云计算信息安全防护方案探讨.pdfVIP

云计算信息安全防护方案探讨 邓轶 北京启明星辰信息安全技术有限公司 2)云计算也给信息安全带来了巨大的挑战：① 0 引言 同一物理主机上虚拟机之间流量的不可见性；②物 理安全边界模糊；③多租户环境下的数据安全和隐 毫无疑问，云计算已成为ICT领域的最炙手可 私保护；④最终用户对物理设备的控制缺失，只有间 热的词语。事实上，云计算是ICT领域技术及业务 接的管理权限；⑤客户需要信任服务提供商的安全模 发展一定阶段后的必然趋势及共性需求；对于云计 型；⑥云服务之间的相互依赖带来的可靠性问题。 算的阐述，以华为任正非总裁的总结最为精妙：“云 针对这些挑战，启明星辰发布了面向云计算数 计算就是让全世界所有的人，像用电一样享用信息 据中心的虚拟化系列产品，包括虚拟化防火墙 的应用与服务。” vFW、虚拟一体化安全网关vUTM、虚拟化入侵防御 启明星辰作为中国信息安全的领航企业，已在 系统vIPS、虚拟化入侵检测系统vIDS、虚拟化病毒 云计算安全领域进行了大力投入。启明星辰认为， 检测网关vAVGW，为云计算环境下数据中心的防护 云计算给信息安全同时带来了机遇和挑战。 提供了坚实的支撑。 1)云计算拥有无可比拟的安全优势：①云计算 的集中计算模型天然具备安全优势，通过对核心数 1启明星辰云计算安全防护体系 据的集中管控，云计算在理论上比传统业务模型更 安全；②云计算的同质化使得安全审计、安全评估、 要想做好云计算环境下的安全防护产品，必须 测试更加简单；③云计算更容易实现系统容错、高 先建立一套有效的、可落地的安全防护体系。启明 可用性和冗余及灾备；④云计算更容易实现网络犯 星辰经过长期研究及与云计算实际用户的研讨，提 罪取证，只需要拷贝虚拟机。 出了云计算安全防护体系(见图1)。 ”” 一 云计算安全 可见、可控、可验证、可信 基础架构安全 用广，数据安全 运营管理安全 1^1。 … 保障虚拟化、分布式 保护崩户信息的可用 提高云计算运营管j 计算等平台架构层系 性、保密性和完整性 安全，完善安全审{ 统架构安全 及溯源机制 身份认证、访问授权、访问控制、加密、入侵拎测、 圈1云计算安全防护体系 系统，各个虚拟机及应用系统之间的安全防护和访 2产品简介 问控制带来了很多新的安全威胁与