Symantec云安全解决专项方案.docVIP

云计算系统安全计划和要求 云计算系统安全计划和要求 TOC \o 1-4 \h \z \u 1 概述 1 2 云计算模型和安全 1 3 云安全建设依据和参考 3 4 云平台安全框架标准 4 5 云安全建设关键 4 5.1 云安全方面临关键威胁 4 5.2 云安全建设关键领域 5 5.2.1 云安全治理域 5 治理和企业风险管理 5 法律和电子证据发觉 6 合规和审计 7 信息生命周期管理 9 可移植性和互操作性 11 5.2.2 云安全运行域 11 业务连续性和灾难恢复 11 数据中心运行 12 应急响应、通告和补救 13 应用安全 13 加密和密钥管理 14 身份和访问管理 15 虚拟化 17 6 Symantec云安全处理方案 18 6.1 企业风险管理（CCS/ESM） 18 6.2 电子证据发觉和归档（EV） 21 6.3 合规和审计（SSIM） 22 6.4 数据泄露防护（DLP） 24 6.5 虚拟化安全（SEP+SCSP） 26 6.5.1 SEP 26 6.5.2 SCSP 30 6.6 加密和密钥管理（PGP） 31 文档信息 属性 内容 文档名称： DOCPROPERTY Title Symantec云安全处理方案 文档编号： 文档版本： 0.1 版本日期： /06/22 文档状态： 制作人： 祝晓光 审阅人： 版本变更统计 版本 修订日期 修订人 描述 0.1 /06/22 祝晓光 初始版本 概述 云计算（或云）是一个演化中词汇，它描述了很多现有计算技术和方法朝多种不一样方向发展。云将应用和信息资源和底层用以交付它们基础设施和机制分开。云强化了协作、灵敏、扩展性、可用性，和经过优化、更有效率计算来降低成本潜能。更具体地说，云描述了由“资源池”化计算、网络、信息和存放等组成服务、应用、信息和基础设施等使用。这些组件能够快速策划、置备、布署和退伍，而且能够快速扩充或缩减，提供按需、效用计算类似分配和消费模式。云架构对安全架构影响，能够被映射到某个安全、可操作控制、风险评定和管理框架等很多要素赔偿模型中去，进而符合合规性标准。 云计算系统设备作为云计算平台管理设备，在功效方面，首先需要含有对后台多个资源管理功效，依据业务需要定制不一样资源组合服务，经过资源自动布署和灵活调度，提供给用户使用。平台管理员和用户经过服务门户完成云计算平台管理功效和服务申请步骤。同时，管理设备需要对在云计算平台健康状态进行监控，满足日常运维需要。 云安全技术和设备为云计算系统对外提供可靠、实时、正确信息和服务给充足保障 云计算模型和安全 云服务交付能够分为三种模式和不一样衍生组合。这三种基础类型常常被称为“SPI”模型，其中SPI分别代表软件、平台和基础设施（作为服务）。它们定义以下： 云软件作为服务 (SaaS). 提供给用户能力是使用服务商运行在云基础设施之上应用。用户使用多种用户端设备经过“瘦”用户界面（比如浏览器）等来访问应用（比如基于浏览器邮件）。用户并不管理或控制底层云基础设施，比如网络、服务器、操作系统、存放、甚至其中单个应用能力，除非是一些有限用户特殊应用配置项。 云平台作为服务 (PaaS). 提供给用户能力是在云基础设施之上布署用户创建或采购应用，这些应用使用服务商支持编程语言或工具开发，用户并不管理或控制底层云基础设施，包含网络、服务器、操作系统、或存放等，不过能够控制布署应用，和应用主机某个环境配置。 云基础设施作为服务 (IaaS). 提供给用户能力是云供给了处理、存放、网络，和其它基础性计算资源，以供用户布署或运行自己任意软件，包含操作系统或应用。用户并不管理或控制底层云基础设施，不过拥有对操作系统、存放和布署应用控制，和部分网络组件有限控制（比如主机防火墙等）。 NIST给云计算定义了五个关键特征、三个服务模型、四个布署模型。以下图所表示： IaaS 是全部云服务基础，PaaS建立在IaaS之上，而SaaS又建立在PaaS之上，参见云参考模型图示。如同云服务能力是继承那样，信息安全风险和问题也是继承。云参考模型对于将真实服务和某个架构框架联络在一起，进而了解需进行安全分析资源和服务是很关键。IaaS涵盖了从机房设备到其中硬件平台等全部基础设施资源层面，它包含了将资源抽象化（或相反）能力，并交付连接到这些资源物理或逻辑网络连接，终极状态是IaaS提供商提供一组API，许可用户和基础设施进行管理和其它形式交互。 PaaS在IaaS之上，又增加了一个层面用以和应用开发框架、中间件能力和数据库、消息和队列等功效集成。PaaS许可开发者在平台之上开发应用，开发编程语言和工具由PaaS支持提供。 SaaS在底层IaaS和