云计算安全架构与标准调研报告课件.ppt

云计算怎么做到 用户都有什么 IT 需求？ 基本的物质基础：计算机（包括硬盘）、网络 个人的基本需求：新闻、邮箱、聊天、游戏、交友、购物… 企业的基本需求：公司主页、邮件服务、开发平台、 ERP 、OA… 希望按需提供 IT 服务 （随时、随地、任意） 用户自服务：试用、购买、支付、反馈、交流、帮助… 广泛网络接入： PC 、手机、 PAD 、传感器… 高效资源共享：主机、网络、应用、数据、机房… 高弹性计算： Scale UpOut 、资源动态调度、弹性运营… 灵活度量计费：按时、按量、按级别度量与计费 如何按需提供 IT 服务 用户自服务：门户 +workflow 广泛网络接入：终端管理 + 虚拟终端（虚拟桌面、虚拟界面、沙盒） 高效资源共享：虚拟化（虚机、容器） 高弹性计算：分布式计算、并行计算、集群管理、自动化、智能化 灵活度量计费：统计 云计算怎么做到 云终端 云管道 云数据中心 HaaS 、 IaaS 、 PaaS 、 SaaS 云计算体系结构应该包括哪些关键组件 相关者 部署 模式 生态链 层次结构 使用方式 云计算体系结构：生态链、相关者、服务模式、部署模式 云监管者 云产品提供商 ? ? ? ? 云硬件厂商 云软件厂商 云社区 / 组织 传统 IT 厂商 ? ? ? ? ? Public Private Hybrid Community etc. 云服务商 （ MSP/CSP ） ? ? ? ? 互联网公司 电信运营商 传统 IDC 转型 传统 SI 转型 国家电网 ? ? ? ? ? IaaS PaaS SaaS BaaS etc. 云消费者 ? ? ? ? 个人用户 企业客户 政府客户 付电费 群体用户（家庭、圈子 发电厂、变压器、电缆 ... 云计算体系结构：层次结构、操作与数据流、相关者 建议参考 NIST Cloud Computing Reference Architecture But… 云计算安全需求 用户都有什么 IT 需求？ 基本的物质基础：计算机（包括硬盘）、网络 个人的基本需求：新闻、邮箱、聊天、游戏、交友、购物… 企业的基本需求：公司主页、邮件服务、开发平台、 ERP 、OA… 希望按需提供 IT 服务 （随时、随地、任意） 用户自服务：试用、购买、支付、反馈、交流、帮助… 广泛网络接入： PC 、手机、 PAD 、传感器… 高效资源共享：主机、网络、应用、数据、机房… 高弹性计算： Scale UpOut 、资源动态调度、弹性运营… 灵活度量计费：按时、按量、按级别度量与计费 如何按需提供 IT 服务 用户自服务：门户 +workflow 广泛网络接入：终端管理 + 虚拟终端（虚拟桌面、虚拟界面、沙盒） 高效资源共享：虚拟化（虚机、容器） 高弹性计算：分布式计算、并行计算、集群管理、自动化、智能化 灵活度量计费：统计 云计算安全的 4 个角度 云操作 云数据 云环境 云系统 云计算环境安全 通道安全问题 终端安全问题 ? 安全漏洞 ? 安全合规性 ? 非法终端 ? … ? 数据传输加密 ? 带宽管理 ? 质量保障 ? … 数据中心安全问题 ? 访问控制 ? 带宽保障 ? 入侵攻击 ? 应用交付 ? 数据安全 ?… 云服务中心 前端应用 Web 手机 笔记本 平板 Internet 云 网 络 平 台 业 务 平 台 中 间 件 管 理 平 台 应 用 安 全 管 理 安 全 云 计 算 平 台 云 计 算 物 理 环 境 接入安全 网 络 安 全 数 据 安 全 虚 拟 化 安 全 物 理 安 全 身份认证安全 云环境安全 更多样的网络访问来源与方式 安全风险 攻击溯源困难、攻击方法不可预知、更容易发起洪水攻击、安全隐患环节增多等 消费者对云服务更加不可见和不可控 安全风险 安全风险 多租户 安全风险 租户隔离、租户互访、租户作恶、资源超用、效率降低等 超级权限、信任危机、数据泄露、数据污染、数据损毁、数据销毁、数据非法访问、数据非 法传播等 度量刻度、计费错误等 消费者焦虑、信任危机、取证困难等 误操作、恶意操作、欺诈、取证与协助困难等 云消费者与云服务提供者之间的边界变