云安全防护体系架构研究.pdfVIP

Information Security .信息安全·云安全 云安全防护体系架构研究 白秀杰李汝鑫刘新春邵宗有 (曙光信息产业股份有限公司 北京 100193) [摘要]针对云计算中心的安全需求探讨云安全防妒体系的设计框架和建设架构，并论述等级保护背景下如何做 好云计算中心的安全防护工作。从其本质上看，云计算中心仍然是一类信息系统，需要依照其重要性不同分等级进 行保护。云计算中心的安全工作必须依照等级保护的要求来建设运维。云安全框架以云安全管理平台为中心，综合 安全技术和管理运维两个方面的手段确保系统的整体安全。在安全技术方面，除了传统的物理安全、网络安全、主机 安全、应用安全、数据安全、备份恢复等保障措施，还需要通过虚拟化安全防护技术和云安全服务来应对云计算的新 特征所带来的安全要求。 [关键词 1 云计算;云安全;等级保护;虚拟化安全 Study on the Architecture of Cloud Security BaiXiu才ïe Li Ru-xin Liu Xin咽chun Shao Zong-;掷浏 (Dawning Information Industry Co. Ltd. , Beijing 100193) [ Abslract 1Aimed to 阳safly 时uirement of cloud ∞mpu问centerto s创uyon 甘1e arch阳胁。，f cloud 部ω帅，仙rtherm捆，todi则ss 世1e protection of cloud ∞m阳回啕 under 甘1e rules of 甘1e classified pro脱tion.Cloud ∞mputing center is a kind of in伽mation system at all ,and ne回s class而创 pro也ction by im阴阳nω.Clouds部urity must follow the classifiωpro怡ction s恒ndard川1e architecture of cloud 部ωrity bases on 甘1e cloudωωrity adminis阳tion center, and inte咆rates the methods of 岱ω闹剧mic 削弱ωrity maintenance to ensure the safly of the information system.On the seω闹剧mic剧句ect measures of ph阴阳I secu耐，networkωcurity阳t security，applica甘on security ,data securi凯backup and re∞v町，甘lere are means of virlualization S部urity and cloudωωrity servciωlonewωcurity requirement produωd by cloud ∞mputing. [ Ke阳ords 1cIoud ∞mputi咱; cloud 部ω向; class而创 protection; 叫阳lization 始创rity 1 引言 2 云计算的安全问题解析 自 2006 年云计算的概念产生以来，各类与云计算 云计算模式当前已得到业界普遍认同，成为信息技 相关的服务纷纷涌现，随之而来的就是人们对云安全问 术领域新的发展方向。但是，随着云计算的大量应用，云 题的关注。目前各个运营商、服务提供商以及安全厂商 环境的安全问题也日益突出。我们如果不能很好地解决 所提的云安全解决方案大都根据自己企业对云平台安 相关的安全管理问题，云计算就会成为过眼浮云飞在 全的理解，结合本企业专长，