华为云安全解决方案.doc

PAGE  PAGE 21 华为云安全解决方案 篇一：云安全解决方案 2015绿盟科技云安全解决方案 2015 NSFOCUS Cloud Security Solution 目录 一云计算典型体系结构 1 云计算系统分类 1 云计算系统典型物理架构 1 云计算系统逻辑结构 3 二云计算安全威胁和需求分析 4 安全威胁分析 4 安全需求和挑战 7 三云安全防护总体架构设计 7 设计思路 8 安全保障目标 9 安全保障体系框架 9 安全保障体系总体技术实现架构设计 11 四云平台安全域划分和防护设计 14 安全域划分 14 安全防护设计 21 五云计算安全防护方案的演进 38 虚拟化环境中的安全防护措施部署 38 软件定义安全体系架构 39 安全运营 43 六云安全技术服务 44 私有云安全评估和加固 44 私有云平台安全设计咨询服务 45 七云安全解决方案 52 作者和贡献者 52 关注云安全解决方案 53 八关于绿盟科技 53 图表 图一.1云典型架构 2 图一.2云典型逻辑结构 3 图三.3云平台安全保障体系框架 10 图三.4云平台安全技术实现架构 12 图三.5具有安全防护机制的云平台体系架构 13 图四.6云平台安全域逻辑划分 15 图四.7安全域划分示例 18 图四.8传统安全措施的部署 21 图四.9虚拟化防火墙部署 24 图四.10异常流量监测系统部署 27 图四.11网络入侵检测系统部署图 29 图四.12虚拟化Web应用防火墙部署 31 图四.13堡垒机应用场景 33 图四.14堡垒机部署图 34 图四.15安全管理子区 35 图五.16SDN典型架构 39 图五.17软件定义安全防护体系架构 40 图五.18使用SDN技术的安全设备部署图 41 图五.19使用SDN技术实现流量牵引的原理图 42 图五.20基于手工配置的IPS防护模式 43 图六.21服务提供者与客户之间的安全控制职责范围划分 46 图六.22云计算关键领域安全 49 图六.23安全咨询服务思路 50 关键信息 本方案首先研究了云计算系统的典型结构，分析了云计算系统面临的安全威胁、安全需求和挑战，进而对云安全防护总体架构，包括保障内容和实现机制、部署方法进行了设计和详细阐述，并介绍了云安全相关的安全技术服务内容和范围，最后给出了典型的云安全防护场景。 其中关于软件定义安全体系架构，在之前发布的《2015绿盟科技软件定义安全SDS白皮书》中有详述。 “ 随着云计算技术的不断完善和发展，云计算已经得到了广泛的认可和接收，许多组织已经或即将进行云计算系统建设。同时，以信息/服务为中心的模式深入人心，大量的应用正如雨后春笋般出现，组织也开始将传统的应用向云中迁移。同时，云计算技术仍处于不断发展和演进，系统更加开放和易用，功能更加强大和丰富，接口更加规范和开放。例如软件定义网络（简称SDN）技术、NFV（网络功能虚拟化）等新技术。这必将推动云计算技术的更加普及和完善。 云计算技术给传统的IT基础设施、应用、数据以及IT运营管理都带来了革命性改变，对于安全管理来说，既是挑战，也是机遇。首先，作为新技术，云计算引入了新的威胁和风险，进而也影响和打破了传统的信息安全保障体系设计、实现方法和运维管理体系，如网络与信息系统的安全边界的划分和防护、安全控制措施选择和部署、安全评估和审计、安全监测和安全运维等方面；其次，云计算的资源弹性、按需调配、高可靠性及资源集中化等都间接增强或有利于安全防 护，同时也给安全措施改进和升级、安全应用设计和实现、安全运维和管理等带来了问题和挑战，也推进了安全服务内容、实现机制和交付方式的创新和发展。 根据调研数据，信息安全风险是客户采用云计算所考虑重大问题之一，且国家和行业安全监管愈加严格，安全已经成为组织规划、设计、建设和使用云计算系统而急需解决的重大问题之一，尤其是不断出现的与云计算系统相关事件让组织更加担心自身的云计算系统安全保障问题。 本方案基于绿盟科技长期对云计算安全的探索和研究，借鉴行业最佳实践，结合绿盟科技近期云计算安全建设经验，提出了云计算安全保障框架和方法。 篇二：初探“云安全解决方案” 初探“云安全” 一、云计算的发展及应用情况 云计算是近几年互联网高速发展的产物，其通过对大量分散计算资源的统一调度和管理，构成一个计算资源池向用户提供按需服务；因极佳的便捷性，得到了用户的广泛认可，国际上知名的云计算平台有微软的Windows Azure平台 、Google App 、亚马逊的弹性计算云EC2、IBM 的蓝云等。 云计算的固有属性包括：资源共享、可扩展、