云计算安全体系与关键技术成员：**********************主讲人：*********主要内容2云计算面临的安全挑战云计算面临的安全挑战云计算的安全体系与关键技术云计算的安全体系与关键技术云计算的特征与安全挑战云计算的特征与安全挑战“也许我们起名叫‘云计算’本身就是一个失误，因为这名字很容易让人感觉有趣和安全。但事实上，网络中充满了威胁和险恶，如果我们当初把它叫做‘沼泽计算(swampcomputing)’或许更能够让人们对它有一个正确的认识。”云，安全？沼泽计算？云，安全？沼泽计算？云，安全？沼泽计算？云，安全？沼泽计算？RonaldL.RivestRSA算法设计者云计算的特征单租户到多租户数据和服务外包4云计算的特征计算和服务虚拟化大规模数据并行处理5云计算资源池存储能力监控管理计算能力云计算的特点安全威胁数据和服务外包（1）隐私泄露（2）代码被盗多租户和跨域共享（1）信任关系的建立、管理和维护更加困难;（2）服务授权和访问控制变得更加复杂；（3）反动、黄色、钓鱼欺诈等不良信息的云缓冲（4）恶意SaaS应用虚拟化（1）用户通过租用大量的虚拟服务使得协同攻击变得更加容易，隐蔽性更强；（2）资源虚拟化支持不同租户的虚拟资源部署在相同的物理资源上，方便了恶意用户借助共享资源实施侧通道攻击。6云计算面临的安全挑战实际上，对于云计算的安全保护，通过单一的手段实际上，对于云计算的安全保护，通过单一的手段是远远不够的，需要有一个完备的体系，涉及多个是远远不够的，需要有一个完备的体系，涉及多个层面，需要从层面，需要从法律、技术、监管法律、技术、监管三个层面进行。三个层面进行。传统安全技术，如传统安全技术，如加密机制、安全认证机制、访问加密机制、安全认证机制、访问控制策略控制策略通过集成创新通过集成创新，，可以为隐私安全提供一定可以为隐私安全提供一定支撑，但不能完全解决云计算的隐私安全问题。支撑，但不能完全解决云计算的隐私安全问题。需要进一步研究多层次的需要进一步研究多层次的隐私安全体系（模型）、隐私安全体系（模型）、全同态加密算法、动态服务授权协议、虚拟机隔离全同态加密算法、动态服务授权协议、虚拟机隔离与病毒防护策略与病毒防护策略等，为云计算隐私保护提供全方位等，为云计算隐私保护提供全方位的技术支持。的技术支持。7云计算面临的安全挑战由此可见，云计算环境云计算环境的隐私安全、的隐私安全、内容安全是云计算研究的关键问题之一，它为个人和企业放心地使用云计算服云计算服务务提供了保证，从而可促进云计算持续、深入的发展。8Trust&SecurityTrust&Security主要内容9云计算面临的安全挑战云计算面临的安全挑战云计算的安全体系与关键技术云计算的安全体系与关键技术云计算的特征与安全挑战云计算的特征与安全挑战安全性要求1.数据访问的权限控制2.数据存储时的私密性3.数据运行时的私密性4.数据在网络上传输的私密性5.数据完整性6.数据持久可用性7.数据访问速度10云计算安全的技术手段安全性要求对其他用户对服务提供商数据访问的权限控制权限控制程序权限控制程序数据存储时的私密性存储隔离存储加密、文件加密数据运行时的私密性虚拟机隔离、操作系统隔离操作系统隔离数据在网络上传输的私密性传输层加密网络加密数据完整性数据检验数据持久可用性数据备份、数据镜像、分布式存储数据访问速度高速网络、数据缓存、CDN11安全防御技术发展历程安全防御技术发展历程特洛伊威胁格局威胁格局的发展的发展安全防御技安全防御技术的发展术的发展混合威胁混合威胁网络钓鱼间谍软件僵尸脚本病毒电子邮件蠕虫服务器收集服务器收集病毒信息病毒信息安全产品联动安全产品联动防火墙防火墙扩大已知病毒库扩大已知病毒库宏病毒网络蠕虫垃圾邮件Rootkits利益驱动计算机病毒文件传染者防病毒防病毒形成互联网范围病形成互联网范围病毒库毒库魔高一尺，道高一丈！261.用户收到黑客的垃圾邮件2.点击链接4.发送信息/下载病毒WebWebWebWebWeb对客户所访问的网页进行安全评估–阻止对高风险网页的访问3.下载恶意软件云安全云安全27云安全的客户价值•侦测到威胁•防护更新•应用防...
