云计算安全和传统安全比较.pptVIP

业数高云计目技水与四用与业资厍 云计算安全与传统安全比较  云计算安全与传统安全比较 B业云计技市与回用专业资源厍 云计算与传统的计算模式相比具有开放性、分布式计算与存储、无边界 虚拟化多租户、数据所有权与管理权分离等特点.同时,云中包含了大量 软件与服务,数据量庞大,系统非常复杂。因此,传统的安全技术、管理方 案难以奏效。 此外,云计算系统中存放着比传统信息系统更多的海量用户数据,对攻 击者来说具有更大的诱惑力,如果攻击者通过某种方式攻击云系统,将会给 云服务提供商和用户带来重大损失。因此,云计算的安全性面临后比以往传 统系统更为严峻的考验。为此,本节系统地梳理并比较了云计算安全与传统 安全的异同点,进一步了解云计算安全的特点。  云计算安全与传统安全比较 B业云计技市与回用专业资源厍 云计算安全与传统安全具有以下3个相同点 1)泪目标是相同的,保护信息、数据的安全和完整。 2)保护对象相同,保护计算、网络、存储资源的安全性 3)部分采用技术类似,如传统的加解密技术、安全检测技术等。 比较维度 云安全应用解决方案 传统安全方案 资源占有量 占用较少资源 占用大量的计算资源 病毒样本库位置病毒样本库位于云服务侧 病毒样本库位于本地 网络安全态势感知具备网络安全态势感知功能,为用户提供不具备网络安全态势感知功能 功能 更为全面的防护机制  B业云计技市与回用专业资源厍 比较维度 云自身安全解决方案 传统安全解决方案 传统安全解决方案没有系统地考虑虚 虚拟化安全 涉及拟机变全,虚振机管理平台安全损机安全不保护用户数据安全 Hp, VMware、KWM和Xmn安全 拟网络安全等 又不能及时地发现系中的安全润 与缺陷 用户数据资源存储与应用部暑集中化,更采用传统安全解决方案,如部署 数据安全问题易道到团客攻击。因此,需要部增强型病毒软件、防火墙等以保护用户数 数括安全解决方案 安全边界 统安全解决方案己不活用于云环境,云传统方案可以顺利地划分系绕的安全 系统安全边界变得愈加噬糊 圾清新地裤别物理、逻辑安全边界 针对业务模式的改变,云务提供商不得不 云业务视式安全考悲些提安全解决方案,以候护系传统安全解决方案道过部署安全网 含固围安全及核心数据安全 关或防火培抵外都攻 有方案难快速技云系统的战成在传平台上部滑应急确应机钻 平台可靠性 安全,从面修云系统需变部署新有方室不能支持云平台环境,不保 型安全方案解决这一问老 证云豆务的连续生 云审计工作纷繁复杂 传統安全审计工作易于实现 云平台安全漏码在云环境下,可能存在新型安全 统平台存在安全漏洞 传统安全重点聚焦于物理安全,数据 管理安全 若安全机图署不当.扬于造成用户丢失 对自己的数控制权限 安全人员安全、设备安全等方面的 法律间题 目前积少云安全相关法案 政府已颁布安全相关法律法规  云计算安全与传统安全比较 B业云计技市与回用专业资源厍 首先,云计算安全服务与传统业务安全方案区别如下。 (1)客户端资源占用率低 目前市面上发布的新型云计算安全万案较传统安全方案客户端的资源占 用率更低,极大程度降低了客户在不同状态下的整体资源占用。 (2)病毒库置于服务器端 基于云技术的安全业务解决方案打破了传统安全方案将病毒特征库存放 于本地用户终端并需不断升级史新病毒库的格局。新方案将病毒定义和特征 库置于服务器侧(云端)用户仅需在本地调用引擎和特征库,即可随时ⅰ 包含成千上万样本的病毒特征库来识别对应威胁。  云计算安全与传统安全比较 B业云计技市与回用专业资源厍 (3)实现云安全态势感知新功能 新型云安全业务方案可以为用户提供史为全面的防御功能,针对现有病 毒不断持续快速更新、变异的特点,在执行扫描操作时,该方案可开启云安 全态势感知功能,第一时间检测到恶意威胁。这样使防护模块史为有效地拦 截来自不同途径的病毒、木马攻击,让用户真正体验到最为可靠、可信的安 全防护 与此同时,随着云计算安全的不断演进,在云环境下,云计算系统本身 也面临着前所未有的安全挑战,这些挑战正体现了云安全的第二层含义。  云计算安全与传统安全比较 B业云计技市与回用专业资源厍 (1)虚拟化安全问题 虚拟化是云计算概念相关性最紧密的一项技术,虚拟化的大规模应用引 发了业内专家对云系统安全的重新思考,带来了虚拟化相关的安全问题,如 虚拟机自身安全、虚拟机管理平台安全、虚拟机构成的虚拟网络安全等问题。 因此,传统的基于物理安全边界的防护机制难以有效保护基于共享虚拟化环 境下的用户应用及信息安全。另外,云计算系统非常庞杂,主要通过虚拟机