云计算时代的信息安全防护方案设计研究.pdfVIP

2011 10 期 专 题 研 究 ： doi 10.3969/j.issn.1671-1122.2011.10.007 云计算时代的 信息安全防护方案设计研究 李彦宾，孙松儿 （杭州华三通信技术有限公司，北京 100052） 文章在 H3C 对云计算时代的信息安全防护研究基础上，提出了从全面、高效、智能三个方 摘　要 ： 面保障新一代的网络安全，为解决云联安全需求，解决基础承载网安全需求和解决物联安全需求，H3C 提 出了云计算时代的信息安全防护解决方案及其设计，实现对云计算时代 IT 用户的信息安全保障。 云计算 ；物联网 ；信息安全 关键词 ： 中图分类号 ：TP393.08 文献标识码 ：A 文章编号 ：1671-1122（2011）10-0017-02 Information Security Protection Program in Cloud Computing Era LI Yan-bin, SUN Song-er ( Hangzhou H3C Technologies Co.,Ltd, Beijing 100052,China ) Abstract: Based on information security protection study in cloud computing era of H3C, the paper put forward to protecting new generation of network security from three aspects: comprehensive, efficient and intelligent. For Cloud Network, Bearer network and the Internet of things’ security requirements, H3C propose information security protection program in cloud computing era to protect IT users’ information security. Key words: cloud computing; the internet of things; information security 0 引言 随着云计算时代的到来，更多政府部门和企业会选择将自己的业务和 IT 基础设施向云平台迁移。虽然云计算在 IT界炙手可热， 但在云计算推广或部署过程中，无论是对使用云服务的用户，还是对云服务提供者，安全问题都会是他们担心的首要问题。对用 户来说，他们担心云服务提供者云中的数据是否安全，对于云服务提供者来说，担心的是如何保证云中的数据安全。素有云计算 鼻祖之称的亚马逊（Amazon）云计算业务自开通以来，已发生两次严重事故，最近 2011 年 8 月份的一次瘫痪 [1] ，影响的业务涉 及社交网站、在线视频网站、图片共享网站以及数百万用户。虽然云计算服务很快恢复正常运营，但还是令人对云计算产生了诸 多疑虑，业内很多人戏称云计算看上去很美，安全威胁变成了云计算的 “梦魇”。由此看来，要让云计算带来的 IT 美好愿景落地， 安全问题必须要重点考虑。无论是对云计算方案提供商，还是传统安全厂商，都必将进入新一轮的安全技术革新中。 1 基于新一代互联网的云计算安全研究与设计 H3C 基于对新一代互联网的研究，提出了 NGIP 新一代互联网 （N