关于云计算安全的思考 cloud computing security considerations.pdfVIP

关于云计算安全的思考 Cloud ConSideratiOns Security Computing HalbheerCavit 微软公司Roger Doug 摘 要 从一个较高的层面讨论了云计算在安全 1几个重要的安全问题 性上的利弊，并提出了兼容性与风险管理，身份与访问 与其他所有技术上的转移和改变一样，在云计算所能 管理．服务完整性．终端完整性．信息保护等问题。云 带来的各种好处被实现之前，我们必须仔细讨论其在安全 服务提供商、使用云服务的企业在评估是否要将现有业 性上的有利因素和风险。比如兼容性与风险管理、身份与 访问管理、服务完整性、终端完整性、信息保护等安全问 务向云计算拓展，或者考虑是否可以开展一项有关云计 题，都必须在云计算解决方案的评估、实施、管理、维护 算的新业务时，都应该考虑这些问题。 阶段进行必要的探讨。 关键词云计算安全管理 ●兼容性与风险管理：将自己的业务转移到云上的企 业，必须负责其业务的兼容性、风险和安全管理； Abstract：Thisa discussion paperprovideshigh．1evel ●身份与访问管理：身份可能来自于不同服务提供商， and ofthefundamentalchallengesbenefitsofcloudcomputing raisessomethe thatcloudservice security,andof questions 们都必须结成同盟，还应该实现跨越企业和国家的协作； cloud needto ●服务完整性：企业在开发和运营基于云的服务时必 and services providersorganisationsusing 须始终考虑其安全性，而且应该把运营流程纳人企业的安 considerwhen anewmove，or evaluating expansionof 全管理之中； the and services,to existing cloud,includingcompatibility ●终端完整性：虽然基于云的服务一开始是在自有平 risk andaccess management,identitymanagement,service 台下提出，如今也是在这种平台下使用的，但是终端的安 eta1． integrity,terminal protection 全性、兼容性、完整性仍必须作为云计算的一个重要安全 integrity,infor