数据安全事件

中之重。与此同时，数据安全作为国中，数据库存在安全漏洞、遭受入侵随着云计算、移动互联网等新技

家安全中枢体系的重要一环，更应予控制，以及个人信息遭盗取和非法售术的发展，以云计算为代表的虚拟化

以重视。卖等为主要侵害方式，涉及政府机构、和容器技术造成资源粒度细化，东西

据不完全统计，传统存算一体的企业、医疗、教育等众多行业机构。向、南北向访问关系复杂，传统边界

安全网络架构部署在数据中心与通信其中，针对数据攻击事件最为普遍，消失。异构多业务混合云的广泛采用，

网络对接的边界处，因此在数据安全数据库遭删库、拖库、植入恶意代码、弱化了传统边界以及传统边界防护技

防护层面缺乏对数据属性、存储分布、植入后门等事件层出不穷，在各类网络术的防护效果。移动互联网服务大量

数据流转、数据状态等信息的感知。

由此造成的数据泄露、数据篡改、数

据滥用等安全风险压力巨大，数据安

全防护的主动防御性能偏低。

2安全挑战

新科技、新技术的迭代普及不断

衍生出新的攻击方式。针对数据的网图1网络安全图鉴

63

网络

建设与安全

引入各类应用场景，这要求互联网与信息系统的数据安全防护能力要求日服务器通过安全边界连接业务网络，

各专用信息系统建立密切连接，业务益提升。而这容易被渗透或攻破，进而导致可

跨网和数据交换需求攀升，云、网、针对应用服务与数据服务同地部直接对数据库服务器发起攻击，且因