云平臺信息安全整體保護(hù)技術(shù)研究

2013-11-28 11:37:53 萬方數(shù)據(jù)　點擊量：評論 (0)

1 引言自Google 公司提出云計算的概念以來，各類與云計算相關(guān)的服務(wù)紛紛涌現(xiàn)，隨之而來的就是人們對云安全問題的關(guān)注。云安全的策略構(gòu)想是：使用者越多，每個使用者就越安全，因為如此龐大的用戶群，足以覆蓋

的加入。

合理的安全體系架構(gòu)。只有擁有合理的安全體系架構(gòu)，才能對云平臺中上出現(xiàn)的病毒、木馬、掛馬網(wǎng)站以及非法行為有最靈敏的感知能力，并在第一時間運用成熟的技術(shù)，對其進(jìn)行最有針對性的處理。

專業(yè)的技術(shù)和經(jīng)驗。反病毒技術(shù)的積累、配置安全策略的經(jīng)驗，對安全事件第一時間的感知能力，都是云平臺安全得以有力維護(hù)的保障。大量專利技術(shù)、虛擬機、智能主動防御、大規(guī)模并行運算等技術(shù)的綜合運用，使得“云安全”系統(tǒng)能夠及時處理海量的上報信息并將處理結(jié)果共享給“云安全”系統(tǒng)的每個成員。

大量的資金和技術(shù)投入。云安全環(huán)境較之傳統(tǒng)的安全環(huán)境更為復(fù)雜，系統(tǒng)也更加龐大，安全設(shè)備、軟件具有覆蓋面廣、性能要求高等特點。因此要建立安全的云平臺，充足的資金和技術(shù)投入是不可或缺的。

開放的系統(tǒng)以及大量合作伙伴的加入。云安全環(huán)境應(yīng)該是個開放性的系統(tǒng)，其“探針”與所有軟件完全兼容，即使用戶使用不同廠商的軟件，也應(yīng)該可以享受“云安全”系統(tǒng)帶來的成果。而加入的廠家越多，云安全系統(tǒng)的覆蓋能力也應(yīng)該越強。邏輯云安全環(huán)境如圖1 所示。

圖1 邏輯云安全環(huán)境

2.2 安全體系架構(gòu)

云平臺下信息安全整體保護(hù)體系建設(shè)的目標(biāo)是依據(jù)云計算的特點，建立滿足云計算的建設(shè)要求，能夠涵蓋云計算的基礎(chǔ)設(shè)施、業(yè)務(wù)支撐、運維管理、安全保障與智能服務(wù)等五方面內(nèi)容的信息安全整體保障體系。云平臺的信息安全整體保護(hù)體系還應(yīng)體現(xiàn)等級保護(hù)的思想，依據(jù)《信息系統(tǒng)等級保護(hù)安全技術(shù)設(shè)計要求》, 本文將云平臺的安全保護(hù)環(huán)境從邏輯上分為云安全計算環(huán)境、云安全區(qū)域邊界、云安全通信網(wǎng)絡(luò)以及云安全管理中心四個部分，提出一套針對云平臺的信息安全整體保護(hù)技術(shù)方案，如圖2 所示。

圖2 云平臺信息安全整體保護(hù)技術(shù)方案云計算平臺和傳統(tǒng)計算平臺的最大區(qū)別在于計算環(huán)境，云平臺的計算環(huán)境是通過網(wǎng)絡(luò)把多個成本相對較低的計算實體整合而形成的一個具有強大計算能力的系統(tǒng)，這樣的一個系統(tǒng)勢必比傳統(tǒng)意義上的計算環(huán)境要更加復(fù)雜。對云平臺的計算環(huán)境的保護(hù)也是云平臺下信息安全整體保護(hù)體系的重中之重。

強大、方便的云計算服務(wù)是通過客戶端最終展現(xiàn)給用戶的，在云計算環(huán)境完成了客戶所要求的工作或服務(wù)后，這些工作、服務(wù)的成果應(yīng)通過一個安全的途徑傳輸并最終展現(xiàn)在客戶端上。云計算環(huán)境下的通信網(wǎng)絡(luò)就是保證云計算環(huán)境到客戶端、云計算環(huán)境之間進(jìn)行信息傳輸以及實施安全策略的部件。

上一頁 1 2 3 4 5 6 7 8 下一頁

責(zé)任編輯：和碩涵

免責(zé)聲明：本文僅代表作者個人觀點，與本站無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實，對本文以及其中全部或者部分內(nèi)容、文字的真實性、完整性、及時性本站不作任何保證或承諾，請讀者僅作參考，并請自行核實相關(guān)內(nèi)容。

我要收藏

個贊