用可信技术构建新一代安全云架构.PDFVIP

用可信技术构建新一代安全云架构 大唐高鸿数据网络技术股份有限公司 2015年7月 目录 应用可信计算技术的必要性 可信计算技术的可行性 高鸿自主可控可信云解决方案 高鸿的优势 2015年重大信息安全事件  无论是拥有保镖的总统或是明星，即使住在最 “安全”的白宫， 都无法躲过黑客的追踪——4月，俄罗斯黑客成功入侵了白宫电 脑系统并窃取了奥巴马的通信及日程安排等绝密信息 ，著名模特 兼演员凯莉布鲁克的个人账户被破解 ，泄露了大量个人隐私信息。  4月22 日国家互联网应急响应中心发布的全国居民社保信息泄漏 报告显示，从2014年4月以来涉及居民社保信息泄露的报告达46 个，其中高危44个，至少涉及江苏、陕西、四川、浙江、山西等 19省份，涉及人员高达5200万。其中超过千万居民的相关信息 漏洞未及时修复。 合规问题：等级保护 等级保护必须实现体系化设计： 第 实行专控性保护。由信息系统的主管部门和所属部门和 五 单位，根据安全需求，对信息系统进行专门控制和保护 可信路径 （S4 ） a) 在系统对用户进行身份鉴别时，系统与用户之间应能够建立一条安全的信息传输路径。 从网络、系统、应用、环境、管理五 主机安全 级 措施。 主机安全 可信路径 （S4 ） b) 在用户对系统进行访问时，系统与用户之间应能够建立一条安全的信息传输路径。 个层面实现等级保护的要求。并充分体现： 第 实行强制性保护。在政府职能部门的强制监督和检查下， 四 信息系统主管部门和所属部门和单位，按国家标准和安 应用安全 可信路径 （S4 ） a) 在应用系统对用户进行身份鉴别时，应能够建立一条安全的信息传输路径。 防范与保护、监控与检查、响应与处置的 级 全需求，严格落实各项保护措施进行保护。 b) 在用户通过应用系统对资源进行访问时，应用系统应保证在被访问的资源与用户之间应能够建立一条安全的信息 应用安全 可信路径 （S4 ） 系统功能。 传输路径。 第 实行监督性保护。在政府职能部门的监督下，由信息系 物理层 三 统主管部门和所属部门和单位，按国家标准严格落实各 级 项保护措施进行保护。 网络层 《关于加强党政部门云计算服务网络安全管理的意见》 第 实行指导性保护。在政府职能部门指导下，由公民、法 系统层 二 安全管理责任不变。 应用层 级 人和社会组织按照国家标准自主进行保护。 数据归属关系不变。 第 实行自主性保护。由公民、法人和社会组织按照国家标 安全管理标准不变。 一 敏感信息不出境。 级 准自主进行保护。主要适用于一般信息系统。 传统信息安全体系的缺陷  目前计算机体系结构在设计时过分追求计算速度并没 有考虑自身安全因素 ，如系统任务难以隔离、内存无 越界保护等，这直接导致了网络化环境下的计算服务 存在大量安全问题，如源配置可被篡改、恶意程序被 恶意植入、利用缓