云计算与安全_云计算安全基础.ppt

2主要内容主要内容云计算的特征与安全挑战云计算的特征与安全挑战云计算的安全体系与关键技术云计算的安全体系与关键技术云计算安全实验平台云计算安全实验平台进一步的研究工作建议进一步的研究工作建议基础架构云安全框架基础架构云安全框架3云计算的特征云计算的特征-1/2-1/2?单租户到多租户?数据和服务外包56云计算面临的安全挑战云计算面临的安全挑战-1/4-1/4??云计算特有的云计算特有的数据和服务外包、虚拟化、多租户和跨域共享数据和服务外包、虚拟化、多租户和跨域共享等特点等特点,,带来了前所未有的安全挑战。带来了前所未有的安全挑战。云计算受到产业界的极云计算受到产业界的极大推崇并推出了一系列基于云计算平台的服务。但在已经实大推崇并推出了一系列基于云计算平台的服务。但在已经实现的云计算服务中,现的云计算服务中,安全问题一直令人担忧安全问题一直令人担忧。。安全和隐私问安全和隐私问题已经成为阻碍云计算普及和推广主要因素之一题已经成为阻碍云计算普及和推广主要因素之一。。??20112011年年11月月2121日,来自研究公司日,来自研究公司ITGIITGI的消息称,考虑到自身的消息称,考虑到自身数据的安全性,很多公司正在控制云计算方面的投资。在参数据的安全性,很多公司正在控制云计算方面的投资。在参与调查的与调查的2121家公司的家公司的834834名首席执行官中,有半数的官员称,名首席执行官中,有半数的官员称,出于安全方面的考虑,出于安全方面的考虑,他们正在延缓云的部署,并且有三分他们正在延缓云的部署,并且有三分之一的用户正在等待之一的用户正在等待。。??由于云计算环境下的数据对网络和服务器的依赖,隐私问题由于云计算环境下的数据对网络和服务器的依赖,隐私问题尤其是服务器端隐私的问题比网络环境下更加突出。尤其是服务器端隐私的问题比网络环境下更加突出。客户对客户对云计算的安全性和隐私保密性存在质疑云计算的安全性和隐私保密性存在质疑,企业数据无法安全,企业数据无法安全方便的转移到云计算环境等一系列问题,导致云计算的普及方便的转移到云计算环境等一系列问题,导致云计算的普及难以实现。难以实现。7云计算面临的安全挑战云计算面临的安全挑战-2/4-2/4云计算的特点安全威胁数据和服务外包(1)隐私泄露(2)代码被盗多租户和跨域共享(1)信任关系的建立、管理和维护更加困难;(2)服务授权和访问控制变得更加复杂;(3)反动、黄色、钓鱼欺诈等不良信息的云缓冲(4)恶意SaaS应用虚拟化(1)用户通过租用大量的虚拟服务使得协同攻击变得更加容易,隐蔽性更强;(2)资源虚拟化支持不同租户的虚拟资源部署在相同的物理资源上,方便了恶意用户借助共享资源实施侧通道攻击。9云计算面临的安全挑战云计算面临的安全挑战-4/4-4/4?由此可见,云计算环境云计算环境的隐私安全、的隐私安全、内容安全是云计算研究的关键问题之一,它为个人和企业放心地使用云计算云计算服务服务提供了保证,从而可促进云计算持续、深入的发展。Trust & SecurityTrust & Security10主要内容主要内容云计算面临的安全挑战云计算面临的安全挑战云计算的安全体系与关键技云计算的安全体系与关键技术术云计算安全实验平台云计算安全实验平台进一步的研究工作建议进一步的研究工作建议云计算的特征与安全挑战云计算的特征与安全挑战基础架构云安全框架基础架构云安全框架