公有云平台风险对策与数据隐私安全
合集下载
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
公有云平台
风险对策与数据隐私安全
内容提纲
云计算概述 云平台的风险与对策 云平台的数据隐私安全 “云密码系统”设计
云计算的概念
云计算是一种商业计算模型。它 将计算任务分布在大量计算机构成的 资源池上，使用户能够按需获取计算 力、存储空间和信息服务。
云 计 算 的 模 型
云计算的特点
超大规模 虚拟化 高可靠性 通用性
CA授权认证体系
云密码系统Βιβλιοθήκη Baidu作环境
云密码系统客户端请求
云密码系统返回应答
结束语
云平台的普及需要强大健壮的信息安全措 施和制度来保驾护航。本文提出的“云密 码系统”是根据作者在行业内多年项目开 发与维护中结合公有云平台安全理论提出 的设想。希望抛砖引玉，与各位IT业同僚 深入交流，为云计算的安全研究贡献绵薄 之力，期待云计算在我国健康蓬勃地发展 。
风险的对策
内容提纲
云计算概述 云平台的风险与对策 云平台的数据隐私安全 “云密码系统”设计
数据隐私的顾虑
顾虑1—— 顾虑2—— 顾虑3—— 顾虑4—— 顾虑5—— 顾虑6—— 顾虑7—— 顾虑8——
隐私保护的原则
原则1—— 原则2—— 原则3—— 原则4—— 原则5—— 原则6—— 原则7—— 原则8——
THANKS
内容提纲
云计算概述 云平台的风险与对策 云平台的数据隐私安全 “云密码系统”设计
传统密码机不适合云计算
云计算使用密码机的关键是实现有效的 访问控制。这种访问控制最好是强制性的 ，有权威的授权机构来进行授权访问。在 此提出基于CA授权认证的密码机代理服务 器。
“传统密码机 +“密码机代理” = “云密码系统” ”
高可伸缩性 按需服务 极其廉价
云计算的服务模式
内容提纲
云计算概述 云平台的风险与对策 云平台的数据隐私安全 “云密码系统”设计
云计算的风险
风险1—— 风险2—— 风险3—— 风险4—— 风险5—— 风险6—— 风险7—— 风险8——
对策1—— 对策2—— 对策3—— 对策4—— 对策5—— 对策6—— 对策7—— 对策8——
风险对策与数据隐私安全
内容提纲
云计算概述 云平台的风险与对策 云平台的数据隐私安全 “云密码系统”设计
云计算的概念
云计算是一种商业计算模型。它 将计算任务分布在大量计算机构成的 资源池上，使用户能够按需获取计算 力、存储空间和信息服务。
云 计 算 的 模 型
云计算的特点
超大规模 虚拟化 高可靠性 通用性
CA授权认证体系
云密码系统Βιβλιοθήκη Baidu作环境
云密码系统客户端请求
云密码系统返回应答
结束语
云平台的普及需要强大健壮的信息安全措 施和制度来保驾护航。本文提出的“云密 码系统”是根据作者在行业内多年项目开 发与维护中结合公有云平台安全理论提出 的设想。希望抛砖引玉，与各位IT业同僚 深入交流，为云计算的安全研究贡献绵薄 之力，期待云计算在我国健康蓬勃地发展 。
风险的对策
内容提纲
云计算概述 云平台的风险与对策 云平台的数据隐私安全 “云密码系统”设计
数据隐私的顾虑
顾虑1—— 顾虑2—— 顾虑3—— 顾虑4—— 顾虑5—— 顾虑6—— 顾虑7—— 顾虑8——
隐私保护的原则
原则1—— 原则2—— 原则3—— 原则4—— 原则5—— 原则6—— 原则7—— 原则8——
THANKS
内容提纲
云计算概述 云平台的风险与对策 云平台的数据隐私安全 “云密码系统”设计
传统密码机不适合云计算
云计算使用密码机的关键是实现有效的 访问控制。这种访问控制最好是强制性的 ，有权威的授权机构来进行授权访问。在 此提出基于CA授权认证的密码机代理服务 器。
“传统密码机 +“密码机代理” = “云密码系统” ”
高可伸缩性 按需服务 极其廉价
云计算的服务模式
内容提纲
云计算概述 云平台的风险与对策 云平台的数据隐私安全 “云密码系统”设计
云计算的风险
风险1—— 风险2—— 风险3—— 风险4—— 风险5—— 风险6—— 风险7—— 风险8——
对策1—— 对策2—— 对策3—— 对策4—— 对策5—— 对策6—— 对策7—— 对策8——