近十几年来，科技行业得到了日新月异的飞速发展，云计算、大数据等概念从未像今天这样深入人心、为人共识。在这个信息化的时代背景下，运维业务迎来哪些新挑战？运维人员如何适应新的业务需求？云安全又面临着哪些新问题？带着这些问题，记者采访了360云技术总监刘浩。
记者：介绍下您的行业经历？
刘浩：我进入互联网有7年多。毕业进的百度，几年之后来了360。 很幸运的经历了这两家公司业务快速增长、服务器规模快速增长的阶段。我一直从事运维自动化方面的工作，是百度运维自动化平台的最早期的几个人之一，也是360运维自动化方面的构建者。在360负责过一些基础架构建设，比如360的自建CDN、DNS、运维自动化平台等，也兼管过360 IT开发部门。目前在负责360公有云的产品。
记者：您在云架构云平台方面有哪些项目案例？
刘浩：360云在没有推出公有云服务之前，就已经在360内部大规模使用了。在大概三四年以前，360内部的产品线就在广泛使用，包括云查杀、各种Web应用等等，大约数万个虚拟化实例。规模化带来的各种问题驱动我们的云平台持续的在改进。可以说在推出360公有云之前，我们内部的私有云就是我们比较经典的一个项目案例。
目前在公有云领域，我们推出了安全云、游戏云、IOT云等，在私有云领域也有相关的产品。用户也已经很多，有的客户用量也非常可观了。这些都可以算是我们的经典项目案例。
记者：360云防护体系是怎样建立起来的？
刘浩：360的云防护体系是结合了360在传统的安全防护技术积累，与云、大数据技术的安全技术深度整合建立起来的。云是一个非常大的系统，包括了物理设备(物理服务器、交换机等)、IAAS(虚拟化等)、PAAS以及SaaS各种应用。其中既有对传统安全防护的需求，比如主机安全、网络安全、入侵检测、主动防御，又因为云计算技术的引入而出现的新问题，比如虚机逃逸等。我们专门有一个很大的团队来挖掘虚拟化漏洞。另外对于云上面的各种应用，又会存在对SAAS化的云安全防护的需求。比如网站应用，现在DDOS经常动不动就几十个G，没有云化的防护功能，单靠本地的防御是绝对不行的。
所以360云防护体系，或者360的云安全防护体系，既结合了360传统安全防护技术，又结合了我们360公司在云、大数据、虚拟化等方面的安全技术积累，是一整套的深度整合体系。
记者：该体系和传统的安全体系有何异同？
刘浩：这个问题前面已经回答了一部分了。360的云安全防护体系，是一套完整的有机的安全体系，包括了物理层、虚拟化层、平台层、应用层等多层、多维度的安全防护，并且这些防护手段、工具在底层都是一体的、联动的。其中包括了360在虚拟化方面多年的技术积累突破，并在云计算和大数据技术上走在了业内的前列。
记者：谈谈您对运维自动化的理解？
刘浩：未来的运维趋势我认为一定是运维自动化的趋势。运维，特别是基础运维工作比如装OS、服务器上架等，会被越来越多的自动化运维工具所替代，现在也涌现出越来 越多的云计算公司，很多中小型公司只需要按需付费购买资源即可，基础运维工作都由这些云计算公司实施了。而这些云计算公司由于集群规模的增长，自动化运维是必然的。 另外现在国内互联网公司的规模也越来越大，我相信达到千台服务器规模的公司有一大批。这些公司本身的集群运维也需要自动化运维。
运维自动化的内容我在很多地方也讲过，分为运维自动化系统和对运维工程师的要求两部分。运维自动化系统包括了CMDB、监控、运维自动化流程等几方面。而运维工程师也要跟上运维自动化的要求，通俗就是我们所说的运维开发。能够结合业务架构来有针对性的开展运维、部署架构的优化工作，而不是写几个脚本来解决一些简单问题就是运维自动化了。
这方面我还要特别的讲一下运维工程师如何去跟上运维自动化的趋势。运维工程师要对运维做精做深，但又不要把自己局限到运维。现在的运维和以前也有一些不同，挑战也不一样。除了运维工作以外，多扩展自己的技术视野，特别多关注开源运维工具，会用、会分析、会选型，重实践；多参与一些业内运维和运维自动化方面的一些沙龙等活动，比如51CTO的活动，还有我最近看到一些业内人员自发组织的比如51reboot等小规模的技术沙龙。这些都会有一些业内牛人去做分享，多去学习别人的经验，对自己的提高无疑是有加速的。
记者：有哪些运维自动化工具推荐？
刘浩：优秀的运维自动化工具现在层出不穷，比如Zabbix、Puppet、Slat Stack这些经久不衰的，目前国内也出现了一些比如open falcon等。另外对基本的开发语言来说，我推荐Python。Python对运维工程师开发来说非常合适。Shell还是太面向过程了。
刘浩：先后供职于百度和360，历任百度高级研发工程师、经理、360 基础架构高级技术经理等；带领团队构建了360 CDN平台、运维自动化平台、360云等基础架构平台，主要从事云计算、CDN、运维自动化等相关方向的开发和团队管理工作。
核心关注：拓步ERP系统平台是覆盖了众多的业务领域、行业应用，蕴涵了丰富的ERP管理思想，集成了ERP软件业务管理理念，功能涉及供应链、成本、制造、CRM、HR等众多业务领域的管理，全面涵盖了企业关注ERP管理系统的核心领域，是众多中小企业信息化建设首选的ERP管理软件信赖品牌。
转载请注明出处：拓步ERP资讯网http://www.toberp.com/
本文标题：360云的安全防护体系和运维自动化
相关文章
