云计算架构-云安全联盟.PDF

云服务数据安全能力构建与最佳实践 封 莎 中国信息通信研究院 全球公有云市场发展迅速，未来市场潜力巨大 当前，以云计算、大数据、人工智能等为代表的新一代信息技术迅猛发展，并且与各领域、各行业 跨界融合，已经成为创新最活跃、渗透最广泛、影响最深远的新一轮科技革命。  2016年，全球公有云服务市场规模达到两千亿美元，增速17.4% ，预计2020年将达到三千八百亿美元，年 增长率15% 以上。  云计算的服务类型不断创新，市场规模和用户量持续扩大，已替代传统IT模式，成为信息系统的主要架构方式。 我国云计算市场保持快速发展态势 ，前景看好 我国云计算服务市场增长迅猛，2017年市场规模达到291亿元。据Gartner预测，到2020年，将达到 699亿元规模，并持续保持百分之三十以上的增长率。 全球云计算重大安全事故频发，引起巨大关注 阿里云 Google云 微软Azure 云服务器故障 App Engine服务故障 数据存储服务故障 持续7小时 持续1小时47分 持续8小时55分 云盾服务bug 运维及设计问题 电力问题 大范围ECS中的进程被阻 37%以上的APP访问存在 全球28个数据中心中, 断、文件被隔离删除 异常情况 26个出现问题 2015.9 2016.6 2016.7 2017.2 2017.3 亚马逊AWS 亚马逊AWS 数据中心服务中断 S3简单存储服务中断 部分持续近10小时 持续3小时39分 风暴导致供电中断 员工操作不当 Domino‘s、Try Booking 、 Apple、Expedia、Netflix、Nasdaq、 Stan等多家企业受影响 Airbnb、ESPN、AOL等约15万网站异常 云计算数据安全VS 传统IT系统数据安全 用户即服务商，对数据安全保护的目 传统IT系统 标和利益一致。 用户和服务商分离，数据的所有者和 云计算架构 保管者分离，数据的所有权与保管权 分离，将引发新的数据安全问题。  一是传统IT系统数据安全问题仍然存在；  二是由于不涉及切身利益，云服务商在运营过程中易忽略但将长期潜在的未知安全问题；  三是云服务商可能为了自己的利益损害用户数据安全，如将用户数据用来做机器学习、大数据分析，在 用户合同到期后未完全删除用户数据，未经同意将用户数据转让给第三方等。 云计算数据安全保护新状况  2017年5 月底，阿里云被网友指责监控其数据，并提  2017年6 月，国内首例涉及云服务器责任认定的侵权 醒其他用户删除阿里云镜像中的特定文件。对此阿里 案一审落定，阿里云因未对其上涉及游戏侵权的用户 云发出声明，表示阿里云不会查看用户的秘钥和服务 采取措施，而被乐动卓越起诉侵犯信息网络传播权， 器证书，也不会监测用户服务器的端口流量。 被北京市石景山区人民法院裁定承担侵权责任，赔偿  阿里云事件发生后不久，又有网友发帖称腾讯云以安 26万元。 全的名义对用户的数据进行侵犯，