浅谈等级保护技术与云计算.pdfVIP

圜圈面 浅谈等级保护技术与云计算 皿 O引曹 (例如服务器时间和网络存储)，无需与各服务提供商开展人际 云计算是信息技术领域的一次重大变革，通过跨配地域、跨 互动。 国界的整合，将计算资源以服务的形式提供给用户，将用户从复 资源汇集：提供商的计算资源可汇集在一起，为使用多租户 杂的底层硬件、软件与网络协议中解放出来，具有超强的技术能 模式的多个用户提供服务，并按照用户需求，动态分配和重新分 力和低成本、规模化等特性，是下一代互联网的发展趋势。尽管 配不同的物理和虚拟资源。这里有一个位置独立感，客户通常无 云计算有很多优势，例如提高的业务灵活性、可扩展性、效率以 法控制或得知所提供资源的具体位置，但可以在更高的抽象层次 及盈利能力，但同时也会带来新的安全风险和问题。安全问题是 上指定位置。可以汇集的资源包括存储、处理、内存和网络带宽。 阻碍云计算发展主要原因。 快速弹性：可弹性地调配和释放功能，某些情况下可自动调 随着国内开展信息安全等级保护，国务院颁布《中华人民共 配和释放，以与需求成正比的形式快速向外和向内扩展。对消费 和国信息系统安全保护条例》(国务院令)在传统 者而言，似乎可用于调配的功能是无限的，且可随时提供任何数 架构的信息系统下发挥了很大的作用。云计算的出现，带来了一 量的功能。 系列系统架构上的变化，但是无论其如何发展，终究是属于信息 可计量的服务：云计算系统通过适用于服务类型(例如存储、 系统，具有信息系统的普遍特点。云计算的安全管理，依然可以 处理、带宽以及活动用户帐户)的某些抽象级别的计量功能，自 按照等级保护的要求实施。 动控制和优化资源使用。可监控、控制和报告资源使用情况，为 通过信息安全等级保护对云计算应用提供一定的安全保障， 使用服务的提供商和消费者提供透明度。 推动云计算的向前发展。同时云计算在应用上面临不断深化的攻 广泛的网络接入：各功能通过网络提供，并通过标准机制接 击危害，对等级保护技术的要求也逐步提高。云计算与等级保护 入，可推动在异类厚客户端或瘦客户端平台(例如移动终端、平 技术在一定时期内相互伴随发展。 板电脑、便携式终端和工作站)上的使用。 1云计算的安全现状 云部署模型包括： 云计算(cloud 社区云：社区云在多个来自特定社区的组织中共享基础设 computing)是基于互联网的相关服务的增加、 使用和交付模式，通常涉及通过互联网来提供动态易扩展且经常 施，这些组织面临相同的问题(例如安全、合规或管辖)。社区 是虚拟化的资源。通过这种方式，共享的软硬件资源和信息可以 云可由内部或第三方管理，并可托管在内部或外部。 按需提供给计算机和其他设备。云是网络、互联网的一种比喻说 公有云：如使用公有云，云基础设施由云提供商调配，供任 法。然而安全问题是阻碍云计算普及的主要障碍，以下是云计算 何类型的客户使用。基础设施可能由企业、学术或政府机构、或 的一些常见的安全顾虑。 者这些实体的组合拥有、管理以及运营。 所有权和责任：云服务提供商应负责提供高级别的安全保证 私有云：在私有云中，基础设旌完全由一个组织调配，可能 服务，但是提供商和用户之间的界线可能会变得模糊。例如，对 在内部管理或由第三方管理，并托管在外部(作为虚拟专用云)。 于laaS用户来说，应该主要由他们自己负责部署用于其云操作 此外，在私有云中，可用多租户分隔多个业务部门。提供商拥有 的云安全资源。另一方面，PaaS和SaaS用户可能无需亲自管基础设施，因此对资源位置了然于胸。 理安全基础架构组件，但是仍需要在安全方面与其云服务提供商