IDC基础设施云安全策略研究.pdf

专题：云计算与应用 专题：云计算与应用 IDC 基础设施云的安全策略研究 段 勇，朱 源 （ 中国电信股份有限公司上海研究院 上海 200122 ） 云计算是一种新的技术和商业模式，通过“基础设施云平台”可以为用户提供基于互联网的 基础 摘要 IT 设施服务（IaaS ），有效提高IDC 相关产品的盈利能力，扩大客户群。 然而，“基于互联网” 的特点在带 来易用性的同时，对业务支撑平台提出了更高的安全要求。 本文结合基础设施云平台的特点，提出 了面向基础设施云的安全框架以及解决云计算的引入所带来的安全问题的对策。 关键词 云计算；IaaS ；安全策略 地分配给各个客户。 由此带来的另外一个结果就是客户不 1 引言 再关心且基本上无法知道自己的某个服务在某个时刻运 虽然云计算已广为人知，但是到底什么是云计算目前 行在哪个物理位置的物理硬件之上。 这些资源包括 CPU 还没有形成统一的看法或定义。 业界有影响力的机构组织 计算能力、 内存、存储、进程、 网络带宽、虚拟机、备份数据、 或商业公司对于云计算给出了不同的描述，不过大家普遍 维护人员等。 认同云计算应该具有以下 个基本特征。 5 （4 ）快速弹性架构 （1）按需的自助服务 这个特征被认为是云计算带来的最大好处之一。 用户 云服务不同于传统的网络服务或普通 服务的一个 不再为系统扩容跟不上用户需求预测而苦恼， 也不用为短 IT 鲜明特征就是无需人工干预的自助服务， 如服务开通、配 期项目完工后闲置的 资源而担心。 系统规模的扩大 减 IT / 置变更、缴费、取消等操作都是自助完成的。 小对于云服务的用户来说变成了鼠标点击事件， 就好像云 （2 ）宽带接入 里的服务和虚拟资源是无限的、“召之即来、挥之即去” 的。 该特征要求云服务通过网络提供，并且应该涵盖基本 （5 ）可测量的服务 上所有的客户端，包括各种电脑、上网本、智能手机等。 这里强调的 “服务”，它应该是可以测量的、有明确价 （3 ）虚拟化的资源池 格和收费政策的。 在使用过程中，各种服务（例如存储、带 该特征来源于云服务的多客户性质。 在同一套物理资 宽、活动用户账号、各种计算资源等） 的使用、监视、控制等 源之上给多个客户提供服务，需要将原来孤立的、个体的 对于服务提供者和用户都是透明的。 物理资源通过虚拟化技术映射成为虚拟的、 功能模块化 除了上述 个关键特征之外，多租户也是云计算的重 5 的、面向多用户服务的资源池，并由系统统一、动态、按需 要特征。 这些关键特征与云计算的网络安全息息相关。 36