第三届云安全联盟高峰论坛-中国移动-杨光华-云计算安全技术探讨.pdf

云计算安全技术探讨 杨光华 中国移动 云计算浪潮势不可挡 2009 2010 2008 云计算/2011 云计算依然处于最高期望点，预计2-5年内成为主流 仅美国主要云计算服务商托管的大中型网站数月增 应用 - （Gartner2011年新技术预测） 长率达4% - （jackofallcloud -201101 ） 云计算技术日渐成熟 ，2011年国内云计算实质性落地 • 中国移动2011年11月发布大云1.5 ，即将实施“彩云”计划 • 中国电信2011年9月1日正式发布天翼云计算战略、品牌及解决方案，云计算公司计划4月挂 牌 • 中国联通2011年5月成立了“中国联通云计算中心” • 2011年7月，“盛大云”平台正式开放公测 • 2011年10月，在阿里云开发者大会上，阿里云计算正式发布旗下的云计算产品与服务 • 2012年初，华为Cloud+个人云、HWCloud公有云服务开始测试 安全问题引发云计算的信任危机 约15万Google Gmail用户的邮件和聊天记录被删除，部分用 2011年3月 户账户被重置 Microsoft和Amazon在欧洲的云计算网络大规模宕机，多家网 2011年8月 站长时间关闭，数小时后才恢复正常 约15万Google Gmail用户的邮件和聊天记录被删除，部分用 2011年11月 户账户被重置 Microsoft和Amazon在欧洲的云计算网络大规模宕机，多家网 2012年8月 站长时间关闭，数小时后才恢复正常 …… …… 云计算安全事件频发，严重影响了用户使用云服务的信 心。Morgan Stanley在2011年关于云计算的调查结果 表明，将近80%的用户对云服务的安全性表示担忧。 业界纷纷探索云计算安全体系架构 CSA ITSS信息技术服务标准工作组 绿盟 华为 道里云 云计算安全概述 INTERNET 用户身份管理/访问控制 用户 用户层 接入层 汇聚层 网络边界防护安全 SAAS应用安全 虚 资源层 数 拟 存 计 存 计 存 PAAS平台安全 据 化 储 算 储 算 储 安 资 资 资 资 资 安 源 源 源 源 源 IAAS基础设施安全 全 全 关注数据安全、关注网络安全 中国移动云计算安全技术研究进展