IT 专业人士自己的博客！与您分享最新产品技术文章！
原文链接：http://blogs.technet.com/b/privatecloud/archive/2012/01/20/introducing-of-a-solution-for-private-cloud-security.aspx
正如我在其他博客文章中提到过的，私有云提供了一个“重置”数据中心的机会。在考察今天的企业网络时您会发现，它真的按照您期望的方式成长么？它的管理和运营是按您设计的理想方式执行的么？或者，它是否像今天的许多网络一样，患上了“它就是不知不觉地长成这样了”综合症？如果您和多数管理员一样，就知道如果有机会从头来过，您的做法肯定会有很大不同。
私有云就给了您这样一个机会。利用私有云，您获得一个新的机会，可以重新设计自己物理、平台和应用程序基础设施的架构，采用一种可以向组织提供电话服务的方式来设计。重新设计架构的数据中心会包含您所需要的全部关键功能。管理、监控、报告、规模调整、故障排除、部署和收费，所有一切都紧密地集成在一起，而且全部自动进行。而其中最重要的，就是会将安全性集成到新的服务交付基础设施的方方面面。
在私有云的安全性方面，我们遇到一个问题。过去，如果在网络上搜索“私有云安全性”，基本上看不到太多有用的信息。当然，确实有很多关于私有云安全性的短文和博客，也有许多厂商的产品解决了某一部分的私有云安全性问题，但对于私有云来说，在安全性方面缺乏一个全面或权威的目标。而且根本没有什么是专门针对私有云的安全性架构的。这是一个巨大的漏洞，因为如果在私有云的安全性架构方面没有全面的指南，怎么可能设计出真正安全的私有云部署呢？您肯定会局限于目前数据中心采用的安全方法——“事后诸葛亮”的方法，这种方法只会让您遭遇到与目前情况一样的安全性困局。
我的团队认为这是一个严重的问题，因为很少有组织（或者至少是那些在安全性和数据/应用程序治理方面投资的组织）会在私有云的安全性方面缺乏透彻、周全方法的情况下，就会冒然采用私有云。我看过许多评论人挖苦说：私有云的安全性并不比数据中心的安全性好多少，只不过增加了对虚拟化安全性问题的考虑而已。虽然我们承认私有云的安全性与传统数据中心的安全性在概念、原则和模式上有许多共同之处，但有些问题是私有云环境中所特有的，并且有些地方的重点或方法与传统数据中心有着很大的差别。
关于创建“一个私有云安全性解决方案”，我们经过了认真的思考并且有足够的动机。请注意标题是“一个解决方案”而不是“解决方案”。这样的措辞是有考虑的，因为我们不想让人以为这份文档是私有云安全性的唯一解决方案——它不过是众多可能解决方案中的一个，而且这是我们提出的一个解决方案。一个私有云安全性解决方案是我们的私有云参考架构的一个组成部分，后者是一整套全面的私有云架构文档。因此，一个私有云安全性解决方案采用了一种架构方法来解决私有云的安全性问题。
一个私有云安全性解决方案包含以下核心文档：
每份文档都可以线阅读，也可以下载整套文档。
您可能注意到，私有云安全性解决方案文档放在 TechNet wiki 上。之所以放在这里，我们有几个原因：
当然，世上没有完美的解决方案，我们也有一些问题需要解决。关键的问题和解决方案包括：
我们相信，TechNet wiki 最终会成为 Microsoft 及时发布可操作性强、想法领先的相关指南的首选和标准位置。私有云参考架构和一个私有云安全性解决方案是我们的初步尝试，并且我们的方法会不断改进。
TechNet wiki 的关键驱动因素之一，就是让整个私有云安全性社区可以共同协作，扩展并改进“一个私有云解决方案”的内容。有许多方式可以参与进来共同改进这份信息，让它符合第 1 版的质量门槛：
我们非常期待并感谢您的参与，只有社区的贡献，才能让这个内容的水平越来越高，只有不同的社区，才能向其增加来自现实世界的真知灼见。
使用“一个私有云安全性解决方案”文档有两个主要的方式：
联机文档集合中包含了许多为了更加方便地使用内容而设计的“工件”。
您可以使用内容地图来“鸟瞰”所有内容——内容地图在文档集合的第一页上，看起来与下图类似。
目前您点击内容地图上的内容还无法到达想看的页面。但是，可以下载 Visio 格式的内容地图，在Visio 文件中单击页面就可打开要看的页面。
在每个页面底部是协助在联机内容中进行导航的链接，例如下图中出现的这些链接：
所有页面都包含这些导航辅助，每个页面都包含：
我们的私有云架构小组提供了许多参与途径，包括 twitter、Facebook、LinkedIn、TechNet论坛、TechNet 博客等。但私有云架构指南以及最终解决方案的中心点是私有云解决方案中心。这套文档集合中的每个页面都包含一个图形，单击该图形就可以到达私有云解决方案中心，如下图所示：
架构文档中的“一个私有云安全性解决方案”集合提供了从头开始将安全性构建到私有云设计中的架构基础。这里有三个文档——服务蓝图、服务设计和服务运营。文档的内容目前仍处在 beta 阶段，我们欢迎并鼓励私有云社区的全部成员（包括 Microsoft 内部的和Microsoft 外的）都来帮助我们改进这个内容。这个内容在 TechNet wiki 上以联机格式提供，这样可以方便快速地展开协作，也以 Word .doc 格式提供，以便脱机阅读。最后，联机内容中还包含许多导航元素，以便导航内容，让您能全面了解整个文档集合。
我希望您喜欢“一个私有云安全性解决方案”，并期待着您的反馈和参与！
诚挚谢意！
Tom Tom Shinder tomsh@microsoft.com首席知识工程师，SCD iX 解决方案小组请在 Twitter 上关注我： http://twitter.com/tshinderFacebook: http://www.facebook.com/tshinderChina TechNet 译