桌面云安全与评估.pptVIP

桌面云安全与评估

2025/12/2

目录云的特点及安全风险桌面云特点桌面云安全评估方法

云的安全

云计算的风险（gartner）

1.特权用户的控制

在公司外的场所处理敏感信息可能会带来风险，因为这将绕过企业IT部门对这些信息“物理、逻辑和人工的控制”。企业需要对处理这些信息的管理员进行充分了解，并要求服务提供商提供详尽的管理员信息。

2.可审查性

用户对自己数据的完整性和安全性负有最终的责任。传统服务提供商需要通过外部审计和安全认证，但一些云计算提供商却拒绝接受这样的审查。面对这样的提供商，用户只能用他们的服务做一些琐碎的工作。

3.数据位置

在使用云计算服务时，用户并不清楚自己的数据储存在哪里，用户甚至都不知道数据位于哪个国家。用户应当询问服务提供商数据是否存储在专门管辖的位置，以及他们是否遵循当地的隐私协议。

4.数据隔离

在云计算的体系下，所有用户的数据都位于共享环境之中。加密能够起一定作用，但是仍然不够。用户应当了解云计算提供商是否将一些数据与另一些隔离开，以及加密服务是否是由专家设计并测试的。如果加密系统出现问题，那么所有数据都将不能再使用。

5.数据恢复

就算用户不知道数据存储的位置，云计算提供商也应当告诉用户在发生灾难时，用户数据和服务将会面临什么样的情况。任何没有经过备份的数据和应用程序都将出现问题。用户需要询问服务提供商是否有能力恢复数据，以及需要多长时间。

6.调查支持

在云计算环境下，调查不恰当的或是非法的活动将难以实现，因为来自多个用户的数据可能会存放在一起，并且有可能会在多台主机或数据中心之间转移。如果服务提供商没有这方面的措施，那么在有违法行为发生时，用户将难以调查。

7.长期生存性

理想情况下，云计算提供商将不会破产或是被大公司收购。但是用户仍需要确认，在发生这类问题的情况下，自己的数据会不会受到影响。用户需要询问服务提供商如何拿回自己的数据，以及拿回的数据是否能够被导入到替代的应用程序中。

目录云的特点及安全风险桌面云特点桌面云安全评估方法

云计算对IT生产环境的影响Page7现有办公场景办公区PCTC/SC云计算办公场景云计算系统StorageCloudServersVMsPCNotes、W3等应用服务器PC直接访问应用服务器代码等代码等代码等TC/SCVMNotes、W3等应用服务器VM访问应用服务器通过TC/SC登陆到VMTC/SCVMsCloudServersNetworkIT生产环境的变化将带来风险网络准入认证

云计算对IT生产环境的影响Page8现有办公场景办公区网络准入认证PCPCNotes、W3等应用服务器PC直接访问应用服务器代码等代码等代码等

TC/SCVMNotes、W3等应用服务器VM访问应用服务器通过TC/SC登陆到VM云计算办公场景TC/SC云计算对IT生产环境的影响Page9办公区云计算系统StorageCloudServersVMs代码等TC/SCVMsCloudServersNetworkIT生产环境的变化将带来风险网络准入认证

目录云的特点及安全风险桌面云特点桌面云安全评估

桌面云安全评估方案审视问卷调查用例测试渗透测试安全需求清单（40）安全风险清单（35）易用性需求基线安全测试用例（201个）调查问卷安全性易用性白盒测试黑盒测试

桌面云安全风险/需求4145TC/SCNetworkVMsCloudServers特权用户的控制数据隔离数据恢复信息安全需求（TC）瘦终端不能内置用户可访问的存储单元USB端口仅能接鼠标、键盘，禁用数据读写等其它功能操作系统只能从系统内置固件引导启动用户凭证(如用户名、口令)不能保存在机器存储单元中固件（Firmware）升级受控信息安全需求（VM及其他）提供安全接入（软终端、TC）功能支持分层分级的运维权限管理系统需要支持虚拟机用户的访问区域可控制用户镜像文件信息要加密或变换后存放提