06面向云计算的安全测试解决方案---国信安.ppt

针对云计算服务本身设计、提供的应用安全措施进行测试，如云安全审计。 针对云计算服务需要借助外部提供的安全机制进行应用安全测试，如身份管理、云访问控制、通信保密等。 四、云安全测评解决方案 Solution C C 应用安全测评 密码算法配置及实现、密码资源使用、密码协议、安全防护机制等的测评。 镜像、模板文件加密、密钥的使用迁移、云系统消息队列加密、虚拟网络加密、VirtIO加密等各种应用场景下的加解密的测评。 四、云安全测评解决方案 Solution D D 密码管理测评 提供云安全测评服务 supplying the service 五、云安全测评服务业务 云设备安全测试 虚拟机 虚拟化网络 云存储 IaaS管理平台 周边设备 …… 功能、性能指标 虚拟化安全 访问控制 安全审计 加密认证 ...... 五、云安全测评服务业务 云平台安全测试 桌面云 数据中心云 基础设施云 平台云 应用云 …… 功能、性能指标 虚拟化安全 平台安全 数据安全 应用安全 访问控制 安全审计 密码使用和管理 ....... 五、云安全测评服务业务 云服务安全评估 IaaS云服务 PaaS云服务 SaaS云服务 …… 终端接入与认证 用户数据隔离与清除 访问控制 安全审计 系统稳定性 物理和环境安全 运营商服务承诺 ....... 云安全测评方案适用于云计算产品、平台、服务