《网络空间安全概论》课件7-3云计算安全

Whyweusecloudcomputing?Case1:WriteafileSaveComputerdown,fileislostFilesarealwaysstoredincloud,neverlost数据在云端1Case2:UseIE---download,install,useUseQQ---download,install,useUseC++---download,install,use……Gettheservefromthecloud软件在云端2云计算的特点数据在云端：不怕丢失,不必备份,可以任意点的恢复；软件在云端：不必下载自动升级；无所不在的计算：在任何时间，任意地点，任何设备登录后就可以进行计算服务；无限强大的计算：具有无限空间的，无限速度。硬件为中心软件为中心服务为中心PCC/S云计算云计算的定义狭义：指IT基础设施的交付和使用模式，指通过网络以按需、易扩展的方式获得所需的资源（硬件、平台、软件）。提供资源的网络被称为“云”。“云”中的资源在使用者看来是可以无限扩展的，并且可以随时获取，按需使用，随时扩展，按使用付费。这种特性经常被称为像水电一样使用IT基础设施。广义：是指服务的交付和使用模式，指通过网络以按需、易扩展的方式获得所需的服务。这种服务可以是IT和软件、互联网相关的，也可以是任意其他的服务。3云计算的原理基于互联网的超级计算模式--即把存储于个人电脑、移动电话和其他设备上的大量信息和处理器资源集中在一起，协同工作。在极大规模上可扩展的信息技术能力向外部客户作为服务来提供的一种计算方式。MbPC企业电脑和服务器PDA4云计算的概念模型5NISTVisualModelofCloudComputingDefinition6本质特征On-demandservice按需自服务GetcomputingcapabilitiesasneededautomaticallyBroadNetworkAccess宽带接入Servicesavailableoverthenetusingdesktop,laptop,PDA,mobilephoneResourcepooling虚拟化的资源池ProviderresourcespooledtoservermultipleclientsRapidElasticity快速弹性架构Abilitytoquicklyscalein/outserviceMeasuredservice可测量的服务control,optimizeservicesbasedonmetering7云服务模型8部署模型Public公共云Cloudinfrastructureisavailabletothegeneralpublic,ownedbyorgsellingcloudservicesPrivate私有云Cloudinfrastructureforsingleorgonly,maybemanagedbytheorgora3rdparty,onoroffpremise“场内”（on-premise）“场外”（off-premise）9DeploymentModelsCommunity社区云Cloudinfrastructuresharedbyseveralorgsthathavesharedconcerns,managedbyorgor3rdpartyHybrid混合云Comboof>=2cloudsboundbystandardorproprietarytechnology10ArchitecturalFramework

SaaSPaasIaaSCloudReferenceModel11SecurityStackIaaS:entireinfrastructurefromfacilitiestoHWPaaS:application,Middleware,database,messagingsupportedbyIaaSSaaS:selfcontainedoperatingenvironment:content,presentation,apps,mgt12SecurityStackConcernsLowerdownthestackthecloudvendorprovides,themoresecurityissuestheconsumerhastoaddressorprovide云安全架构的一个关键特点是云服务提供商所在的等级越低，云服务用户自己所要承担的安全能力和管理职责就越多Whodoyoutrust?13KeyTakeawaysSaaS在合同里需要对服务本身和提供商的服务水平、安全、管控、合规性以及责任期望等有明确要求PaaS,IaaS在PaaS或IaaS情况下，这些内容的管理责任是用户自己的系统管理员，提供商提供安全保护底层平台和基础设施组件以确保基本服务的可用性和安全14OverallSecurityConcerns在SaaS环境中，安全控制及其范围；服务等级、隐私和符合性等在合同中在IaaS中，低层基础设施和抽象层的安全保护属于提供商职责，其它职责则属于客户。PaaS则居于两者之间，提供商为平台自身提供安全保护，平台上应用的安全性及如何安全地开发这些应用则为客户的职责。15云计算赋能防御利用云计算来缓解DDoS攻击的影响首先调整DNS记录，将对客户Web服务器的请求发送至云服务提供商，云服务提供商过滤恶意流量并将合法流量返回给客户。16云计算赋能防御反垃圾邮件用户安装客户端（云安全探针），为收到的每一封邮件计算出一个唯一的“指纹”，通过比对“指纹”可以统计相似邮件的副本数，当副本数达到一定数量，就可以判定邮件是垃圾邮件；其次，由于互联网上多台计算机比一台计算机掌握的信息更多，因而可以采用分布式贝叶斯学习算法，在成百上千的客户端机器上实现协同学习过程，收集、分析并共享最新的信息。17云计算赋能防御基于云计算的病毒检测如同处理垃圾邮件，可以基于云进行病毒检测。通过海量的客户端（云安全探针）感知互联网上出现的恶意程序、危险网站。恶意程序被探测到后，通过专业的反病毒技术和经验在尽量短的时间内分析。通过云平台，将最新的病毒库分发到客户端。18云计算赋能防御基于云计算的网络靶场常见的网络靶场主要有三种：基于实物的高逼真靶场；基于OP-NET、NetworkSimulator、Emulab等仿真软件进行网络拓扑的设计和构建的靶场；基于VMware或者VirtualBox创建虚拟机来实现的互联网靶场。19云计算安全风险云服务利用风险利用云计算服务，自动化注册大量免费账号，上传恶意攻击代码，把云平台作为跳板，发起拒绝服务攻击。另外，攻击者可以利用强大的云计算能力破解密码20云计算安全风险数据泄露或破坏风险云服务商的技术方面的漏洞可能存在数据泄露与非法篡改。云服务商存储用户数据带来服务商优先访问问题，即来自云服务商内部人员对用户数据的非授权访问和泄漏。用户还面临数据被非授权更改，甚至数据被删除等问题21云计算安全风险隔离失败风险在云计算环境中，计算能力、存储与网络在多个用户之间共享。如果不能对不同用户的存储、内存、虚拟机、路由等进行有效隔离，恶意用户就可能访问其他用户的数据并进行修改、删除等操作。虚拟机逃逸被认为是对虚拟机安全最严重的威胁。虚拟机逃逸是指攻击者突破虚拟机管理器Hypervisor，获得宿主机操作系统管理权限，并控制宿主机上运行的其他虚拟机。22云计算安全风险应用程序接口(API)滥用风险云服务中的应用程序接口(API)允许任意数量的交互应用，虽然可以通过管理进行控制，但API滥用风险仍然存在。23云计算安全风险业务连续性中断风险当用户的数据与业务应用于云计算平台时，其业务流程将依赖于云计算服务的连续性，一旦云服务因攻击或故障拒绝服务，必将影响用户业务24云计算安全风险基础设施不可控风险公有云服务商的用户管理接口可以通过互联网访问，并可获得较大的资源集，可能导致多种潜在的风险，使恶意用户能够控制多个虚拟机的用户界面、操作云服务商界面等25云计算安全风险运营终止风险硬件提供商和基础软件提供商等都是云服务供应链中不可缺少的参与角色，如果任何一方突然无法继续供应，云服务商又不能立即找到新的供应方，就会导致供应链中断，进而导致相关的云服务故障或终止26云计算安全风险内部攻击风险云服务商内部人员并不都是可靠的。相对于外部攻击，内部攻击造成的安全威胁更大而且更隐蔽。27云计算安全风险内容违规风险公共云服务背景下，信息的发布和传播具有不同于以往的特点，公共云平台容易成为有害和垃圾信息的传播渠道，面临内容合规性监管的难题。。28云计算安全风险云计算法律风险信息服务或用户数据可能分布在不同地区甚至不同国家，可能导致组织(例如政府)信息安全监管等方面的法律差异与纠纷同时，云计算的多租户、虚拟化等