政企私有云的结构性安全保障研究.pdf

信息安全研究 Journal of Information Security Research V〇 1.3 N 〇 .2 F e b . 2017 政企私有云的 结构性安全保障研究 □ 郅 春 梅 Research on the Structural Security of Private Cloud in Government and Enterprise Guo Chunmei 信息安全是国家安全战略的重要组成部分。 展，才能更好地推进政企私有云的建设[1]。 2014年，中央网络安全和信息化领导小组提出网 租户一旦把应用和数据转移到云上，将高度 络安全和信息化是“一体之两翼，驱动之双轮”。当 依赖云服务商，安全保障的难度升高，同时，如 前，信息技术已经进入到云计算时代。在以 AWS 、 果云服务商利用平台优势非法访问或盗用数据, Google 、阿里等为代表的公有云发展的同时，很 也会对用户的安全造成严重威胁。2015年6月， 多大型企业出于数据安全性、系统稳定性、软硬件 中央网信办牵头出台了《关于加强党政部门云计 自主权、对自主可控以及TCO低的考虑，更加倾 算服务网络安全管理的意见》，该文件明确规定了 向于建设企业私有云来承载内部业务信息系统的运 党政部门（即租户）在采购使用云计算服务过程 行。私有云与公有云模式的核心区别在于使用云服 中安全管理责任不变，数据归属关系不变，安全 务的用户是否自己拥有对应的云基础设施。公有云 管理标准不变，敏感信息不出境。其中关键是保 模式灵活配置、成本低廉的优点受到中小企业的欢 障数据安全，数据归属关系不变，强调了党政部 迎，而大型企业更关注解决方案的针对性、信息安 门拥有数据的所有权，云服务商不经租户允许不 全性，对成本相对不敏感；同时银行、电力等行业 能动用数据。 公有云的部署也受到监管的限制，使得国内大型企 政务云建设现状 业更多地采用私有云模式。 据 IDC 统计，我国私有云市场的用户结构有 搭建电子政务云私有云基础平台，可以支撑各 以下特点： 部门非涉密电子政务系统运行，逐步实施各级部门 •对数据安全性较敏感的政府部门将以私有云 在互联网、政务外网、非涉密业务专网上运行的应 为主要部署模式。 用迀移，通过构建自主可控的云安全体系和政务数 •银行、电信等大型企业也将大规模建设自己 据灾备体系、完善的云计算数据中心公共服务支撑 的私有云。 能力，推动跨部门信息共享和业务协同，满足各级 国内政企私有云的建设和发展迅速，已形成了 新建应用系统部署需求，实施各级部分相关公共应 大量的云服务，如何做好信息安全保障已经成为政 用的迀移。 企私有云建设中最迫切的需求。确保云计算安全与 随着云计算技术的发展和广泛应用，电子政 云平台相对独立，特别是保持云计算安全解决方案 务云的建设近2年也如雨后春笋般聚集发展。我 的异构性非常必要，在此基础上统一规划，协调发 们在国家和各省地方政府米购网站调研了电子政 188 |