云计算的安全体系和关键技术.pptVIP

在不久前举行的RSA 2010安全大会上，麻省理工学院教授、图灵奖获得者，著名的信息安全专家Ronald L. Rivest在谈到云计算的安全问题时，半开玩笑地指出， 云计算特有的数据和服务外包、虚拟化、多租户和跨域共享等特点,带来了前所未有的安全挑战。云计算受到产业界的极大推崇并推出了一系列基于云计算平台的服务。但在已经实现的云计算服务中，安全问题一直令人担忧。安全和隐私问题已经成为阻碍云计算普及和推广主要因素之一。 2011年1月21日，来自研究公司ITGI的消息称，考虑到自身数据的安全性，很多公司正在控制云计算方面的投资。在参与调查的21家公司的834名首席执行官中，有半数的官员称，出于安全方面的考虑，他们正在延缓云的部署，并且有三分之一的用户正在等待。 由于云计算环境下的数据对网络和服务器的依赖，隐私问题尤其是服务器端隐私的问题比网络环境下更加突出。客户对云计算的安全性和隐私保密性存在质疑，企业数据无法安全方便的转移到云计算环境等一系列问题，导致云计算的普及难以实现。 2011年1月21日，来自研究公司ITGI的消息称，考虑到自身数据的安全性，很多公司正在控制云计算方面的投资。在参与调查的21家公司的834名首席执行官中，有半数的官员称，出于安全方面的考虑，他们正在延缓云的部署，并且有三分之一的用户正在等待。 由于云计算环境下的数据对网络和服务器的依赖，隐私问题尤其是服务器端隐私的问题比网络环境下更加突出。客户对云计算的安全性和隐私保密性存在质疑，企业数据无法安全方便的转移到云计算环境等一系列问题，导致云计算的普及难以实现。 云安全计划是网络时代信息安全的最新体现，它融合了并行处理、网格计算、未知病毒行为判断等新兴技术和概念。 云计算安全体系与关键技术 成员：********************** 主讲人：********* 主要内容 * 2 云计算面临的安全挑战 云计算的安全体系与关键技术 云计算的特征与安全挑战 “也许我们起名叫‘云计算’本身就是一个失误，因为这名字很容易让人感觉有趣和安全。但事实上，网络中充满了威胁和险恶，如果我们当初把它叫做‘沼泽计算(swamp computing)’或许更能够让人们对它有一个正确的认识。” 云，安全？沼泽计算？ Ronald L. Rivest RSA算法设计者 云计算的特征 单租户 到 多租户 数据和服务外包 * 云计算的特征 计算和服务虚拟化 大规模数据并行处理 * 云计算资源池 存储能力 监控管理 计算能力 云计算的特点 安全威胁 数据和服务外包 （1）隐私泄露 （2）代码被盗 多租户和跨域共享 （1）信任关系的建立、管理和维护更加困难; （2）服务授权和访问控制变得更加复杂； （3）反动、黄色、钓鱼欺诈等不良信息的云缓冲 （4）恶意SaaS应用 虚拟化 （1）用户通过租用大量的虚拟服务使得协同攻击变得更加容易，隐蔽性更强； （2）资源虚拟化支持不同租户的虚拟资源部署在相同的物理资源上，方便了恶意用户借助共享资源实施侧通道攻击。 * 云计算面临的安全挑战 实际上，对于云计算的安全保护，通过单一的手段是远远不够的，需要有一个完备的体系，涉及多个层面，需要从法律、技术、监管三个层面进行。 传统安全技术，如加密机制、安全认证机制、访问控制策略通过集成创新，可以为隐私安全提供一定支撑，但不能完全解决云计算的隐私安全问题。 需要进一步研究多层次的隐私安全体系（模型）、全同态加密算法、动态服务授权协议、虚拟机隔离与病毒防护策略等，为云计算隐私保护提供全方位的技术支持。 * 云计算面临的安全挑战 由此可见，云计算环境的隐私安全、内容安全是云计算研究的关键问题之一，它为个人和企业放心地使用云计算服务提供了保证，从而可促进云计算持续、深入的发展。 * Trust Security 主要内容 * 20 云计算面临的安全挑战 云计算的安全体系与关键技术 云计算的特征与安全挑战 安全性要求 数据访问的权限控制 数据存储时的私密性 数据运行时的私密性 数据在网络上传输的私密性 数据完整性 数据持久可用性 数据访问速度 * 云计算安全的技术手段 安全性要求 对其他用户 对服务提供商 数据访问的权限控制 权限控制程序 权限控制程序 数据存储时的私密性 存储隔离 存储加密、文件加密 数据运行时的私密性 虚拟机隔离、操作系统隔离 操作系统隔离 数据在网络上传输的私密性 传输层加密 网络加密 数据完整性 数据检验 数据持久可用性 数据备份、数据镜像、分布式存储 数据访问速度 高速网络、数据缓存、CDN * 安全防御技术发展历