bingocloudos安全白皮书v20141023.pdfVIP

BingoCloud 系列文档品高云安全白皮书v2014 安全白皮书V20140916164455 目录 1 背景概述 1 2 云安全热点问题分析 2 2.1 国际权威机构云安全热点分析2 2.2 国内云安全需求现状4 3 品高云安全体系概述 5 3.1 安全体系依据5 3.2 安全体系架构 7 3.3 全面的安全功能覆盖 7 4 品高云安全体系架构描述 8 4.1 基础设施安全8 4.1.1 操作系统定制剪裁8 4.1.2 宿主机安全加固9 4.2 管理平台安全9 4.2.1 软件开发安全9 4.2.2 管理平台访问控制9 4.2.3 网络平面隔离9 4.3 虚拟主机安全 10 4.3.1 虚拟机资源隔离 10 B | BingoCloudOS 4.3.2 虚拟机实例安全镜像 11 4.3.3 虚拟机运行状态监控 11 4.3.4 病毒及恶意代码防范 12 4.4 网络安全 12 4.4.1 虚拟机网络隔离 12 4.4.2 虚拟化防火墙 13 4.4.3 虚拟机安全策略迁移 13 4.4.4 虚拟机带宽管理 14 4.5 数据安全 14 4.5.1 访问策略控制 14 4.5.2 数据库加固 14 4.5.3 数据加密存储 14 4.5.4 数据冗余备份 15 4.5.5 数据安全擦除 15 4.6 接入与接口安全 16 4.6.1 安全API 16 4.6.2 虚拟私有云VPC 16 4.7 身份认证与权限管理 17 4.7.1 身份认证 17 4.7.2 统一授权管理 18 4.7.3 安全审计 18 4.8 安全事件管理 18 C | BingoCloudOS 4.8.1 安全事件应急预案库 18 4.8.2 审计日志导出 18 4.8.3 安全事件响应 19 4.9 资质与合规 19 4.9.1 信息安全等级保护 19 4.9.2 ISO 27001 信息安全管理体系认证 19 4.9.3 供应链安全管理 19 4.9.4 国家法规合规20 4.10 业务连续性20 4.10.1 硬件环境高可用20 4.10.2 云平台控制器高可用20 4.10.3 服务高可用20 4.10.4 虚拟机实例高可用21 4.10.5 数据库高可用22 4.10.6 数据冗余备份22 D | BingoCloudOS 1 背景概述 云计算仍然是时下最热门的 IT 名词之一，在各种技术研讨会等论坛活动上依然能听到大家在讨论云， 包括硬件厂商、软件厂商、大型企业乃至政府机构。所有人也不同以往只是大谈云的理念、展望云计算的 前景，谈论话题已经转向云设备、云平台和云应用，纷纷从观望等待转向云计算的实践之路。然而，云计 算实践的第一关便是云安全问题。自云计算被提出以来，安全问题就如影随形，云计算的落地也因为安全 问题而迟迟未能大范围的落地，在IDC 的一次关于“您认为云计算模式的挑战和问题是什么”的调查中， 安全性以74.6%的比率位居榜首，可见安全问题是人们对云计算最大的担心。