云计算安全体系综合实践方案 .pdfVIP

网络空间安全

第08卷第12期2017年12月Vol.08No.12Dec.2017

蔡超雄：云计算安全体系综合实践方案

CyberspaceSecurity

云计算安全体系综合实践方案

蔡超雄

（中国南方航空股份有限公司，广东广州510410）

摘要：论文对于云计算体系安全问题进行了全面分析，提出云计算安全防护体系和架构，认为

云安全架构要从网络安全层、主机安全层面、数据安全层面、应用安全等多个层面进行设计，

并从云平台服务、虚拟化关键技术、网络级别安全等角度提出安全实践方案。

关键词：云计算；体系安全；安全防护；安全实践

中图分类号：TP393文献标识码：A

ComprehensiveSolutionsPracticesofCloudComputing

SecuritySystem

CaiChao-xiong

(ChinaSouthernAirlinesCompanyLimitedGuangdongGuanhzhou5104410)

,

Abstract:Thethesis,basedacomprehensiveanalysisofcloudcomputingsystemsecurity,putsforward

thesecuritydefensesystemandarchitectureforcloudcomputing,andintroducessecuritypracticesand

solutionsinthefieldofcloudplatform,virtualizationtechnologyandnetworksecurity.

Keywords:CloudComputing;SystemSecurity;SecurityDefense;SecurityPractices

1引言施的安全，便自然成为彻底解决云计算体系安全

问题的关键和重点所在。

云计算体系安全包含硬件设施层、基础管理当前，云计算体系安全主要包含几个安全

层、平台网络层、虚拟化层以及应用防护层等多问题。

个层面的安全问题。云计算安全防护体系则包含

了用以支撑云计算基础设施和云计算安全各个模2.1.1硬件设施层的安全问题

块两部分。其中，应用安全、虚拟化安全、数据

安全及隐私保护是云计算体系应用安全防护的重云计算底层硬件设施层的安全直接与体系的

中之重和核心技术所在。网络信息安全相关，这是云计算服务体系的安全

基础。一般地，该层需要考虑硬件基础设施的管

2云计算安全问题与防护理维护、数据中心机房物理访问的管理、数据中

心的容灾安全、抵御灾害对数据中心产生影响的

2.1云计算体系的安全问题能力、网络通信环境的安全