|
新聞中心
當前位置：網(wǎng)站首頁 > 新聞中心
解析云服務安全策略
對于不同的云服務模式（IaaS、PaaS、SaaS），安全關(guān)注點是不一樣的；當然，也有一些是這3種模式需要共同關(guān)注的，即無論是IaaS、PaaS，還是SaaS，都應該關(guān)注的安全，如：數(shù)據(jù)安全、加密和密鑰管理、身份識別和訪問管理、安全事件管理、業(yè)務連續(xù)性等等。IaaS層安全策略：
IaaS涵蓋了從機房設(shè)備到其中的硬件平臺等所有的基礎(chǔ)設(shè)施資源層面。IaaS層的安全，主要包括物理與環(huán)境安全、主機安全、網(wǎng)絡(luò)安全、虛擬化安全、接口安全。
1.物理安全：是指保護云計算平臺免遭地震、水災、火災等事故以及人為行為導致的破壞。
2.主機安全：應該要求做到身份鑒別、訪問控制、安全審計、剩余信息保護、入侵防范、惡意代碼控制、資源控制等。
3.網(wǎng)絡(luò)安全：網(wǎng)絡(luò)結(jié)構(gòu)安全、網(wǎng)絡(luò)訪問控制、網(wǎng)絡(luò)安全審計、邊界完整性檢查、網(wǎng)絡(luò)入侵防范、惡意代碼防范、網(wǎng)絡(luò)設(shè)備防護。
4.虛擬化安全：包括兩個方面的問題：一是虛擬技術(shù)本身的安全，二是虛擬化引入的新的安全問題。
5.接口安全：需要采取相應的措施來確保接口的強用戶認證、加密和訪問控制的有效性，避免利用接口對內(nèi)和對外的攻擊，避免利用接口進行云服務的濫用等。
PaaS層安全策略：
PaaS位于IaaS之上，又增加了一個層面用以與應用開發(fā)框架、中間件能力以及數(shù)據(jù)庫、消息和隊列等功能集成。PaaS允許開發(fā)者在平臺之上開發(fā)應用，開發(fā)的編程語言和工具由PaaS支持提供。PaaS層的安全，主要包括接口安全、運行安全。
1.接口安全：需要采取相應的措施來確保接口的強用戶認證、加密和訪問控制的有效性，避免利用接口對內(nèi)和對外的攻擊，避免利用接口進行云服務的濫用等。
2.運行安全：主要包括對用戶應用的安全審核、不同應用的監(jiān)控、不同用戶系統(tǒng)的隔離、安全審計等。
SaaS層安全策略：
SaaS位于底層的IaaS和PaaS之上，SaaS能夠提供獨立的運行環(huán)境，用以交付完整的用戶體驗，包括內(nèi)容、展現(xiàn)、應用和管理能力。SaaS層的安全，主要包括應用安全：就是要在應用的設(shè)計開發(fā)之初，充分考慮到安全性，應該制定并遵循適合SaaS模式的SDL（安全開發(fā)生命周期）規(guī)范和流程，從整個生命周期上去考慮應用安全。
|
