烟草行业私有云安全体系探索.docVIP

烟草行业私有云安全体系探索 　　摘 要 随着“十二五规划”的提出，烟草行业信息化建设明确了“集成整合”的发展方向。私有云作为新兴的IT架构，是建设一体化“数字烟草”的最佳载体。安全性是在企业应用私有云时最为担忧的问题，本文通过详细分析私有云面临的风险，结合烟草行业特征，提出了一个适用于烟草企业私有云建设的安全体系。 　　关键词 烟草行业；私有云；安全体系；云计算；信息安全 　　中图分类号：TS08 文献标识码：A 文章编号：1671-7597（2013）18-0124-03 　　随着烟草行业信息化程度的不断提高和信息系统的广泛应用，行业亟需改变当前“堆设备堆系统”的粗放型发展模式，应结合行业的“十二五规划”，以一体化“数字烟草”为目标，通过整合现有系统和设备，提高数据中心资源利用率，最终实现“灵活、集中、创新、高效”的集约型发展模式。 　　云计算是一种新兴的共享基础架构的计算模型，它将计算任务分配到由大量计算、网络、和存储等设备构成的“资源池”上，具有按需自助服务、广泛网络访问、资源共享、快速的弹性能力以及可度量的服务等重要特征。根据服务性质和配置的不同，可分为公有云、社区云、私有云和混合云。 　　私有云为实现行业信息化转变提供了强大的助力。通过私有云的搭建，烟草行业可以在解决资源效率问题的同时，赢得更大业务灵活性和运维便捷性。但是，私有云也带来了传统安全体系未曾遇到的新问题，为行业信息化建设带来了新的挑战和机遇。 　　1 私有云概述及应用 　　1.1 私有云概述 　　私有云（又称“企业云”）是一种构建在高效、动态、自动化和虚拟化基础上的共享多租户环境。对企业而言，私有云实际上是对企业数据中心的升级。在私有云的运行模式中，内部的IT部门向整个企业提供计算和存储服务。由于私有云架设在企业防火墙内，因而比公有云更加私密，更加透明。 　　美国国家标准与技术研究院（NIST）针对“云计算”定义了三种服务模式：软件即服务（SaaS），即将标准商业应用作为服务；平台即服务（PaaS），即将云平台标准开发环境作为服务；架构即服务（IaaS），即将基础操作系统和储存功能作为服务。 　　私有云根据其特性，为企业提供PaaS和IaaS两种服务，其架构及功能详见图1。 　　1.2 烟草行业私有云应用 　　近年来，烟草行业各类信息系统大量建设，电脑终端也普遍使用。但是，随着业务的迅速增长，行业对信息化的要求也越来越高，信息资源亟待更大范围的集成共享，终端管理亟需集中统一，同时信息安全更是亟需与时俱进，构建立体防御体系。 　　目前，烟草行业的传统基础架构与业务系统耦合高，弹性小，技术平台融合不够；应用分析决策能力仍处在较为初级的数据获取与报表查询阶段；各类系统尚不能灵活地支撑业务驱动的功能同步；系统之间横向集成度较低、信息共享程度较低；终端日常运维困难、安全问题日益突出。这些现实的问题都要求企业必须对整个IT系统和架构进行重组和升级。 　　部分地市烟草企业已经通过整合内网的计算、存储和网络设施，搭建起了初级的私有云，即虚拟桌面终端体系，初步实现了终端统一管理和数据集中共享的目标。随着地市私有云的发展和完善，最终应建成一个以省级企业，甚至行业级别的私有云集群，从而真正的打造一个“共享、安全、高效、可控”的集约型数据中心，加速烟草行业信息化的战略转型和集成整合。 　　2 私有云风险分析 　　根据IDC最近发布的调查报告显示，云计算服务面临的前三大市场挑战分别为服务安全性、稳定性和性能表现。而Forrester Research企业的调查结果表明，企业认为安全性和隐私问题是他们尚未使用云服务的最主要原因。 　　由此可见，安全问题已成为企业选择云计算服务时首要考虑的因素。同时，业界流传着“私有云比公有云安全”的说法。其实不然，私有云和公有云在安全方面各有优劣，并不能简单的说谁比谁安全。当前，私有云面临的风险主要表现为以下几方面。 　　2.1 虚拟机间安全风险 　　私有云虚拟化的核心是超级管理程序（Hypervisor），也称虚拟机监视器（Virtual Machine Monitor，VMM）。该程序运行在基础物理设备和操作系统之间的中间层，它允许多个操作系统和应用共享硬件，同时负责动态地为虚拟机分配资源。 　　传统的物理防护措施能够检查网络通讯中的可疑数据，但运行在同一台服务器上的虚拟机之间能够通过超级管理程序直接通信。因此，如果一个虚拟机被攻破，它就能把有害数据直接发送到另一个虚拟机，而以检测物理网络数据的传统防护措施对此毫无反应。 　　2.2 安全自动化风险 　　私有云具有动态自适应的特点，它能够通过迅速迁移虚拟机和启动额外虚拟机来应对变化的工作量。当资源池需要新增虚拟机时，新的实例会在很短时间内自动执行软件加