云计算安全体系与探讨.pdfVIP

2013电力行业信息化年会论文集 云计算安全体系探讨 庞松涛1，李清玉2 (1．浪潮电子信息产业股份有限公司北京100085； 2．浪潮集团有限公司信息技术研究中心嘉兴314006) 摘要：云计算时代所带来的新的计算资源、计算方式、网络环境和数据类型，促使信息服务模式发生了巨大转 变。时刻伴之左右的安全性问题，逐渐凸显并B益得到重视，其关注焦点从以往的基础架构层安全逐步向应用 服务安全过渡．向数据安全和隐私保护转移．形成了涵盖基础架构、平台支撑、服务交付3层的立体安全需求。 分析了云安全和传统信息安全的区别，针对云安全需求。提出基于数据生命周期、融合技术层面、管理层面和信 誉层面的三维云计算立体安全体系．是企业实践云计算和落地新服务模式前必须先行的一步。 关键词：云计算：云安全；安全控制模型；立体安全体系 传统信息安全的着眼点在数据中心或机房，体现为 1 引言 信息化构建架构中不同层次的安全融合。如图l所示， IT行业发展经历了3次信息革命，即大型机时代、 数据中心所受到的安全威胁主要表现在网络和主机两 个人电脑时代、互联网时代，现已快速步入云计算时 个层次。在网络层．经常会面临诸如非法接入、扫描嗅 代。云计算时代的典型标志是：新的计算环境，即云计 探攻击等安全威胁．常规手段则会根据威胁产生的不 算和虚拟化；新的网络环境，包括移动互联网、物联网、 同部位进行安全性修补，属于一般性被动防御；在主机 智能终端等；新的数据使用方式，如大数据挖掘与使 层．存在诸如应用级代码攻击服务器操作系统、motkit、 用。这些新的计算资源、计算方式、网络环境和数据类 内网攻击服务器内核等。通常也会采取被动的杀毒软 型．促使信息服务模式发生了巨大转变。 件部署以及外围安全措施等。传统意义上的信息安全 一件新鲜事物在带来益处的同时，也会带来问题， 更多考虑的是封堵安全漏洞点11l。同时。在对于各个层 云计算在带来规模经济、高可用性益处的同时，其核心 次的安全保护要求上，必须严格遵守国家信息安全等 技术(虚拟化、多租户、资源共享、分布式等)也决定了 级保护要求。 它自诞生之日起就在安全性上存在着天然隐患。例如， 当数据、信息存储在物理位置不确定的“云端”时，服务 安全、数据安全与隐私安全如何保障，虚拟化模式下业 务的可用性如何保证等。这些问题已严重威胁到个人、 企业甚至国家的信息安全。云安全已经成为当前云计 算应用发展的重要研究课题。 2云安全问题演进 云安全问题．逐渐凸显并日益得到重视，其关注焦 点从以往的基础架构层安全逐步向应用服务安全过 渡，向数据安全和隐私保护转移，形成了涵盖基础架 图1传统信息安全威胁 构、平台支撑、服务交付3层的立体安全需求，既对信 息安全提出了新的需求和挑战，也给信息安全带来了 对于云计算的最终交付，用户希望能够实现资源 新的思考。 的按需索取，把信息资源和数据都放在“云端”，在需要 云安全有别于传统意义上的信息安全，主要表现在 使用时，提起信息需求即可获得信息服务；而信息服务 如下方面。 提供者则希望通过构建云计算资源池。使得用户的信 2013电力行业信息化年会论文集 息、数据、服务交付都在云中心存放和获取，用户端本 除了上述方面。还包括以下方面。 身不存放数据和进行数据计算等。在这样的信息交付 (1)标准符合性需求 要求下，传