互联网 云计算环境下教育等保建设思考-H3C.pdf

+ 算环境境下教教育等保保建设思考 华三通信技术有限公司安全产产品部总工 何平 1B+ 互联网互联网 工业社会会 100MM+ 颠覆 提升传统商业逻提升传统商业逻逻辑效率逻辑效率 10MM+ 商业 1MM+ 大机 小机 PC 桌面互联网 移动互联网 物联网+云 技术使泛滥使得校内外接入都 防范 的集中使得安全防护的要求 跨站 目录 遍历遍历 网马 全防护不足 后门 信息系统等级保护要求 SQLSQL 注入 弱口令 死链暗链死链暗链 管理类、教学科研类信息系统业务信息息 或系统服务 、综合服务类信息系统的业务信综合服务类信息系统的业务信信信 全或系统服务 学校信息系统分类分类学校信息系统分类分类 学校：重点建设类高等学校，如985高校校 11高校等 学校：高等学校信息系统 高校：中小学校（含中职中专院校）信信 云服务不可信带来的信息云服务不可信带来的信息 多租户模式带来的数据多租户模式带来的数据 安全风险 安全风险 泄露风险 营安全风 系统的各个功能组系统的各个功能组  云服务方具有超级用户权云服务方具有超级用户权  恶意租户可通过共享资源恶意租户可通过共享资源  在安全问题 限，用户对不可信的云服 对其他租户和云计算基础 击者选择多种途 务无防范手段 设施进行攻击 控制云平台  数据存储过程中的安全问题  租户间攻击导致的数据泄露  云计算资源滥用， 理工具安全  数据使用中的安全问题  租户共谋攻击导致的信息泄露  云计算为非法行 基础  数据删除与重用过程的安全 问题 傀儡机 傀儡机 傀儡机 傀儡机 傀儡机 VM VM VM VM