云计算安全框架分析云计算安全框架分析.pdf

网络出版时间：2015-02-22 17:29 网络出版地址：/kcms/detail/34.1228.TN1729.008.html 云计算安全框架分析 Research of Cloud security architecture 陈清金/CHEN Qingjin 陈存香/CHEN Cunxiang 李晓宇/LI Xiaoyu ( 中国联通云数据有限公司，北京 100048) (China Unicom Cloud Data Co Ltd, Beijng 100048, China) 中图分类号：TP393 文献标识码：A 文章编号： 摘要：安全问题是制约云计算发展的一大难题。完备的安全解决方案首先需要整体架构的支 撑。因此本文结合已有的安全架构，提出了一种以用户域和服务域两个层面为关注角度、以 SaaS、PaaS、IaaS 三种服务模式为基准的通用云安全架构。不同层面及不同服务模式中的安 全侧重点有所不同，云服务提供者和云服务使用者可根据自身需要进行定制化开发或使用。 针对重要的安全服务又进行了进一步的细化，以便保证安全架构的完整性。 关键词： 云计算；安全；架构；服务模式 Abstract: The security problem is a difficult problem that restricts the development of cloud computing. Comprehensive safety solutions need to first overall architecture support. In this paper, based on the existing security architecture, we present a general cloud security architecture which is based on three kinds of service model(SaaS, PaaS, IaaS) and two aspects (user domain and service domain) which focus on different area. Cloud users and providers can customize their options according to their own needs. In order to ensure the integrity of the security architecture, we refine the security service further. Key words: cloud computing; security; architecture ；service model 云计算是并行计算、网格计算、效用计算、分布式计算等传统计算机技术和网络技术发 展融合的产物。对于这种新兴的计算模型，目前国际上还没有公认的定义。美国国家标准与 [1] 技术研究院（National Institute of Standards and Technology，NIST） 认为云是一种 由一群互联的虚拟