云服务模式下的云租户等保2.0安全防护能力研究

doi:10.11959/j.issn.1000-0801.2022180

电信科学 ›› 2022, Vol. 38 ›› Issue (Z2): 57-62.doi: 10.11959/j.issn.1000-0801.2022180

• 云网融合 • 上一篇

云服务模式下的云租户等保2.0安全防护能力研究

蒯騄, 沈俊

中国电信股份有限公司上海分公司，上海 200120

修回日期:2022-06-06 出版日期:2022-12-01 发布日期:2022-12-01
作者简介:蒯騄（1978- ），男，中国电信股份有限公司上海分公司总工程师室高级工程师、信息安全技术主管，主要研究方向为网络信息安全、云计算安全、研发安全及其他各类安全新技术应用
沈俊（1981- ），男，中国电信股份有限公司上海分公司云资源中心高级工程师、产品服务室主任，主要研究方向为云计算、系统集成、云安全体系等

Revised:2022-06-06 Online:2022-12-01 Published:2022-12-01

摘要/Abstract

摘要：

随着云网融合业务的迅猛发展，上云用户的云安全需求也随之而来，尤其是《网络安全法》的颁布，将云计算的安全提升到了一个崭新的位置。详细阐述了等保2.0的安全控制点要求，为云租户提供了满足的等保2.0三级安全体系的整体解决方案。同时，还提出了利用网络为客户远程调用部分安全能力的方案，实现部分安全能力的集约化部署，从而节省了大量的软硬件投资，为上海公司走出了一条云网融合时代的云租户安全等保能力服务道路。

中图分类号:

TP399

蒯騄, 沈俊. 云服务模式下的云租户等保2.0安全防护能力研究[J]. 电信科学, 2022, 38(Z2): 57-62.

图/表 6

表1

表2

图1

图2

图3

表3

等保要求分类	安全控制点	对应产品或方案
安全通信网络	网络架构	下一代防火墙
	通信传输	VPN（可选）
	可信验证	可信计算（可选）
安全区域边界	边界防护	下一代防火墙
	访问控制	下一代防火墙，上网行为管理（可选）
	入侵防范	IPS或下一代防火墙
	恶意代码和垃圾邮件防范	防病毒网关或下一代防火墙、垃圾邮件网关（可选）
	安全审计	日志审计系统，上网行为管理（可选）
	可信验证	可信计算（可选）
安全计算环境	身份鉴别	堡垒机
	访问控制	堡垒机
	安全审计	堡垒机、数据库审计、日志审计系统
	入侵防范	防病毒软件
	恶意代码防范	防病毒软件
	可信验证	可信计算（可选）
	数据完整性	应用设计
	数据保密性	应用设计
	数据备份恢复	备份策略
	剩余信息保护	应用设计
	个人信息保护	应用设计
安全管理中心	系统管理	堡垒机
	审计管理	堡垒机
	安全管理	堡垒机
	集中管控	日志审计系统，态势感知（可选）

能力需求	功能描述
租户防火墙	提供租户侧边界防护和访问控制，具备IPS/防病毒墙的功能
租户防病毒	提供租户虚拟机的恶意代码防范和入侵防范能力
租户堡垒机	提供租户身份鉴别，访问控制及安全审计的能力
租户数据库审计	提供租户数据库的安全审计能力
租户日志审计系统	提供租户的安全审计能力

部署位置	安全组件	安全能力	安全能力使用方式
本地部署	下一代防火墙	防火墙	云平台虚拟机部署
		IPS	云平台虚拟防火墙附带
		防病毒	云平台虚拟防火墙附带
资源池调用	主机安全	终端杀毒	用户侧安装代理，管理端统一监测
		终端IPS	用户侧安装代理，管理端统一监测
		主机防火墙	用户侧安装代理，管理端统一监测
	数据库审计	数据库审计	用户侧安装代理，管理端统一监测
	堡垒机	堡垒机	网络可达，用户通过堡垒机访问
	网页防篡改	网页防篡改	用户侧安装代理，管理端统一监测
	日志审计	日志审计	用户设备主动发送日志至管理端
	WEB应用防火墙	WEB应用防火墙	公网流量双向引流

[1]	朱姝. 边缘云网下的新业务探索与应用[J]. 电信科学, 2023, 39(Z1): 55-61.
[2]	叶朝阳, 王欣, 张士聪, 詹智勇, 刘伊莎. SASE云安全研究与实践[J]. 电信科学, 2022, 38(1): 140-149.
[3]	姚晓辉,李青,孙焜焜. 一种域适配混合遗传算法及在安全服务链编排中的验证[J]. 电信科学, 2020, 36(5): 16-24.
[4]	卢梦瑶,唐洪玉,唐维,张鉴. 面向网站应用的SDS自适应安全防御体系[J]. 电信科学, 2020, 36(12): 133-138.
[5]	汤雅妃,张云勇,张尼. 基于指纹识别的云安全认证技术[J]. 电信科学, 2015, 31(8): 158-164.
[6]	孙群英,胡志远. 云计算安全性探究[J]. 电信科学, 2013, 29(4): 100-105.
[7]	佟得天,刘旭东,郭涛峰,梁杰文. 云计算信息安全分析与实践[J]. 电信科学, 2013, 29(2): 135-142.
[8]	盖玲. 基于云计算的安全服务研究[J]. 电信科学, 2011, 27(6): 97-100.
[9]	汪来富,沈军,金华敏. 电信级云计算平台安全策略研究[J]. 电信科学, 2011, 27(10): 19-23.
[10]	周奇年,陈玲玲,李革. 云计算与云数据管理[J]. 电信科学, 2010, 26(8A): 57-61.
[11]	汪来富,沈军,金华敏. 云计算应用安全研究[J]. 电信科学, 2010, 26(6): 67-70.
[12]	魏进武,张云勇,陈清金. 云计算推动IDC向VDC转型的研究[J]. 电信科学, 2010, 26(11): 34-38.
[13]	陈清金,张云勇,潘松柏,杨光. 云计算与新一代电信IT支撑系统研究[J]. 电信科学, 2010, 26(11): 39-42.

云服务模式下的云租户等保2.0安全防护能力研究

在线阅读

PDF下载

可视化

摘要/Abstract

引用本文

使用本文

图/表 6

参考文献

相关文章 13

Metrics

推荐阅读 0