微软积极筹备“Sydney”云安全计划

微软的Azure云计算平台即将在元旦上线，现在微软正计划在2010年晚些时候推出一个面向多租户云环境的新安全结构，并提供基于Azure所用相同技术的私有云软件。

Azure高级架构师Hasan Alkhatib本周四在微软新英格兰研发中心Xconomy论坛上谈到了这个代号为“Sydney”的安全计划。

Alkhatib表示，除了向公共云中嵌入更强的安全性以外，微软还计划帮助用户在他们自己的数据中心搭建私有云网络，使用和Azure所基于的相同软件。

Alkhatib表示：“每个用户都说‘我们从哪获得一个私有云？’我们将会满足他们。在短期内，我们将通过搭建Windows Azure所用的相同技术来提供私有云。”

然而，Alkhatib表示他认为私有云缺乏公共云的大多数好处，而他在演讲中更多是将重点放在了以公共方式通过网络提供的Azure服务。

微软曾在上个月的Professional Developers Conference透露了这个Sydney计划，当时他提到了在虚拟化、多租户环境中的安全性，因为用户通常是在这种环境中共享数据中心资源。

Sydney把用户的云资源与网络虚拟化分隔开来，提供企业内部数据中心设备和云中设备之间的安全连接。Sydney将能够聚合“任意两个终端”，包括企业内部的服务器和客户设备，以及Azure等公共云服务中的资源，创建Alkhatib所谓的“虚拟网络覆盖结构”，而且它在IPsec是安全的，是允许授权用户访问。

Alkhatib表示：“如果具备一个完善的私有网络的话，那么所有这些因素都是彼此可见的。”

然而，云计算中的法规遵从仍是一个主要挑战。IT行业必须说服组织机构来接受基于逻辑、而不是基于物理结构的新安全规范。

微软没有公布Sydney的具体发布日期，但表示至少会在2010年推出beta版本。另外基于Azure的私有云产品也将在2010年问世。

今天，微软开始在位于芝加哥和德克萨斯州的数据中心运行Azure，并且在明年1月开始在都柏林、阿姆斯特丹、新加坡以及香港等地的更多数据中心采用Azure。