CSA云计算安全技术要求IaaS安全技术要求表格版.docVIP

CSA云计算安全技术要求-IaaS 安全技术要求 控制域 基本要求 增强要求 访问层安 全 网络访问安全 a) 应支持保护用户访问云计算中的资源时通信消息的完整性和机密性的能力； 应支持用户访问云计算中的资源前通过用户鉴别和鉴权的能力；b) / 访问安全API 调用前进行用户鉴别和鉴权的能力；a) 应支持服务API 调用前验证租户凭证的能力；b) 应支持涉及租户资源操作的服务API 的访问控制能力；c) 应支持用户调用服务API 等攻击的能力；应支持服务API接口的防范重放、代码注入、DoS/DDoSd) e) 应支持服务API接口安全传输能力；接