捷普构建全新一体化云安全体系

力。
』 Ｒ
Ｅ ｝ －
Ｒ Ｙ
服 务 ） 来 说 数 据 安全 、数 据 与 计 算 可 用 性 、灾 备 ■■■■■
与恢 复 、针 对应 用程 序 的攻 击是 主 要 的安 全 问题 ； 对
于Ｓ ａ ａ Ｓ（ Ｓ ｏ ｆ ｔ ｗ ａ ｒ ｅ － ａ ｓ — ａ － ｓ ｅ ｒ ｖ ｉ ｃ ｅ 软件 即服 务 ） 来说 用户更 关 注数 据与 应 用的 安全 问题 。 云计 算 的 相关 技 术特 点 及 其应 用模 式 正 在使 网络
边界变得模糊 ，这使云数据中心对于边界安全防护 的
需 求和 以往 的应 用 场景 相 比也 会 有所 不 同 。在 云计 算 环 境 下 ，如何 为 云 端 接入 安全 、 应 用系 统安 全 、
虚 拟 环境 安全 以及 全 网安全 管控 ”分别 提供 完 善
ｌ 计簟朝安 ２ ０ １ ４ ． ０
１安全策略保证云计算可持续发展
云 计 算没 有 边界 ，使 用者 将 无法 控 制数 据 甚 至 无法 确 切知 道 数据 的存 储 位 置 ．这 一方 面 加剧 了用户 对 数 据和 程 序 安全 的担 忧 ，另一 方 面也 使得 恶 意行 为 或 网络 攻 击 更 加 难 以 预 料 。 不 同 层 级 的云 计 算 应 用
■■■ ■■■ ■■■ ｌ
（ １ ） 对 用 户 数据 进 行加 密 、备 份 、恢 复 ，对 网络
的数 据流 量 、流 向 以及 系统稳 定性 进 行监 控 ，及 时发
现修复网络和 系统异常 ，应用防病毒 防火墙技术保
证 系 统和 应 用 的安全 ，应 用 网络传 输 安全机 制 保障 数
捷 普构 建全新 一体化 云安全体 系
（ 西 安交 大捷 普 网络科 技有 限 公司 ，陕 西 西安 ７ １ ０ ０ ７ ５ ）
目前 国 内的 电信 三 大运 营 商均 已 具 备提 供 综合 信
可 靠 的解 决方 案 ，是 我们 需要 面 对的 现实 问题 。 因此
息服 务的能 力 而云计算将成 为 电信运营商 进一步
重 点
主要包括提供系Байду номын сангаас冗余 、用户安全认证 、权限控制 、
端 对端 的 数据 传输 加密 、系统 安全 防 护等 技术 手段 。 电信 运 营商 主要 是在 设 备提 供商 提供 的设备 或平 台 的基 础 上提 供各 类 云计 算服 务 ．因此 应更 多地 从 系 统 级层 面和 实 施应 用等 方 面来 关注和 提 高云 计算 服务 的 安全 水平 采 用 的主要 安全 策略 如下 ：
一ｗ ｗ ｗ ｎｓ ｃ ｏｒ ｇ
市
Ｍ Ｃ
Ｕ Ｕ
￡ Ｔ 土
Ｒ Ｙ
历
要 因素 之一 ， 电信 运 营 商 在开 展 云计 算 服 务 的 同 时 ．
虚拟 化 安全 网关 ： 虚 拟化 安 全 网关提 供 了物 理设 备 一虚 多 的 虚拟化 安全 防 护解 决方 案 。在数 据 中
拓 展综 合 信 息服 务 的有 力 技术 手段 。随 着 政 务 云 ” 、 阿 里 云 的 出 现 ，越 来 越 多 的厂 商将 加 入 到 云 计 算
的行 列 当中 ，云计 算 服 务模 式 、应 用理 念 也将 不 断升 温 。那 么 云 安全 就 显得 尤为 重 要 从 完整 意 义上
据 的传 输 安全 。 （ ２ ）对 用户 和数 据 进 行 隔离 和分 类 保 护 建 立 多
服 务面 临不 同 的安全 问题 对 ｌ ａ ａ Ｓ（ Ｉ ｎ ｆ ｒ ａ ｓ ｔ ｒ ｕ ｃ ｔ ｕ ｒ ｅ ８ Ｓ ａ
Ｍ ｅ
Ｐ Ｕ
市 Ｓ ｅ ｒ Ｖ ｌ ｃ ｅ 基础 设 施 即服 务 ）来说 ，云计 算 数据 中心 的
来 说 ，云安 全 包括 两种 释 义 ： 一 种是 云 计 算技 术在 安 全 业 务 上 的具体 应 用 ，或 基 于云 计 算技 术 的安 全 解决 方案 ； 另 一种 是 由云计 算 自身 引发 的安 全 问题 。 我们 将 前 者称 为 云 安全 服 务 ，将 后者 定 义 为云 计 算 安全 。随 着云 计算 应 用 的不 断深 入 和丰 富 ，云计 算 安 全 与云 安全 服 务都 将 成 为 云 ”业 务提 供 商 关注 的
可靠 性 、物理 安 全 、 网络安 全 、传 输 安全 、系统 安 全 是主 要 问题 对 Ｐ ａ ａ Ｓ （ Ｐ 『 ａ ｔ ｆ ０ ｒ ｍ — ａ ｓ — ａ — ｓ ｅ ｒ ｖ ｉ ｃ ｅ 平台 即
级 安全 预 警机 制和 安全 防护机 制 ，严格 隔离 用 户数据 。 （ ３ ） 建 立严 格 的云 计 算 ＡＡ Ａ机 制 ，控 制 管理 权 限和 访 问权 限 ．提 供 用户访 问记 录 ，访 问可 溯源 。同 时 应加 强对 内 的安全 审计机 制 加强 对操 作 、维 护等 各 类 日志 的审计 管 理 ，提高 对违 规 溯源 的事后 审查能
（ ４ ） 病 毒 传 播 控 制 ，采 取 实 时 监 控 与 防 范 机 制 ．
控制蠕虫 、病毒、木马在云计算平台内外部网络的传
播 ，并 及 时 隔离和 修复 。 （ ５ ） 完善 云 计 算 平 台的 容灾 备 份机 制 ．包 括 重 要 系统 、数据 的异 地容 灾 备份 等 安全 性是 广 大 用户权 衡 是否 使 用云计 算服 务 的 重
对 于 解决 云数 据 中心 的边 界安 全 问题 ，传统 网关 技 术 早 已束 手 无策 ，而 此 时更 需要依 靠 下一 代 网关相 关技 术 来提 供一 套体 系化 的边 界安 全解 决方 案 。 总 体 来说 云计 算安 全 主要 集 中在云 计算 平 台本 身 的稳定 性 、用户数 据 安全 性 、完整 性 、保 密性 、网 络 攻 击 防护 等方 面 ，针对 于这 些 潜在 的安 全威胁 ，云 计算 提供 商 均提 出了 自己 的安全 解决 方案 ，方 案 内容