公共云安全体系结构设计

公共云安全体系结构设计

王林松  刘德山  郭瑾  王洪东

针对云计算环境下新型服务模式的引入以及虚拟化技术的使用为信息安全带来一系列新的安全隐患问题,对公共云的安全性进行研究。从用户安全目标数据的安全性和云服务可用性及性能两方面入手,全面分析公共云面临的安全威胁。设计了公共云安全参考框架,提出从用户管理、数据安全、数据中心软硬件安全和控制权转移引发的安全问题加强公共云的安全性,并对云安全评估进行了讨论。

公共云安全体系结构设计

时间: 2024-08-01 08:16:02

公共云安全体系结构设计的相关文章

基于模式的体系结构设计与开发,第2部分: 使用体系结构模式

开始之前 这个系列分为两部分,可以供所有对改善软件应用程序设计感兴趣的程序员.架构师 .开发人员和技术爱好者阅读.完成本系列的学习之后,您将能够使用其中介绍的最佳实践,并选择正确 的设计模式来解决具体的问题. 关于本系列 本系列教程通过铁路订票案例研究说明如何将设计模式应用于解决体系结构设计问题. 第 1 部分介绍了一个铁路订票系统,带您了解了设计中的几项注意事项,它们可以帮助您决定在何处使用设计 模式以便改善设计并进而提高系统的整体性能. 本教程讨论了应用程序的非功能需求,并阐述了软件架构师为

基于模式的体系结构设计与开发:第1部分:使用设计模式 已经有了模式?

设计模式是共享设计思想的最好方法之一.设计模式可向软件架构师和设计人员提供所需的工具或语 言,以通过系统的方式解决经常出现的问题,从而获取一些经验.本系列包括两个部分,将讨论使用设计 模式解决您的日常设计问题的方式.本系列教程将通过铁路订票系统案例研究来说明在设计系统的体系结 构时可能出现的设计问题.通过阅读本教程,可了解如何使用设计模式来解决问题和改进自己的设计. 本系列包括两个部分,目标读者是希望改进其软件应用程序设计的所有程序员.架构师.开发人员和 技术爱好者.完成本系列的学习之后,您将能

一篇文章读懂企业如何升级到云安全体系

本文讲的是一篇文章读懂企业如何升级到云安全体系,本文为青藤云安全供稿,青藤是国内首家自适应安全提供商,自适应安全是为数不多的云安全落地解决方案. 对于云安全这个新兴概念,从咨询机构.云平台到安全厂商,行业内各家机构众各有解读.但很少从企业角度出发,清楚指明安全部门对云安全这种全新解决方案的真实需求是如何产生的,以及如何规划云安全架构,如何和原有安全功能进行协同. 最近,Gartner的一篇分析报告提出了一种全新的安全解决方案--云工作负载安全平台(Cloud Workload Protectio

SDN&NFV:构建弹性灵活的云安全体系

随着云计算.虚拟化.SDN以及NFV等新技术的发展,传统硬件设备对应用所需要的灵活性.动态性.可调度性支持的缺失,使人们更多的希望通过新技术来解决这些问题,基于SDN和NFV的云安全防护体系能够满足应用对这些特性的需求,该体系在客户侧大规模部署建设是公认的技术发展方向,是大势所趋.SDN及NFV技术,其出色的灵活性和可定义的特性,非常符合计算虚拟化环境下的网络支撑需求,业界都在讨论如何利用其架构及技术特点来解决云计算存在的安全问题. 一. 云计算面临的安全挑战 云计算.虚拟化等新技术的发展,带来

构建云安全体系前需了解的六个基本策略

云采用已势不可挡,但层出不穷的安全事件也将一个重要问题置于每个CIO和安全部门面前--在更开放的云服务上,威胁事件也在指数级增加,如何构建最有效的风险检测技术? 导论 安全厂商的答案是云安全解决方案--整合了基于数据的新一代安全技术如机器学习.威胁情报.情境分析等,核心是帮助企业有效提高威胁检测精准率(集中降低误报率),从而全面提升安全水准.无论是接受第三方服务商,还是自我升级,企业都需要对云安全基本策略有基本理解. 在启动令人头晕的复杂云安全体系之前,首先需要确定哪些数据需要监控.记住,威胁边

司法职业终身教育远程公共服务体系

3月12日,国家统一网络培训平台上线仪式在京举行.全国高校现代远程教育协作组秘书长严继昌.中国政法大学校长黄进.弘成教育集团董事长黄波等领导出席上线仪式.据悉,中国政法大学近年来专门建设了学校开放资源网站,向全社会开放了一批代表学校法学专业特色和优势的网络视频讲座和课程:围绕构筑"社会主义法治教育远程公共服务体系",积极打造"农村法律大讲堂"."社区法律大讲堂"和"校园法律大讲堂":构筑"司法职业终身教育远程公共服务

专访瑞星马刚:搭建云安全体系赌对了

4月30日消息,在云安全体系正式启用近一年之后,瑞星连续发出了一季度安全报告和多个病毒警报,前不久,瑞星还针对一个将在5月1日发作的"酷酷"病毒发出预报."这些都是我们云安全体系搭建完成后的附属物,一年的成功终于证明,我们当初搭建云安全体系是赌对了的一步棋."瑞星市场总监马刚如此说道. 他介绍,在云安全体系搭建完成前,一般的杀毒软件公司每天也就是截获上百上千个病毒,并完成对他们的查杀,而搭建好之后,每天会截取几十万个病毒."去年8月的一天,我们最高纪录是拿

百度加速乐打造云计算的云安全体系

对于云计算的定义有很多,众说纷纭.而小编非常认可而且可以言简意赅的概况这两种行为.就是云计算通过网络可以提供可以伸缩廉价的分布式的计算能力. 自2006年谷歌推出了"Google 101计划",正式提出"云"的概念和理论.随后众多巨头公司都宣布了自己的"云计划",有云存储.内部云.外部云.公共云.私有云--一堆让人眼花缭乱的概念在不断冲击人们的神经.但是这其中有哪些是切实关系到几十亿网友的直接利益了呢?太少.想必存储.公共平台的开发,我们需要更多

加强公共云安全的四个步骤

如今,云计算的使用正在迅速增长.调研机构IDC公司表示,当今的"云优先"战略将会转向"只有云"战略,截至2016年,近90%的企业正在使用某种类型的公共云服务.到2020年,云计算支出将占企业IT基础设施和软件支出的70%左右. 然而,越来越多的使用公共云正在使组织面临新的安全威胁,这些威胁无法通过传统的数据中心和端点安全技术和方法得到妥善解决.没有一种现代的.以云计算为本的方法,并且由于各种因素,安全性将受到影响,其中包括: •新架构:云计算的架构与传统数据中心不