English日本語
云推算安全概要
云推算从概想到实体 ，至今已历经十二个年初 。时至今日 ，云推算早已成为IT领域的“常态” 。从2006年Google公司起头提出“云推算」剽一IT概想以来 ，云推算的发展不仅得到了各贸易机构和科研院校的大力支持 ，也得到了世界列国当局的极力助推 。以我国为例 ，近年来 ，云推算在我国当局推动下迅猛发展 ，尤其在中国当局将网络安全上升到国度战术层面的布景下 ，国内IT基础设施已经逐步实现从推算、存储、软件到操作系统和数据库等主题平台的国产化 。因而 ，云推算在我国信息安全的建设过程中将担任更沉要的角色 。
《中华人民共和国网络安全法》由全国人民代表大会常务委员会于2016年11月7日颁布 ，自2017年6月1日起执行 。其中 ，第二十一条“国度尝试网络安全等级�；ぴ於� 。网络运营者该当依照网络安全等级�；ぴ於鹊囊� ，推广下列安全�；な姑� 。” ，奠定等级�；ぴ於鹊某烈拔� 。
云推算安全挑战
云推算平台作为信息化建设中的沉要系统 ，具备盛开型巨系统的特点 ，系统组成极为复杂 。由此决定着云推算平台将面对着各个层面的网络安全挑战 。
首先 ，是来自网络和通讯的安全挑战 。这类攻击是借助网络、通讯个性如带宽、传输会话、数据包转发等执行的攻击 。例如 ，直接通过网络执行DDOS攻击 ，通过网络使用不安全接口执行注入、盗取秘钥、犯法获取敏感数据、犯法篡改数据攻击 ，通过网络执行账户劫持以及通过网络传输的APT类攻击等 。
其次 ，是面向设备和推算的安全挑战 。攻击者利用云推算设备和平台机能优势或固有个性执行直接或间接的攻击 ，如：身份验证和凭证被盗取、云推算存储资源数据残留、存在缝隙的基础服务资源被共享使用、云服务被滥用于其他网络攻击等 。
第三 ，是面向利用和数据的安全挑战 。利用的主张是处置数据 ，云推算软件缝隙、不安全接口、数据库存储不受控、黑客攻击、员工处置数据的异常操作、未被授权的接见等可造成数据泄露、数据异常销毁、数据永约失等沉大损失 。
第四 ，是来自治理、运维的安全挑战 。在云推算治理层面 ，不足尽职调查、数据所有权不足保险系统；在运维层面 ，存在云使用方或云租户对云推算服务方过度依赖 ，甚至被云推算服务方锁定、恶意越权接见、滥用权柄以及误操作等 ，存在信息安全隐患的治理和运维 ，这些对云推算平台的安全不变带来巨大风险和隐患 。
云推算等级�；ぷ橹芄�
云推算等级�；さ闹葱杏闪讲棵抛槌� ，一部昧鲩织 ，另表一部门是执行逻辑 。就组织而言 ，云推算等级�；び忻缆牧斓肌⒐婊⑹圆狻⒔ㄉ琛⒀橹ぁ⑸蠹坪统中呕鞒套橹缶趾土鞒� 。
图1 等级�；ぶ葱辛鞒�
云推算等级�；た蚣�
云推算等级�；な钦龅缺�2.0的一部门 ，它与等级�；さ摹巴ㄓ谩辈棵判纬梢桓稣� ，来约束云推算平台的等级�；そㄉ� ，为云推算平台网络安全建设设立基线 。云推算等级�；た蚣芤勒障低匙槌衫椿� ，大体可分为面向整个云推算平台的防护要求和面向云推算负载的防护要求 。
图2 云推算安全等级�；な堑燃侗；た蚣艿囊徊棵�
云推算系统分级必要综合等级�；ぶ械陌踩ㄓ靡蠛驮仆扑惆踩礁瞿 ？榈哪谌� ，进行定级 。云推算等级�；さ拿扛龅燃镀揪萃捕灾副暝斐傻挠跋焖� ，形成有梯度的防护 。这些要求被整体划分为技术要求和治理要求 ，别离面向云推算平台系统和云推算平台治理两个部门 。以三级等保建设为例 ，其技术要求160多项、治理要求120多项 。
图3 云推算平台等级�；つ谌菘蚣�
云推算等级�；ぢ呒�
云推算等级�；ぢ呒羌际趼呒⒅卫砺呒驮诵新呒� 。技术逻辑和运行逻辑是密不成分的 ，云推算平台的组成可分为节造平台和云推算基础设备 ，云推算节造平台目前蕴含OpenStack、VmwareESX、XenServer、阿里飞天、华为FusionSphere、OpenQRM、OpenNebula等；云推算基础设备蕴含网络设备、存储设备、推算设备、证书签发设备还有各类系统等 。云推算等级�；さ某烈ぷ魇嵌栽仆扑闫教ㄗ陨硪约捌湓诵谢肪匙鐾绨踩阑� 。
云安全防护逻辑由技术系统与治理系统两部门组成 ，其中 ，安全治理系统蕴含人员与组织、安全战术、系统安全建设和系统安全运维四部门 。安全技术系统蕴含推算环境安全、接入天堑安全、通讯网络安全和安全治理中心四部门 。安全治理中心支持下的云推算平台安全设计框架如下图所示 ，该图指出了云推算平台的三层架构和三种重要的安全区域划分方式 ，以及安全推算环境、安全区域天堑（即下图中纵向虚线所示）、安全通讯网络（即下图中的双向箭头）在云推算平台中的地位 。
图4 云推算等级�；そㄉ杪呒蚣�
总 结
云平台安全机造是由两个重要方面来保险的 ，一个是云等�；沟南低臣芄� ，另表一个是该系统架构的执行逻辑 。这两个方面论述了面对云推算平台网络安全威胁 ，应若何造订治理战术和网络安整系统建设 。云推算等级�；ぴ於劝樗嬖破教ǚ⒄褂胧导� ，遍布信息安全建设的各个领域 ，聚焦、深刻行业领域将会是云推算等级�；ぴ於瘸恋惴较� 。
参考资料
《推算机信息系统安全�；さ燃痘肿荚颉稧B17859-1999
《信息系统安全等级�；ぶ葱兄改稀�
《信息系统安全�；さ燃抖吨改稀�
《信息系统安全等级�；じ蟆稧B/T -22239-2019
《信息系统等级�；ぐ踩杓埔蟆稧B/T-25070-2019
《信息系统安全等级�；げ馄酪蟆稧B/T -28448-2019
《信息系统安全等级�；げ馄拦讨改稀稧B/T -28449-2018
Copyright ? GA黄金甲 版权所有 京ICP备05032414号 
京公网安备11010802024551号
