云计算系统中的安全问题

云计算系统中的平安问题

1主要内容2云计算面临的平安挑战云计算平安实验平台进一步的研究工作建议云计算的特征与平安挑战根底架构云平安框架2云计算的特征-1/2单租户到多租户数据和效劳外包3云计算的特征-2/2计算和效劳虚拟化大规模数据并行处理云计算资源池存储能力监控管理计算能力45云计算面临的平安挑战-1/46云计算面临的平安挑战-2/4云计算的特点安全威胁数据和服务外包（1）隐私泄露（2）代码被盗多租户和跨域共享（1）信任关系的建立、管理和维护更加困难;（2）服务授权和访问控制变得更加复杂；（3）反动、黄色、钓鱼欺诈等不良信息的云缓冲（4）恶意SaaS应用虚拟化（1）用户通过租用大量的虚拟服务使得协同攻击变得更加容易，隐蔽性更强；（2）资源虚拟化支持不同租户的虚拟资源部署在相同的物理资源上，方便了恶意用户借助共享资源实施侧通道攻击。7云计算面临的平安挑战-3/48云计算面临的平安挑战-4/4由此可见，云计算环境的隐私平安、内容平安是云计算研究的关键问题之一，它为个人和企业放心地使用云计算效劳提供了保证，从而可促进云计算持续、深入的开展。Trust&Security9主要内容10云计算面临的平安挑战云计算平安实验平台进一步的研究工作建议云计算的特征与平安挑战根底架构云平安框架10安全性要求对其他用户对服务提供商数据访问的权限控制存储隔离存储加密、文件加密数据运行时的私密性虚拟机隔离、操作系统隔离操作系统隔离数据在网络上传输的私密性传输层加密网络加密数据完整性数据检验数据持久可用性数据备份、数据镜像、分布式存储数据访问速度高速网络、数据缓存、CDN1112云计算的平安体系-1/1图1A云计算系统的体系框架图1B云计算平安架构1314151617

181920(1)多虚拟机环境下基于Cache的侧通道攻击的实现(2)基于行为监控的侧通道攻击识别方法(3)基于VMM的共享物理资源隔离算法的研究(4)侧通道信息模糊化算法的研究与实现212223在虚拟机上部署一个精灵程序，用于监控虚拟机的文件系统,拦截恶意数据与程序24云计算应用模式下的互联网平安的法律与法规问题。云计算平台的平安风险评估与监管问题。2526主要内容27云计算面临的平安挑战云计算平安实验平台进一步的研究工作建议云计算的特征与平安挑战根底架构云平安框架27IBM信息平安框架28IBM信息平安框架29IBM信息平安框架平安治理、风险管理和合规

处于企业信息平安框架的最顶层，是业务驱动平安的出发点。通过对企业业务和运营风险进行评估，确定其战略和治理框架、风险管理框架，定义合规和策略遵从，确立信息平安文档管理体系。30IBM信息平安框架31IBM信息平安框架32企业信息平安框架V5.0平安治理、风险管理和合规平安运维物理平安根底架构平安应用平安数据平安身份/访问平安根底平安效劳和架构机房平安网络平安应用开发生命周期平安数据生命周期管理战略和治理框架平安事件监控平安事件响应平安事件审计平安策略管理平安绩效管理平安外包效劳业务流程平安Web应用平安应用开发环境平安主机平安终端平安视频监控平安数据泄露保护数据加密数据归档灾难备份身份验证访问管理身份生命周期管理合规和策略遵从风险管理框架33平安治理、风险管理和合规企业平安战略规划效劳ISO27001认证指导咨询效劳信息平安管理体系培训效劳平安管理差距分析效劳信息平安管理体系咨询及设计效劳企业信息系统风险评估效劳PCIDSS合规遵从效劳信息平安等级保护合规遵从效劳基础安全服务和架构基础架构安全基础架构安全评估服务网络入侵防护系统统一威胁管理系统脆弱性管理系统网络安全加固服务主机入侵防护系统主机访问控制系统主机系统加固服务终端安全控制系统物理安全机房物理安全评估服务机房物理安全设计服务智能视频监控平台建设服务数据安全数据生命周期安全评估服务数据安全管理规范设计服务数据安全保护系统集成服务数据敏感性分析服务数据防丢失集成服务数据加密保护服务数据归档设计及实施服务信息系统灾难恢复的规划及实施应用安全应用开发生命周期安全评估和设计服务应用系统代码审计服务渗透测试服务应用安全规范设计服务应用安全评测服务网页防篡改服务Web应用渗透测试及评估应用开发环境安全评估及建设服务身份/访问安全统一身份及访问管理架构设计服务统一身份及访问管理平台建设服务强身份认证集成服务应用系统身份及访问管理平台整合服务企业单点登录(ESSO)集成服务统一身份及访问管理帐号清理服务统一身份及访问管理帐号管理流程设计及实施服务平安运维平安运维管理中心设计及建设效劳平安运维管理平台规划及建设效劳平安策略的开发及制定效劳平安事件审计咨询效劳平安事件审计平台的规划及建设效劳操作行为审计平台规划及建设效劳管理平安效劳平安事件响应流程设计效劳平安应急响应效劳平安绩效考核体系设计34IBM企业信息平安框架v5.0给客户带来的价值35IBM企业信息平安框架v5.0给IBM自身带来的价值36主要内容37云计算面临的平安挑战云计算平安实验平台进一步的研究工作建议云计算的特征与平安挑战根底架构云平安框架37云计算平台(1)基于本体论的多决策因子动态信任关系量化模型;(2)基于机器学习的、具有可扩展性的动态信任评估与演化模型;(1)支持用户使用各种加密算法；(2)加密算法具有不确定性；(3)支持模糊检索。虚拟机通过读取内存的时间来反映物理CPUCache的变化情况，从而间接反映CPU的负载。(1)采用两层AHP层次分析法定义各种行为的权值。(2)能防御DOS攻击和僵尸网络的攻击。38虚拟环境的部署；隐私防护体系的部署；云终端的隐私保护软件；测试与验证指标的筛选与确定；实验结果的风险和反响等。39主要内容40云计算面临的平安挑战云计算平安实验平台