云计算关键领域安全指南.pptVIP

CISRG SECURITY DEPARTMENT OF NEUSOFT 云计算关键领域安全指南 云计算安全的关注域 云计算安全 治理域 运行域 ISO38500 ISO17799 ISO27002 （？） TOPIC 云计算安全运行域的具体实现 云计算体系中的安全关注点 如何划分云计算体系中的安全域 如何构建云计算安全的技术体系 如何建设云计算安全中的应急响应机制 PART I 一个标准的云计算体系安全解析 云计算中的安全关注点（1） 首要关注点：数据安全 云计算系统的核心业务： 为用户提供云计算与云存储服务 用户关心自身数据流转全过程的安全性： 数据上传→数据处理→数据处理→数据存储→数据下载 云计算中的安全关注点（2） 服务商关注点：系统运维安全 服务商核心工作： 确保客户数据安全与自身业务连续性 Confidentiality 保密性 Availability 可用性 Integrity 完整性 典型云计算体系拓扑图 用户数据的流转过程 1.数据生成 3.数据缓存 2.数据传输 4.数据处理 5.数据存储 保障业务连续性的关键节点 存储保障 链路保障 业务保障 管理保障 PART 2 云计算体系中的安全域划分 由云的服务类型划分安全域 云计算体系安全域的简单划分 存储区域 运算区域 核心安全域 业务支撑域 网络节点 链路通信 运维保障域 运维系统 云计算体系的