English日本語
云计算宁静提要
云计算从看法到实体，至今已历经十二个年头。时至今日，云计算早已成为IT领域的“常态”。从2006年Google公司开始提出“云计算”这一IT看法以来，云计算的生长不仅得到了各商业机构和科研院校的鼎力支持，也得到了世界各国政府的极力助推。以我国为例，近年来，云计算在我国政府推动下迅猛生长，尤其在中国政府将网络宁静上升到国家战略层面的配景下，国内IT基础设施已经逐步实现从计算、存储、软件到操作系统和数据库等核心平台的国产化。因此，云计算在我国信息宁静的建设过程中将担任更重要的角色。
《中华人民共和国网络宁静法》由全国人民代表大会常务委员会于2016年11月7日宣布，自2017年6月1日起施行。其中，第二十一条“国家实行网络宁静品级� ；ぶ贫�。网络运营者应当凭据网络宁静品级� ；ぶ贫鹊囊�，履行下列宁静� ；ひ逦�。”，奠基品级� ；ぶ贫鹊闹匾拔�。
云计算宁静挑战
云计算平台作为信息化建设中的重要系统，具备开放型巨系统的特征，系统组成极为庞大。由此决定着云计算平台将面临着各个层面的网络宁静挑战。
首先，是来自网络和通讯的宁静挑战。这类攻击是借助网络、通讯特性如带宽、传输会话、数据包转发等实施的攻击。例如，直接通过网络实施DDOS攻击，通过网络使用不宁静接口实施注入、偷取秘钥、非法获取敏感数据、非法改动数据攻击，通过网络实施账户劫持以及通过网络传输的APT类攻击等。
其次，是面向设备和计算的宁静挑战。攻击者利用云计算设备和平台性能优势或固有特性实施直接或间接的攻击，如：身份验证和凭证被偷取、云计算存储资源数据残留、存在漏洞的基础服务资源被共享使用、云服务被滥用于其他网络攻击等。
第三，是面向应用和数据的宁静挑战。应用的目的是处置数据，云计算软件漏洞、不宁静接口、数据库存储不受控、黑客攻击、员工处置数据的异常操作、未被授权的访问等可造成数据泄露、数据异常销毁、数据永久丢失等重大损失。
第四，是来自管理、运维的宁静挑战。在云计算管理层面，缺乏尽职视察、数据所有权缺乏保障体系 ；在运维层面，存在云使用方或云租户对云计算服务方过度依赖，甚至被云计算服务方锁定、恶意越权访问、滥用职权以及误操作等，存在信息宁静隐患的管理和运维，这些对云计算平台的宁静稳定带来巨大风险和隐患。
云计算品级� ；ぷ橹芄�
云计算品级� ；さ氖┬杏闪讲棵抛槌�，一部门是组织，另外一部门是施行逻辑。就组织而言，云计算品级� ；び型晟频闹傅肌⒐婊⑹圆狻⒔ㄉ琛⒀橹ぁ⑸蠹坪土呕鞒套橹问胶土鞒�。
图1 品级� ；な凳┝鞒�
云计算品级� ；た蚣�
云计算品级� ；な钦龅缺�2.0的一部门，它与品级� ；さ摹巴ㄓ谩辈棵判纬梢桓稣�，来约束云计算平台的品级� ；そㄉ�，为云计算平台网络宁静建设设立基线。云计算品级� ；た蚣芷揪菹低匙槌衫椿�，大致可分为面向整个云计算平台的防护要求和面向云计算负载的防护要求。
图2 云计算宁静品级� ；な瞧芳侗 ；た蚣艿囊徊棵�
云计算系统分级需要综合品级� ；ぶ械哪餐ㄓ靡蠛驮萍扑隳擦礁瞿 ？榈哪谌�，进行定级。云计算品级� ；さ拿扛銎芳兑谰萃捕阅勘暝斐傻挠跋焖�，形成有梯度的防护。这些要求被整体划分为技术要求和管理要求，分别面向云计算平台系统和云计算平台管理两个部门。以三级等保建设为例，其技术要求160多项、管理要求120多项。
图3 云计算平台品级� ；つ谌菘蚣�
云计算品级� ；ぢ呒�
云计算品级� ；ぢ呒羌际趼呒⒐芾砺呒驮诵新呒�。技术逻辑和运行逻辑是密不行分的，云计算平台的组成可分为控制平台和云计算基础设备，云计算控制平台目前包罗OpenStack、VmwareESX、XenServer、阿里飞天、华为FusionSphere、OpenQRM、OpenNebula等 ；云计算基础设备包罗网络设备、存储设备、计算设备、证书签发设备还有种种系统等。云计算品级� ；さ闹匾挝袷嵌栽萍扑闫教ㄗ约阂约捌湓诵谢肪匙鐾缒卜阑�。
云宁静防护逻辑由技术体系与管理体系两部门组成，其中，宁静管理体系包罗人员与组织、宁静计谋、系统宁静建设和系统宁静运维四部门。宁静技术体系包罗计算环境宁静、接入界限宁静、通信网络宁静和宁静管理中心四部门。宁静管理中心支持下的云计算平台宁静设计框架如下图所示，该图指出了云计算平台的三层架构和三种主要的宁静区域划分方式，以及宁静计算环境、宁静区域界限（即下图中纵向虚线所示）、宁静通信网络（即下图中的双向箭头）在云计算平台中的位置。
图4 云计算品级� ；そㄉ杪呒蚣�
总 结
云平台宁静机制是由两个主要方面来保障的，一个是云等� ；沟奶逑导芄�，另外一个是该体系架构的执行逻辑。这两个方面论述了面对云计算平台网络宁静威胁，应如何制定管理计谋和网络宁静系统建设。云计算品级� ；ぶ贫扰阃破教ㄉび胧导�，遍布信息宁静建设的各个领域，聚焦、深入行业领域将会是云计算品级� ；ぶ贫戎氐闫�。
参考资料
《计算机信息系统宁静� ；て芳痘肿荚颉稧B17859-1999
《信息系统宁静品级� ；な凳┲改稀�
《信息系统宁静� ；て芳抖吨改稀�
《信息系统宁静品级� ；せ疽蟆稧B/T -22239-2019
《信息系统品级� ；つ采杓埔蟆稧B/T-25070-2019
《信息系统宁静品级� ；げ馄酪蟆稧B/T -28448-2019
《信息系统宁静品级� ；げ馄拦讨改稀稧B/T -28449-2018
Copyright ? 抖圈为赌而生 版权所有 京ICP备05032414号 
京公网安备11010802024551号
