重庆安全技术职业学校

下载后可任意编辑重庆安全技术职业学校 “云”安全技术框架建议 “云”安全技术框架建议目前基础数据的存储无外乎诸如：前端硬件存储+工控机存储+服务器存储+云存储=完整地 iRG 系统数据存储链条，然而这完整的存储链条背后隐藏的“云”数据安全问题是爱必优得乃至所有 IT 企业亟需解决的难题。———题记解决云计算安全问题的当务之急是，针对威胁，建立综合性的云计算安全框架，并积极开展其中各个云安全的关键技术讨论。我们抛砖引玉，提出一个参考性的云安全框架建议。 云用户安全目标云用户的首要安全目标是数据安全与隐私保护服务。主要防止云服务商恶意泄露或出卖用户隐私信息，或者对用户数据进行搜集和分析，挖掘出用户隐私数据。 云用户的另一个重要需求是安全管理。即在不泄漏其他用户隐私且不涉及云服务商商业机密的前提下，允许用户猎取所第 1 页 共 5 页下载后可任意编辑需安全配置信息以及运行状态信息，并在某种程度上允许用户部署实施专用安全管理软件。 云计算安全服务体系云计算安全服务体系由一系列云安全服务构成，是实现云用户安全目标的重要技术手段。 1、安全云基础设施服务云基础设施服务为上层云应用提供安全的数据存储、计算等 IT 资源服务，是整个云计算体系安全的基石。这里，安全性包含两个层面的含义:其一是抵挡来自外部黑客的安全攻击的能力;其二是证明自己无法破坏用户数据与应用的能力。一方面，云平台应分析传统计算平台面临的安全问题，实行全面严密的安全措施。另一方面，云平台应向用户证明自己具备某种程度的数据隐私保护能力。 2、云安全基础服务云安全基础服务属于云基础软件服务层，为各类云应用提供共性信息安全服务，是支撑云应用满足用户安全目标的重要手段。其中比较典型的几类云安全服务包括:第 2 页 共 5 页下载后可任意编辑(1)云用户身份管理服务。 (2)云访问控制服务。 (3)云审计服务。 (4)云密码服务。 3、云安全应用服务云安全应用服务与用户的需求紧密结合，种类繁多。传统网络安全技术在防备能力、响应速度、系统规模等方面存在限制，难以满足日益复杂的安全需求，而云计算优势可以极大地弥补上述不足:云计算提供的超大规模计算能力与海量存储能力，能在安全事件采集、关联分析、病毒防范等方面实现性能的大幅提升，可用于构建超大规模安全事件信息处理平台，提升全网安全态势把握能力。此外，还可以通过海量终端的分布式处理能力进行安全事件采集，上传到云安...