云平台安全监管及体系设计方案.pdfVIP

饭疏食，饮水，曲肱而枕之，乐亦在其中矣。不义而富且贵，于我如浮云。——《论语》

云平台安全监管及

体系设计方案

饭疏食，饮水，曲肱而枕之，乐亦在其中矣。不义而富且贵，于我如浮云。——《论语》

内容目录

0引言

1.云安全风险分析

1.1云基础设施安全风险

1.1.1计算存储设备安全风险

1.1.2网络物理传输安全风险

1.2基础设施服务层安全风险

1.2.1虚拟机安全威胁

1.2.2云数据存储和传输安全风险

1.2.3虚拟化监视器安全风险

1.2.4网络虚拟化安全风险

1.2.5虚拟化管理方面安全风险

1.3平台服务层安全风险

1.3.1云平台服务安全风险

1.3.2云平台接口安全风险

1.3.3云平台数据安全风险

1.4软件服务层安全风险

1.4.1云平台软件服务的安全风险

1.4.2云平台软件服务隔离的安全风险

1.4.3云软件服务身份和访问管理的安全风险

2云安全标准规范

2.1国外标准规范

饭疏食，饮水，曲肱而枕之，乐亦在其中矣。不义而富且贵，于我如浮云。——《论语》

2.1.1NIST安全标准

2.1.2CSA云安全

2.2国内云安全标准

2.2.1云计算服务安全指南

2.2.2等保2.0

3云平台安全体系

3.1设计思路

3.2体系框架

4云安全监管体系设计

4.1体系概述

4.2体系功能组成

4.2.1管理端

4.2.2代理端

4.3功能模块设计

4.3.1云安全合规性检测服务

4.3.2云安全数据分析服务

4.3.3数据处理服务

4.3.4数据采集服务

4.3.5用户交互服务

饭疏食，饮水，曲肱而枕之，乐亦在其中矣。不义而富且贵，于我如浮云。——《论语》

0引言

由于云环境资源高度整合且边界不清晰，因此存在安全风险，此

外目前缺乏对云平台安全状态的全面认知，阻碍了云平台进一步的应

用和发展。根据云计算应用典型系统架构特点，全面梳理云计算环境