电信业务云的安全体系架构与关键技术研究.PDFVIP

研究与开发 Research Development 电信业务云的安全体系架构与关键技术研究 胡 坤1 1 2 2 王 翔 刘 镝 张 尼 1 中国联合网络通信有限公司 北京 100033 2 中国联通研究院 北京 100032 摘　要 云计算的快速发展带来了新的安全问题，文章从物理环境、硬件资源、虚拟资源、管理平台、服务与应用 五个层面解析电信业务云面临的安全威胁和需求，提出基于“云、管、端”模型的云计算安全体系架构，同时从用 户域、网络域、服务域、监管域分别解析每个域涉及到的关键技术与方法。 关键词 云计算安全；体系架构；关键技术 全技术进行研究，其目标是构建适于电信业务云的纵深 引言 安全防御体系 保障电信业务云的安全 ， 。 云计算的关键技术和部署模式能够有效降低IT资源 1 电信业务云安全威胁与需求 的能耗成本和管理难度，为用户带来更加便宜的软硬件 资源和灵活的业务发展空间 其优势已得到电信行业的 ， 云计算具有弹性服务、资源池化、大规模/廉价/通 普遍认可。目前，电信业务云的服务种类和应用规模正 用等特点，在实际建设中面临着众多安全风险。根据 在逐步扩大 既涉及内部运营支撑 也涉及外部应用服 ， ， CSA公布的云计算安全威胁，其最主要的安全问题有： 务 例如 云数据中心 云服务平台 云计算产品 云 ， ： 、 、 、 数据安全、应用安全、网络安全、平台安全、接口安全 计算业务等。 等[1] 。但是，这些安全威胁的描述过于宽泛，缺乏行业 综观国内外电信运营商的云计算发展，不难发现： 特性 依据电信业务云的特性 其更注重云服务侧的安 。 ， 电信业务云在应用与推广过程中遇到的最大障碍是安全 全威胁与需求，因此，有必要对电信业务云进行研究， 和隐私问题。一方面，与传统计算模式相比，电信业务 解析每一层涉及到的安全问题。 云具有开放性 动态边界 虚拟性 多租户 数据所有 、 、 、 、 电信业务云从底至上分为五层(如图1所示) ，即物理 权和管理权分离、资源相对集中等特点，这使得电信业 环境 硬件资源 虚拟资源 管理平台 服务与应用 、 、 、 、 。 务云在技术、管理和法律等方面面临新的安全挑战。另 物理环境是电信业务云的基础配置与设施，包括机房位 一方面，电信业务云中存放着海量用户数据，记录了详 置、周边环境、线路部署 配套设施等 硬件资源是电 、 ； 细的用户属性、通信消费数据、GPS行走轨迹、登录 信业务云的运营基础，包括主机服务器、网络设备、存 网站偏好 频率等内容 如果这些数据遭受攻击 泄露 、 ， 、 储设备、支撑设备等；虚拟资源是经过虚拟化抽象的物 或丢失 则会给用户和运营商带来重大损失 因此 电