国内外云计算安全体系架构研究状况分析教材.pdfVIP

安全播出与监测 Safety Broadcasting Monitoring 国内外云计算安全体系架构 研究状况分析 ◎ 张 韬 国家广电总局规划院 了新的安全威胁。云计算环境催生了新的信息安全技术，包括： 摘要 : 本文对国内外主要研究机构、企业对云计算安全 虚拟机隔离、多用户隔离、共享虚拟化资源池的数据保护和 的关注给予了剖析和总结，尤其针对云计算安全体系架 自销毁、远程接入云等。同时，传统信息安全技术在云计算 构和支撑体系进行了汇总分析，可为云计算应用过程的 环境下存在大量的现实需求，包括 ：访问控制、数据传输和 安全和信息保护提供借鉴。 存储加密、身份认证、系统安全加固、漏洞扫描、安全配置 管理等，由于云计算的新特点和面临的新威胁，使得这些技 关键词: 云计算 云安全 架构 体系 术需要在云计算环境下进一步发展。 云计算安全涉及到云监管方、云使用方、云提供方三种 角色。云监管方主要关注和云计算相关的安全制度、政策制定， 0 引言 云计算安全标准的制定，云计算安全水平评级，以及服务许 云计算的出现是传统 IT 领域和通信领域技术进步、需求 可与监管等方面。云使用方主要关注用户数据和隐私的私密 推动和商业模式变化共同促进的结果，具有以网络为中心、 性问题、使用云服务给客户带来的安全问题，如何保证服务 以服务为提供方式、高扩展性和高可靠性以及资源使用透明 连续性的问题，以及云中用户数据的备份和恢复问题。云提 化等主要特征。业界认为云计算是继 PC、互联网之后信息产 供方主要关注云服务安全保障问题、云计算环境风险识别和 业的第三次变革，将对社会信息化发展产生深远影响。根据 管理、数据存储和容灾问题、云审计问题以及法规遵从问题。 IDC 在 2009 年底发布的一项调查报告显示，云计算服务面 为了消除云用户将现有应用迁移到云过程中的安全忧虑， 临的前三大市场挑战分别为服务安全性、稳定性和性能表现。 以及满足企业的各种合规性安全要求，安全业界推出了各种 2009 年 11 月，Forrester Research 公司的调查结果显示，有 各样的云安全解决方案。本文对几个主要的云安全解决方案 51% 的中小型企业认为安全性和隐私问题是他们尚未使用云 进行介绍。 服务的最主要原 因。Gartner2009 年的调查结果显示，70% 1.1云安全联盟云计算安全架构 以上受访企业的 CTO 认为近期不采用云计算的首要原因在于 CSA（Cloud Security Alliance ，云安全联盟）从云服务 存在数据安全性与隐私性的忧虑。由此可见，安全性是客户 模型角度提出了一个云计算安全参考模型，该参考模型描述 选择云计算应用时的首要考虑因素。 了三种基本云服务的层次性及其依赖关系，并实现了从云服 务模型到安全控制模型的映射，如图 1 所示。