云安全需求的分析与解决方案初探.pdfVIP

2011年信息通信网络技术委员会年会征文 论文编号No．101 云安全需求分析及解决方案初探 陈军、薄明霞、王渭清 (中国电信股份有限公司北京研究院，北京，100035) 摘要；从客户的角度，对“云”自身应满足的安全需求进行了分析，对云安全应重点关注的方面进行了探讨； 并依据需求分析结果，对云计算提供商应提供的解决方案进行了初步探索，提出云计算提供商应在”云”上同时做 好传统安全及由网络、系统及应用虚拟化带来的新增安全两方面工作。 关键词：云计算、云安全，需求分析、解决方案 Demand andTentative ofSolution Analysis Exploration onCloud ApproachesSecurity CHENJun，BO Ming·xia，WANGWei·qing (ChinaTelecomResearch Beijing Institute，Beijing100035，China) itselfshould Abstract：Fromthe the demandsthatthecloud security customers’perspective，thispassageanalyses that tofocus totheresultsofdemand intothe cloud on；also fulfill，andprobes aspects securityought according analysis， itdoessometentative onsolution thatcloud should forward exploration approachescomputingprovidersoffer,andputs thatcloud shoulddoa onthetwo oftraditional and computingproviders goodjob aspectssimultaneouslysecurity thenew andthe ofvirtualization． securitybroughtbynetwork，systemsapplication Keywords：CloudComputing、CloudSecurity,DemandAnalysis、SolutionApproaches 一、前言 云计算服务模式的日渐清晰及提供云计算技术手段的日益成熟，正在打消人们对“云”概念及 应用的顾虑，云计算的应用案例越来越多。 从使用云计算的客户角度看，“云”提供商在云上能提供哪些业务以及这些业务是否能保证放 在上面的信息安全，是客户选择“云”最为看重的考量因素。也就是说，在使用云计算时，客户除 了关注云是否能提供所需的业务外，还会特别关注“云”计算提供商是否能保证客户放在云上面的 信息安全可靠。 “客户就是上帝”，这句话在“云”中同样适用。对于云计算提供商来说，做出客户真正需要的 云业务、满足