华为云计算安全解决方案.pdf

华为云计算安全解决方案 Content 1 概述 2 虚拟化平台安全 3 多租户网络安全 4 特权用户安全 HUAWEI TECHNOLOGIES CO., LTD. Huawei proprietary. No spread without permission. Page 1 信息安全概述 信息安全面临的威肋：信息泄漏、非法使用、窃听、篡改、假冒、重放、抵赖等。 信息安全定义：对信息系统的软硬件以及数据信息实施安全防护，保证在意外事故或恶意 攻击情况下系统不会遭到破坏、敏感数据信息不会被篡改和泄漏，保证信息的机密性、完 整性、可用性和可控性，并保证系统能够正常运行，信息服务功能不中断。 计算机信息系统的安全目标是： 进不来 非法用户进不了系统 拿不走 非授权用户拿不到信息 看不懂 重要信息加密，非授权者看到了也看不懂 走不脱 非授权用户一旦进入系统或违规操作，必将留下痕迹，无法逃脱 赖不掉 即便有信息被拿走或篡改了，系统的安全机制将自动产生相关记录和证据 信息安全认识发展过程：信息保密信息保护信息保障（纵深防御） HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 云计算带来新的安全威肋 ◆身份与安全管理 应用系统和资源所有权的分离，导致云 平台管理员可能访问用户数据 ◆应用与数据安全 不同安全需求的租户可能运行在同一台 物理机上，传统安全措施难以处理 ◆系统与虚拟化安全 虚拟化平台运行在操作系统与物理设备 之间，其设计和实现中存在漏洞风险 ◆网络与边界安全 网络边界的模糊化，传统的边界防护手 段在虚拟网络中无法直接使用。 除传统威胁外，虚拟化、多租户和特权用户问题使得云IDC面临更大风险！ HUAWEI TECHNOLOGIES CO., LTD. Huawei proprietary. No spread without permission. Page 3 纵深防御：端管云协同的安全解决方案 运维人员 客户端软件 用户验证信息 网络应用 用户个人数据 User A 桌面应用 企业办公数据 云平台