《云计算导论》教案 第7章 云计算安全.docx

PAGE8

PAGE8

PAGE3

PAGE3

课题

云计算安全

课时

4课时（180min）

教学目标

知识技能目标：

（1）了解云计算安全的概念和12大顶级威胁

（2）熟悉云计算安全责任模型

（3）掌握云计算安全管理的一般流程

（4）了解云计算基础设施安全和虚拟化安全的管理方法

（5）熟悉安全即服务的相关概念

（6）了解云计算安全相关标准及法律法规

素质目标：

遵从职业操守和道德原则

提高信息安全意识和法治意识

教学重难点

教学重点：云计算安全的概念和12大顶级威胁，云计算安全责任模型，云计算安全管理的一般流程

教学难点：虚拟化安全的管理方法

教学方法

案例分析法、问答法、讨论法、讲授法

教学用具

电脑、投影仪、多媒体课件、教材

教学过程

主要教学内容及步骤

课前任务

【教师】布置课前任务，和学生负责人取得联系，让其提醒同学通过APP或其他学习软件，了解云计算安全的相关知识，思考：“数据在传输和存储过程中是如何进行加密的？加密密钥的管理和使用有哪些安全措施？”，并让学生在学习平台上留言讨论

在云计算环境中，数据存放在云端服务器上，需要确保数据的隐私与机密性。一旦数据泄漏或被未经授权访问，将对用户的隐私权和商业利益造成重大损失。此外，云计算允许多个用户共享同一组计算资源，因此必须确保每个用户只能访问其拥有的资源，防止恶意用户通过攻击云服务提供商的服务器获得非法权益。

然而，云计算也面临一些安全挑战，如共享技术漏洞、内奸问题、账户、服务和通信劫持、不安全的应用程序接口以及没有正确运用云计算等。为了解决这些问题，需要采用云安全解决方案，如云工作负载保护平台、云访问安全代理(CASB)以及SaaS等，以保护企业在私有云和公共云服务中运行的工作负载。

【学生】登录学习平台观看案例，思考并留言讨论

考勤

【教师】使用APP进行签到

【学生】按照老师要求签到

案例导入

【教师】讲述案例“宝马汽车数据泄露事件”，并提出问题

宝马汽车数据泄露事件发生在2024年，这一事件源于宝马的云存储服务器发生配置错误。具体来说，研究人员CanYoleri在例行扫描中发现，宝马开发环境中的微软Azure托管存储服务器（存储桶）被错误地配置为公共访问状态，而非私有状态。这一配置错误导致宝马的私钥、内部数据以及其他敏感信息暴露于公众视野。

被泄露的数据包括宝马在中国、欧洲和美国的云服务私钥，以及生产和开发数据库的登录凭证。尽管宝马的发言人强调，这次数据泄露并未影响到客户或个人的数据，但这次事件无疑对宝马的信息安全公信力构成了严峻的挑战。

请思考：

通过这个案例，你得到了什么启示？此次数据泄露事件再次提醒我们，云计算安全的重要性不容忽视，那么我们怎样加强对云存储服务器的配置和管理？

【学生】聆听、思考、讨论、举手回答

【教师】总结学生的回答，导入本节课课题：云计算安全

传授新知

【教师】讲解云计算安全事故，云计算安全的概念，以及云计算安全的顶级威胁等知识

7.1云计算安全概述

7.1.1云计算安全事故

【师生互动】组织学生扫码播放“云安全事故回顾”视频，并提出以下问题：

对于安全事件的记录和分析，您有哪些经验和教训可以分享？如何防止类似事件再次发生？

【学生】观看、思考、回答

【教师】总结学生的回答

为保证云服务的稳定性和高可用性，云服务提供商往往会为云数据中心配置比传统数据中心更加专业的团队和更完善的设备，以应对可能出现的突发事件。

1．GoogleGmail的全球性故障

2009年2月24日，Google推出的SaaS云服务——Gmail电子邮箱突发故障，导致服务中断长达4小时。此次故障的波及范围极广，全球用户均无法正常使用此电子邮箱的服务。

由于Gmail在全球拥有着庞大的用户群体，故此次事故在当时造成了很大影响。事后，谷歌公司宣布为每个付费使用GoogleAppsPremierEdition的用户延长15天的服务期限（价值约2.05美元），以补偿此次事故造成的损失。

2．MicrosoftAzure停止运行

2009年3月17日，微软公司的云计算平台MicrosoftAzure在试运营期间突发故障，停止运行了约22个小时。对此，微软公司并没有给出详细的故障原因。业内人士分析指出，MicrosoftAzure的这次事故与其中心处理程序和存储设备的故障有关。。

2010年，MicrosoftAzure平台正式上线。时至今日，MicrosoftAzure已成为开发者最喜爱的公有云平台之一。

3．Amazon云数据中心大面积宕机

2011年4月21日凌晨，在亚马逊公司位于美国北弗吉尼亚州的云数据中心中，大量服务器出现了宕机现象，导致AWS提供的EC2服务中断，一些较依赖EC2服务的网站（如国外知名的