Огляд архітектур хмарного брандмауера

Abstract

Останнім часом все більшої популярності набирають хмарні брандмауери для захисту різноманітних мережних ресурсів [1]. Розглянемо сценарій «PaaS-SaaS». Елементи хмарного брандмауера реалізовані за такою схемою: граничний маршрутизатор і балансувальник реалізовані в якості додатків в окремих віртуальних контейнерах, що реалізовані за технологією SaaS і розгорнуті на віртуальній машині; мережний екран реалізований у вигляді набору функціональних програмних модулів, кожен з яких розміщено в віртуальному контейнері, який підтримується гіпервізором у віртуальній машині; віртуальні машини розгорнуті в хмарі за принципом технології PaaS. Обмін даними між ними реалізований за допомогою мережної інфраструктури самої хмари.