IDC基础设施云的安全策略研究

doi:10.3969/j.issn.1000-0801.2010.06.008

摘要/Abstract

摘要：

云计算是一种新的技术和商业模式，通过“基础设施云平台”可以为用户提供基于互联网的IT基础设施服务（IaaS），有效提高IDC相关产品的盈利能力，扩大客户群。然而，“基于互联网”的特点在带来易用性的同时，对业务支撑平台提出了更高的安全要求。本文结合基础设施云平台的特点，提出了面向基础设施云的安全框架以及解决云计算的引入所带来的安全问题的对策。

关键词: 云计算, IaaS, 安全策略

Abstract:

Cloud computing is a new technology and business model，the infrastructure as a service（IaaS）can provide customers the Internet-based IT infrastructure services，effectively improve the profitability of IDC-related products and increase the customers.However，the ＂Internet-based＂ feature brings ease of use at the same time，the higher security requirements must be considered for the business support platform.According to the characteristics of infrastructure cloud platforms，we propose the security framework and the security countermeasures for the new risks as the introduction of the new technology——cloud computing.

Key words: cloud computing, infrastructure as a service, security policy

段勇,朱源. IDC基础设施云的安全策略研究[J]. 电信科学, 2010, 26(6): 36-41.

Yong Duan,Yuan Zhu. Research on Security Policies of the Infrastructure as a Service in IDC[J]. Telecommunications Science, 2010, 26(6): 36-41.

图/表 4

图1

表1

表2

图2

	鉴别和认证	访问控制	内容安全	冗余恢复	审计响应
网络层	边界完整性检查；网络设备防护	架构安全；访问控制；网络设备防护	架构安全；入侵防范；恶意代码防范	架构安全	安全审计
虚拟层	身份鉴别；资源控制	架构安全；访问控制	架构安全；剩余信息保护；入侵防范；恶意代码防范	架构安全	安全审计
操作系统层	身份鉴别；资源控制	访问控制	剩余信息保护；入侵防范；恶意代码防范	—	安全审计
应用层	身份鉴别；资源控制	访问控制	剩余信息保护；通信完整性；通信保密性；Web 应用安全设计；抗抵赖	软件容错；应用系统过压控制	安全审计
数据层	数据库安全；密钥管理	数据库安全	数据完整性；数据保密性	数据备份和恢复	安全审计

	公司层控制	信息安全	IT服务交付/运营	系统开发	财务报告制度	具体技术或增量需求
最佳实践指南	COBIT
最佳实践指南	COSO	ISO 27002	ITIL;ISO 20000-2	CMM/ISO 21827	ITGI-SOX	ISO 系列；ANSI系列；NIST系列
认证		ISO 27001	ISO 20000-1
行业标准		FFIEC; HIPAA；HITRUST;NIST;PCI;ISO 2700X			SOX;PCAOB	EV SSL
审计框架	SAS 70;SysTrust;WebTrust;BITS FISAP				PCAOB	WebTrust;CA;WebTrust EV;GAPP

[1]	韩雪. 基于电力大数据的电力骨干通信网络毁伤韧性评估方法[J]. 电信科学, 2023, 39(5): 136-143.
[2]	邬江兴. 论网络技术体制发展范式的变革——网络之网络[J]. 电信科学, 2022, 38(6): 3-12.
[3]	邢文娟, 雷波, 赵倩颖. 算力基础设施发展现状与趋势展望[J]. 电信科学, 2022, 38(6): 51-61.
[4]	邓平科, 张同须, 施南翔, 张童, 邵天竺, 郑韶雯. 星算网络——空天地一体化算力融合网络新发展[J]. 电信科学, 2022, 38(6): 71-81.
[5]	马焜, 徐玲玉, 沈晓萍, 龚志城, 蓝建平, 陈双喜, 钱钧. 云计算中基于Shapley值改进遗传算法的虚拟机调度模型[J]. 电信科学, 2022, 38(12): 1-10.
[6]	刘志勇, 何忠江, 阮宜龙, 单俊峰, 张超. 大数据安全特征与运营实践[J]. 电信科学, 2021, 37(5): 160-169.
[7]	许剑,靳莉. 一种可量化的云计算平台安全评估模型[J]. 电信科学, 2020, 36(7): 163-167.
[8]	罗斯宁,王化龙,李弘宇,彭蔚. 基于改进蚁群算法的云计算用户任务调度算法[J]. 电信科学, 2020, 36(2): 95-100.
[9]	雷波, 刘增义, 王旭亮, 杨明川, 陈运清. 基于云、网、边融合的边缘计算新方案：算力网络[J]. 电信科学, 2019, 35(9): 44-51.
[10]	高永梅,程冠杰. 基于边缘计算的数据密集型服务部署[J]. 电信科学, 2019, 35(7): 87-99.
[11]	鲁泽霖,李强治. 电子商务平台的演化逻辑和运营机理[J]. 电信科学, 2019, 35(7): 152-158.
[12]	黄志兰,樊勇兵,樊宁,陈楠,吴林泽,林宝洪. 云资源池集成虚拟防火墙方案及关键技术[J]. 电信科学, 2019, 35(5): 140-148.
[13]	朱友康,乐光学,杨晓慧,刘建生. 边缘计算迁移研究综述[J]. 电信科学, 2019, 35(4): 74-94.
[14]	吴国威,樊宁,汪来富,王帅,沈军,金华敏. 云环境下基于属性加密体制算法加速方案[J]. 电信科学, 2019, 35(11): 101-107.
[15]	张云勇. 5G将全面使能工业互联网[J]. 电信科学, 2019, 35(1): 1-8.