云安全研究进展及技术解决方案发展趋势
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
运用 的一种 运行 模式 。
流厂 家技 术解决 方案 的现状及 发展 趋 势进行 了
详细 阐述 ， 对我 国云计算安全 的发展 具有一 定 这
的借鉴意义。
关键词 ： 云安全 ， 术解决方案 技
Ａｂ ｔａ ｔ ｅｕ ｔ ａ ｅ ｏ ｒｔ ａ ｓｕ ｎ ｓｒｃ ：Ｓ ｃ ｒ ｙ ｈ ｓ ｂ ｃ ｍｅ ａ ｃ ｉ ｌｉ ｅ ｉ ｉ ｉ ｃ ｓ
ｆ ｍ ｉｓ ｅ ｍ Ｔ ｃ ｍｐ ｎｅ ｉ ｅ ａｄ ｔ ｌｕ ｒ ｍａｎ ｔ ａ Ｉ ｏ ａ ｉｓｗ ｔ ｒｇ ｒ ｏｃｏ ｄ ｏ ｒ ｈ
ｓ ｃ ｒｔ． ｅｕ ｙ ｉ
云计算在带给我们规模经济 、高应用可用性益处的同
时 ， 核 心技 术特 点 （ 拟 化 、 源 共享 、 布式 等 ） 其 虚 资 分 也 决 定 了它在安 全性 上存 在着 天然 隐 患 。例如 ， 当数据 、
Ｋｅ ｗｏｄ ： ｃｏ ｄ ｃ ｍｐ ｔ ｇ ｃｏ ｄｎ ｓ ｃ ｒ ｙ ｙ ｒｓ ｌｕ ｏ ｕｉ ， ｌｕ ｉｇ ｅ ｕ ｔ， ｎ ｉ
ｓ ｌｔ ｎ ｏｕ ｉ ｏ
信息存储在物理位置不确定 的“ 云端” 服务安全 、 ， 数据
安 全与 隐私 安全 如何保 障 ？这些 问题是 否会 威 胁到 个 人、 企业 以至 国家 的信 息安 全 ？ 拟化 模式 下业 务 的可 虚
云计算 的出现使 得公 众 客户获 得低 成本 、 高性 能 、 快速 配置 和海量 化 的计算 服 务成 为可 能 。但 正如一 件 新鲜 事物 在带 给我们 好处 的同时 ， 也会 带来 问题一 样 ，
ｍａ ｒｔ ｉ ｎ ｒｓａｃ ｎ ｅｈｏｏｙ ｓｌｔ ｎ ｊ ｏ ｃ ｉ ｅｅｒｈ ａ ｄ ｔ ｎｌｇ ｏｕ ｏｓ ｏ ｐｓ ｃ ｉ
域进行 了系列探索 ，如云计算安全技术体系框架研
ｃｏ ｄ ｃ ｍｐ ｔ ｇ Ｔ ｉ ｒｃｅｄ ｓｒｂ ｓｔｅｃ ｎ ｅ ｔ ｌｕ ｏ ｕｉ ． ｈｓａｔ ｌ ｅｃ ｅ ｈ ｏ ｃｐ ｎ ｉ ｉ
ａ ｄ ｓｇ ｉ ｃ ｔ ｎ ｏ ｌ ｕ ｅ ｕ ｔ ，ａ ｄ ｉ ｔ ｄ ｃ ｓ ｎ ｉｎ ｆ ａｉ ｆ ｃｏ ｄ ｓ ｃ ｒ ｙ ｎ ｎ ｒ ｕ ｅ ｉ ｏ ｉ ｏ
用性如何保证？ 为此 ， 现阶段云安全研究成为云计算应 wk.baidu.com
用发展 中最为重 要 的研究 课题 之一 ，得到 越来 越 多 的 关注
１ 云安全的含义及研 究方向
所谓 云 安全 ， 主要包 含 两个 方面 的含 义 。 一是 云 第 自身 的安全 保护 ， 也称 为云 计算 安全 ， 括 云计算 应 用 包
Ｔ 技术广角 … … … … … … … … … ・ Ｉ Ｉ
ｅ ｃ ｈ ｎ ｏ ｌ ｇ ｙ Ｐ ａ ｎ ｏ ｒ ａ ｍ ｏ ａ
云安全研 究进展及 技术解决方案 发展趋势
陈 军 中国电信 北京 研究 院 网络运 营支 撑 中心高级 工 程师 薄 明霞 中国 电信 北京 研 究院 网络运 营 支撑 中心 高级工 程师 王渭清 中国 电信 北京 研 究院 网络 运营支 撑 中心 工程师
及 进行 探讨 。
・
・
账号和服务劫持
未 知 的安 全 场景
・
依 据 Ｃ Ａ提 出的技 术观 点 ， 际上 一些 组 织 和 Ｓ 国 机 构 如 Ｃ Ｍ （ ｏ ｏ ｓｕａｃ ｔｃＢ ｙｎ ｅ Ａ Ｃ ｍｍ ｎＡ ｓｒｎｅＭｅ ｉ ｅｏｄｔ ｒ ｈ
Ｃｏ ｄ 、微软以及国内的绿盟科技等也在云安全领 ｌ ） ｕ
摘 要 ：针对横 亘在 云计 算发展 道路 上的 一个 鸿
沟— — 安 全 性 ， 文 介 绍 了 云 安 全 的概 念 及 其 内 本 涵 ， 对 云 安 全 研 究 的 主 要 方 向及 云 安 全 研 究 主 并
随着 网络进 入更加 自由和灵 活 的 Ｗｅ ２ ｂ． ０时代 ， 云
计 算 的概念 风起 云涌 。 谓 云计算 ， 所 就是利 用虚 拟化技 术 建 立 统一 的基 础 设施 、 务 、 用 及信 息 的资 源池 ， 服 应 以分布 式技 术对 各种 基础设 施 资源 池进 行有 效 组织 和
就是基于云计算的 、 通过采用云计算技术来提升安 全系统 的服务效能的安全解决方案 ，如基于云计算
的防病 毒 技术 、 马检测 技 术 等 。 挂 针 对 云安 全 ， 目前研 究 方 向主要 有 三个 。 第一 是
２１ ００年 ３ 月云安全联盟又发表 了其在 云安全
础； 第二是使用云的形式提供和交付安全 ， 也即云计 领域的最新研究成果——云计算 的七大安全威胁 ，
获得了广泛的引用和认可 ， 其主要内容如下 ：
・ ・
云计算的滥用 、 恶用 、 拒绝服务攻击
不安 全 的接 口和 Ａ Ｉ Ｐ
・
・
恶 意 的内部 员工 共享 技 术产 生 的问题 数据 泄漏
・
云计算安全 ，主要研究如何保障云 自身及其上的各
种应用 的安全 ， 包括云计算平台系统安全 、 户数据 用 安全存贮与隔离 、 用户接人认证 、 信息传输 安全 、 网 络攻击防护 、 合规审计等 ； 第二是安全基础设置 的云 化， 主要研究如何采用云计算技术新建 、 整合安全基 础设 施资源 、 优化安全防护机制 ， 包括通过云计算技 术构建超大规模安全事件 、 信息采集与处理平台 ， 实 现对海量信息的采集 、 关联分析 、 提升全网安全态势 把控及风险控制能力等 ； 第三是云安全服务 ， 主要研 究各种基于云计算平台为客户提供 的安全 服务 ， 如 防病毒服务等。本文重点对云计算安全的研究进行
系统安全 、 云计算应用服务安全 、 云计算用户信息安全
－
ＭＳＴ￣＿ｅ２ １ Ｔ Ｊ． ，ｏ ｕ ｎ
…
…
…
…
…
…
…
Ｍ
Ｎ ｙＥＭＩＮ ０ ｏ帅 Ｍｃ ｓ 啪 Ｆ ＵＴ Ｔ Ｎ１ Ａ ０
等 ，云计算安全是云计算技术健康可持续发展 的基 算技 术在安全领域的具体应用 ， 也称为安全云计算 ，
流厂 家技 术解决 方案 的现状及 发展 趋 势进行 了
详细 阐述 ， 对我 国云计算安全 的发展 具有一 定 这
的借鉴意义。
关键词 ： 云安全 ， 术解决方案 技
Ａｂ ｔａ ｔ ｅｕ ｔ ａ ｅ ｏ ｒｔ ａ ｓｕ ｎ ｓｒｃ ：Ｓ ｃ ｒ ｙ ｈ ｓ ｂ ｃ ｍｅ ａ ｃ ｉ ｌｉ ｅ ｉ ｉ ｉ ｃ ｓ
ｆ ｍ ｉｓ ｅ ｍ Ｔ ｃ ｍｐ ｎｅ ｉ ｅ ａｄ ｔ ｌｕ ｒ ｍａｎ ｔ ａ Ｉ ｏ ａ ｉｓｗ ｔ ｒｇ ｒ ｏｃｏ ｄ ｏ ｒ ｈ
ｓ ｃ ｒｔ． ｅｕ ｙ ｉ
云计算在带给我们规模经济 、高应用可用性益处的同
时 ， 核 心技 术特 点 （ 拟 化 、 源 共享 、 布式 等 ） 其 虚 资 分 也 决 定 了它在安 全性 上存 在着 天然 隐 患 。例如 ， 当数据 、
Ｋｅ ｗｏｄ ： ｃｏ ｄ ｃ ｍｐ ｔ ｇ ｃｏ ｄｎ ｓ ｃ ｒ ｙ ｙ ｒｓ ｌｕ ｏ ｕｉ ， ｌｕ ｉｇ ｅ ｕ ｔ， ｎ ｉ
ｓ ｌｔ ｎ ｏｕ ｉ ｏ
信息存储在物理位置不确定 的“ 云端” 服务安全 、 ， 数据
安 全与 隐私 安全 如何保 障 ？这些 问题是 否会 威 胁到 个 人、 企业 以至 国家 的信 息安 全 ？ 拟化 模式 下业 务 的可 虚
云计算 的出现使 得公 众 客户获 得低 成本 、 高性 能 、 快速 配置 和海量 化 的计算 服 务成 为可 能 。但 正如一 件 新鲜 事物 在带 给我们 好处 的同时 ， 也会 带来 问题一 样 ，
ｍａ ｒｔ ｉ ｎ ｒｓａｃ ｎ ｅｈｏｏｙ ｓｌｔ ｎ ｊ ｏ ｃ ｉ ｅｅｒｈ ａ ｄ ｔ ｎｌｇ ｏｕ ｏｓ ｏ ｐｓ ｃ ｉ
域进行 了系列探索 ，如云计算安全技术体系框架研
ｃｏ ｄ ｃ ｍｐ ｔ ｇ Ｔ ｉ ｒｃｅｄ ｓｒｂ ｓｔｅｃ ｎ ｅ ｔ ｌｕ ｏ ｕｉ ． ｈｓａｔ ｌ ｅｃ ｅ ｈ ｏ ｃｐ ｎ ｉ ｉ
ａ ｄ ｓｇ ｉ ｃ ｔ ｎ ｏ ｌ ｕ ｅ ｕ ｔ ，ａ ｄ ｉ ｔ ｄ ｃ ｓ ｎ ｉｎ ｆ ａｉ ｆ ｃｏ ｄ ｓ ｃ ｒ ｙ ｎ ｎ ｒ ｕ ｅ ｉ ｏ ｉ ｏ
用性如何保证？ 为此 ， 现阶段云安全研究成为云计算应 wk.baidu.com
用发展 中最为重 要 的研究 课题 之一 ，得到 越来 越 多 的 关注
１ 云安全的含义及研 究方向
所谓 云 安全 ， 主要包 含 两个 方面 的含 义 。 一是 云 第 自身 的安全 保护 ， 也称 为云 计算 安全 ， 括 云计算 应 用 包
Ｔ 技术广角 … … … … … … … … … ・ Ｉ Ｉ
ｅ ｃ ｈ ｎ ｏ ｌ ｇ ｙ Ｐ ａ ｎ ｏ ｒ ａ ｍ ｏ ａ
云安全研 究进展及 技术解决方案 发展趋势
陈 军 中国电信 北京 研究 院 网络运 营支 撑 中心高级 工 程师 薄 明霞 中国 电信 北京 研 究院 网络运 营 支撑 中心 高级工 程师 王渭清 中国 电信 北京 研 究院 网络 运营支 撑 中心 工程师
及 进行 探讨 。
・
・
账号和服务劫持
未 知 的安 全 场景
・
依 据 Ｃ Ａ提 出的技 术观 点 ， 际上 一些 组 织 和 Ｓ 国 机 构 如 Ｃ Ｍ （ ｏ ｏ ｓｕａｃ ｔｃＢ ｙｎ ｅ Ａ Ｃ ｍｍ ｎＡ ｓｒｎｅＭｅ ｉ ｅｏｄｔ ｒ ｈ
Ｃｏ ｄ 、微软以及国内的绿盟科技等也在云安全领 ｌ ） ｕ
摘 要 ：针对横 亘在 云计 算发展 道路 上的 一个 鸿
沟— — 安 全 性 ， 文 介 绍 了 云 安 全 的概 念 及 其 内 本 涵 ， 对 云 安 全 研 究 的 主 要 方 向及 云 安 全 研 究 主 并
随着 网络进 入更加 自由和灵 活 的 Ｗｅ ２ ｂ． ０时代 ， 云
计 算 的概念 风起 云涌 。 谓 云计算 ， 所 就是利 用虚 拟化技 术 建 立 统一 的基 础 设施 、 务 、 用 及信 息 的资 源池 ， 服 应 以分布 式技 术对 各种 基础设 施 资源 池进 行有 效 组织 和
就是基于云计算的 、 通过采用云计算技术来提升安 全系统 的服务效能的安全解决方案 ，如基于云计算
的防病 毒 技术 、 马检测 技 术 等 。 挂 针 对 云安 全 ， 目前研 究 方 向主要 有 三个 。 第一 是
２１ ００年 ３ 月云安全联盟又发表 了其在 云安全
础； 第二是使用云的形式提供和交付安全 ， 也即云计 领域的最新研究成果——云计算 的七大安全威胁 ，
获得了广泛的引用和认可 ， 其主要内容如下 ：
・ ・
云计算的滥用 、 恶用 、 拒绝服务攻击
不安 全 的接 口和 Ａ Ｉ Ｐ
・
・
恶 意 的内部 员工 共享 技 术产 生 的问题 数据 泄漏
・
云计算安全 ，主要研究如何保障云 自身及其上的各
种应用 的安全 ， 包括云计算平台系统安全 、 户数据 用 安全存贮与隔离 、 用户接人认证 、 信息传输 安全 、 网 络攻击防护 、 合规审计等 ； 第二是安全基础设置 的云 化， 主要研究如何采用云计算技术新建 、 整合安全基 础设 施资源 、 优化安全防护机制 ， 包括通过云计算技 术构建超大规模安全事件 、 信息采集与处理平台 ， 实 现对海量信息的采集 、 关联分析 、 提升全网安全态势 把控及风险控制能力等 ； 第三是云安全服务 ， 主要研 究各种基于云计算平台为客户提供 的安全 服务 ， 如 防病毒服务等。本文重点对云计算安全的研究进行
系统安全 、 云计算应用服务安全 、 云计算用户信息安全
－
ＭＳＴ￣＿ｅ２ １ Ｔ Ｊ． ，ｏ ｕ ｎ
…
…
…
…
…
…
…
Ｍ
Ｎ ｙＥＭＩＮ ０ ｏ帅 Ｍｃ ｓ 啪 Ｆ ＵＴ Ｔ Ｎ１ Ａ ０
等 ，云计算安全是云计算技术健康可持续发展 的基 算技 术在安全领域的具体应用 ， 也称为安全云计算 ，