中国电信云计算业务平台安全建设浅析.pdfVIP

一 运营创新论坛 中国电信云计算业务平台安全建设浅析 李 洪，渠 凯 ，伍思源 ，周文红 (中国电信集团公司网络运行维护事业部 北京 100032) 摘 要 ：基于 中国电信集 团公司业务平 台的特点，研究了在迁移到云计算环境后 的新增安全 问题 ，建立 了云计 算业务平 台安全防护框架 ，提 出了云计算业务平台的安全防护体系建设方案 。 关键词：业务平台；云计算；安全体系 doi：10．3969／j．issn．1000-0801．2013．04．028 CloudComputingSecurityConstructionAnalysis ofChinaTelecom BusinessPlatform LiHong，QuKai，WuSiyuan，ZhouWenhong (NetworkOperationandMaintenanceDepartment，ChinaTelecomCorporation，Beijing100032，China) Abstract：Thenew securityproblemsinthecloudcomputingenvironmentwerestudiedbasedonthecharacteristics of China Telecom business platform．On the basis of these studies，hte security protection framework and constructionschemeofcloudcomputingbusinessplaftorm wereputforward． Keywords：businessplatfomr ，cloudcomputing，securityframework 引入．原本运行在物理服务器上的业务系统转而运行到虚 1 引言 拟机上。因此出现了新的安全需求和问题。云计算业务平台 云计算为电信运营商带来了良好机遇，为实现精细化 和传统业务平台相比，新增的安全问题主要包括以下几个 运营、推进转型深化提供了利器，作为承载中国电信集团 方面。 公司增值业务的业务平台系统逐步迁移到云计算环境，也 ． 主机层安全：基于以虚拟化技术为核心的云资源 将是今后发展的趋势。 池．使得主机层安全需要重新考虑。一方面要考虑 安全性是客户选择云计算时的首要考虑因素之一。 运行在虚拟机之上的操作系统、数据库系统等的安 也是在建设云计算业务平台时所要重点考虑的关键问题。 全问题。同时还要考虑虚拟机管理程序(VMM)的安 本文首先分析了在迁移到云计算环境后新增的安全问题， 全问题。 进一步提出了云计算业务平台的安全防护体系和部署方案 · 网络层安全：虚拟化技术的引入使得传统的基于 建议。 物理服务器为单元划分网络安全域的方法发生了 2 云计算业务平台的安全重点 改变，与传统的基于安全域隔离的模型不同． 云计 算模型不再有物理机的隔离，测试虚拟机可能与 2．1 云计算业务平台新增的安全问题 生产虚拟机在同一台物理机上，相应的网络隔离 当业务平台迁移到云计算环境后， 由于虚拟化技术的 也不再存在