CSA云计算安全技术要求IaaS安全技术要求表格版.docx

CSA 云计算安全技术要求-laaS 安全技术要求 访问 层安 全 控制域网络访问安全 API 访问安全 基本要求 a） 应支持保护用户访问云计算中的资源时通信消息的完整性和机密性的能力； b） 应支持用户访问云计算中的资源前通过用户鉴别和鉴权的能力； 应支持服务 API 调用前进行用户鉴别和鉴权的能力； 应支持涉及租户资源操作的服务 API 调用前验证租户凭证的能力； c） 应支持用户调用服务 API 的访问控制能力； d） 应支持服务 API 接口的防范重放、代码注入、 DoS/DDoS 等攻击的能力； e） 应支持服务 API 接口安全传输能力； 应支持服务 API 接口过载保护能