青云数据安全实践：SDN与分布式存储的解决方案

"该文档是青云高级研发工程师王煜在2014年中国互联网安全大会上分享的关于青云在数据安全与网络安全实践的内容。主要探讨了云计算中的安全课题，包括利用SDN技术构建安全网络环境，保障海量数据存储的安全可靠，以及自动化运维在系统恢复中的作用。此外，还介绍了青云提供的IaaS服务，如计算、网络、存储和安全，强调其稳定、高性能和安全性，并特别阐述了构建私有网络的需求和优势，以及典型的数据存储与安全策略。" 在云计算领域，数据安全与网络安全是至关重要的议题。青云作为一家IaaS服务提供商，致力于为用户提供稳定、高性能且安全的IT资源。在安全方面，他们关注的主要问题包括如何确保用户数据的完整性和可靠性，如何构建安全的网络环境，以及如何通过自动化运维来迅速恢复系统。 软件定义网络（SDN）是青云解决网络安全问题的一种策略。SDN通过将网络的控制平面与数据平面分离，使用户能在逻辑上独立于物理设备进行网络配置，从而提高安全性和灵活性。青云提供了基础网络和私有网络两种选项，其中私有网络提供了完全的二层隔离，确保了不同租户之间的安全性，同时允许用户自由组网，模拟传统物理世界的网络拓扑。 在数据存储方面，青云强调满足用户需求是评估存储方案优劣的关键。他们提供可靠的分布式存储，兼顾读写性能和存储容量。例如，他们的高性能硬盘可以达到85000 IOPS和128 MB/s的传输速度，而容量型硬盘则支持0-5TB的存储空间，以适应不同类型的业务需求。 为了构建混合云并保持与现有物理网络的无缝连接，青云的路由器功能允许用户在迁移过程中保持业务连续性。这使得用户能够在逐步迁移至云端的过程中，既能享受到云计算的便利，又能确保与原有系统的兼容性。 青云通过SDN技术、私有网络的实施、分布式存储方案以及自动化运维策略，展示了他们在数据安全与网络安全方面的深度实践，为用户提供了一个既安全又灵活的云计算环境。