云计算安全方案与部署研究

doi:10.3969/j.issn.1000-0801.2012.08.022

摘要/Abstract

摘要：

云安全是云计算产业发展面临的关键问题，业界尚未形成完整成熟的体系及解决方案。本文给出了典型的云计算部署方案，分析了云计算安全要素，并结合典型云计算架构，提出了全面的私有云安全部署方案。

Abstract:

Cloud computing security is one of the key issues of cloud computing,and there is no mature solutions till now.This article presentes a typical deployment scenario of cloud computing,analyzes the security architecture,and offeres a comprehensive private cloud computing security solution.

Key words: cloud computing, private cloud computing, cloud computing security

王哲,区洪辉,朱培军. 云计算安全方案与部署研究[J]. 电信科学, 2012, 28(8): 124-130.

Zhe Wang,Honghui Ou,Peijun Zhu. Cloud Computing Security Architecture and Implementation[J]. Telecommunications Science, 2012, 28(8): 124-130.

图/表 8

图1

图2

表1

表2

图3

图4

图5

图6

层次		安全分析
集群	共享存储	安全要点是数据安全，在传统安全的基础上针对虚拟化增加新的安全特性，重点包含：虚拟用户数据加密、虚拟用户数据隔离、虚拟机数据备份
	x86服务器	与传统的服务器安全相比，由于虚拟机弹性的资源调度特性，重要程度有所下降，安全要点是物理安全，防护措施与传统IT安全一致
	虚拟化软件及虚拟机	云环境下出现的新安全保护对象，需重点关注，安全要点包括：虚拟软件安全、虚拟机安全、接口安全（虚拟化管理接口）
	网络	安全要点是横向流量监控与隔离、虚拟化流量可见可控
网络出口		纵向网络流量，安全内容与传统IT安全一致
云管理平台		安全要点是身份访问与访问控制管理、安全事件管理与响应

	VMware ESX	Citrix XenServer	Microsoft Hyper-V	RedHat KVM
虚拟化架构	虚拟化软件直接部署在硬件之上	虚拟化软件直接部署在硬件之上	Hyper-V 与 Windows 2008融合	KVM与Linux内核融合
操作系统支持	服务器为Windows/Linux，客户机为 Windows/Linux/FreeBSD 等	Unix（包括 Linux 和 BSD）,Windows（CPU支持硬件虚拟）	64 bit Windows Server 2008 （CPU 支持硬件虚拟）和64 bit Linux	32 bit/64 bit Linux，32 bit Windows
成本	收费软件	开源软件，技术支撑收费	收费软件，与操作系统捆绑	开源软件，技术支撑收费

1	CSA. CSA 云计算关键领域安全指南v3, 2011
2	CSA. 云计算7个方面主要威胁v1.0, 2011
3	张云勇，陈清金，潘松柏等. 云计算安全关键技术分析. 电信科学， 2010 (9)
4	张健 . 全球云计算安全研究综述. 电信网技术， 2010 (9)

[1]	韩雪. 基于电力大数据的电力骨干通信网络毁伤韧性评估方法[J]. 电信科学, 2023, 39(5): 136-143.
[2]	邢文娟, 雷波, 赵倩颖. 算力基础设施发展现状与趋势展望[J]. 电信科学, 2022, 38(6): 51-61.
[3]	邓平科, 张同须, 施南翔, 张童, 邵天竺, 郑韶雯. 星算网络——空天地一体化算力融合网络新发展[J]. 电信科学, 2022, 38(6): 71-81.
[4]	邬江兴. 论网络技术体制发展范式的变革——网络之网络[J]. 电信科学, 2022, 38(6): 3-12.
[5]	马焜, 徐玲玉, 沈晓萍, 龚志城, 蓝建平, 陈双喜, 钱钧. 云计算中基于Shapley值改进遗传算法的虚拟机调度模型[J]. 电信科学, 2022, 38(12): 1-10.
[6]	刘志勇, 何忠江, 阮宜龙, 单俊峰, 张超. 大数据安全特征与运营实践[J]. 电信科学, 2021, 37(5): 160-169.
[7]	侯慧芳,李雪芳,潘洁,丁志刚. 5G承载网数据采集和安全管控演进思路[J]. 电信科学, 2020, 36(9): 154-159.
[8]	许剑,靳莉. 一种可量化的云计算平台安全评估模型[J]. 电信科学, 2020, 36(7): 163-167.
[9]	罗斯宁,王化龙,李弘宇,彭蔚. 基于改进蚁群算法的云计算用户任务调度算法[J]. 电信科学, 2020, 36(2): 95-100.
[10]	雷波, 刘增义, 王旭亮, 杨明川, 陈运清. 基于云、网、边融合的边缘计算新方案：算力网络[J]. 电信科学, 2019, 35(9): 44-51.
[11]	高永梅,程冠杰. 基于边缘计算的数据密集型服务部署[J]. 电信科学, 2019, 35(7): 87-99.
[12]	鲁泽霖,李强治. 电子商务平台的演化逻辑和运营机理[J]. 电信科学, 2019, 35(7): 152-158.
[13]	黄志兰,樊勇兵,樊宁,陈楠,吴林泽,林宝洪. 云资源池集成虚拟防火墙方案及关键技术[J]. 电信科学, 2019, 35(5): 140-148.
[14]	朱友康,乐光学,杨晓慧,刘建生. 边缘计算迁移研究综述[J]. 电信科学, 2019, 35(4): 74-94.
[15]	吴国威,樊宁,汪来富,王帅,沈军,金华敏. 云环境下基于属性加密体制算法加速方案[J]. 电信科学, 2019, 35(11): 101-107.