移動(dòng)互聯(lián)網(wǎng)環(huán)境下的云計(jì)算安全體系框架

1、移動(dòng)互聯(lián)網(wǎng)環(huán)境下的云計(jì)算安全體系框架移動(dòng)互聯(lián)網(wǎng)環(huán)境下的云計(jì)算安全技術(shù)體系架構(gòu)發(fā)表時(shí)間：/12/13劉建偉邱修峰劉建華來(lái)源：萬(wàn)方數(shù)據(jù)關(guān)鍵字：移動(dòng)互聯(lián)網(wǎng)云計(jì)算安全體系架構(gòu)信息化調(diào)查找茬投稿收藏評(píng)論好文推薦打印社區(qū)分享文章在研究分析云計(jì)算安全風(fēng)險(xiǎn)和安全技術(shù)體系架構(gòu)的基礎(chǔ)上， 結(jié)合移動(dòng)互聯(lián)網(wǎng)的特點(diǎn)，設(shè)計(jì)了一個(gè)多層次、多級(jí)別、彈性、跨 平臺(tái)和統(tǒng)一用戶接口的移動(dòng)互聯(lián)網(wǎng)通用云計(jì)算安全技術(shù)體系架 構(gòu)。該架構(gòu)可實(shí)現(xiàn)不同等級(jí)的差異化云安全服務(wù)，其中跨層的云 安全管理平臺(tái)可對(duì)整個(gè)系統(tǒng)的運(yùn)維安全情況進(jìn)行跨安全域和跨安 全級(jí)別的監(jiān)控。2.2安全體系架構(gòu)設(shè)計(jì)結(jié)合上述設(shè)計(jì)目標(biāo)，考慮移動(dòng)互聯(lián)網(wǎng)接入方式、企業(yè)運(yùn)營(yíng) 方式和用戶安

2、全需求的多樣性，文章設(shè)計(jì)了一個(gè)移動(dòng)互聯(lián)網(wǎng)環(huán)境 下的通用云計(jì)算安全技術(shù)體系架構(gòu)(如圖1所示)，它具有多層 次、多級(jí)別、彈性、跨平臺(tái)和統(tǒng)一用戶接口等特點(diǎn)。與云計(jì)算架構(gòu)中的軟件即服務(wù)(SaaS)、PaaS和基礎(chǔ)設(shè)施 即服務(wù)(IaaS) 3個(gè)層次相應(yīng)，文章首先設(shè)計(jì)了云安全應(yīng)用服務(wù)資 源群，包括隱私數(shù)據(jù)保護(hù)、密文數(shù)據(jù)查詢、數(shù)據(jù)完整性驗(yàn)證、安 全事件預(yù)警和內(nèi)容安全服務(wù)等云安全應(yīng)用服務(wù)。針對(duì)云計(jì)算虛擬化的特點(diǎn)文章還設(shè)計(jì)了云安全基礎(chǔ)服務(wù)資 源群包括虛擬機(jī)安全隔離、虛擬機(jī)安全監(jiān)控、虛擬機(jī)安全遷移和 虛擬機(jī)安全鏡像等云安全基礎(chǔ)服務(wù)，運(yùn)用虛擬技術(shù)跨越了不同系 統(tǒng)平臺(tái)（如不同的操作系統(tǒng)）。同時(shí)移動(dòng)互聯(lián)網(wǎng)環(huán)境下的云計(jì)算

3、 安全技術(shù)體系架構(gòu)中也包含云安全基礎(chǔ)設(shè)施。由于用戶安全需求 方面存在著差異，云平臺(tái)應(yīng)具備提供不同安全等級(jí)的云基礎(chǔ)設(shè)施 服務(wù)的能力。移動(dòng)互聯(lián)網(wǎng)環(huán)境下的云計(jì)算安全技術(shù)體系架構(gòu)中的 云安全基礎(chǔ)設(shè)施的建設(shè)能夠參考移動(dòng)通信網(wǎng)絡(luò)和互聯(lián)網(wǎng)云安全基 礎(chǔ)設(shè)施已有的建設(shè)經(jīng)驗(yàn)。移動(dòng)互聯(lián)網(wǎng)環(huán)境下的云計(jì)算安全技術(shù)體系架構(gòu)還包含一個(gè) 統(tǒng)一的云安全管理平臺(tái)，該平臺(tái)包含用戶管理、密鑰管理、授權(quán) 認(rèn)證、防火墻、反病毒、安全日志、預(yù)警機(jī)制和審計(jì)管理等子系 統(tǒng)。云安全管理平臺(tái)縱貫云安全應(yīng)用服務(wù)、云安全平臺(tái)服務(wù)和云 安全基礎(chǔ)設(shè)施服務(wù)所有層次，對(duì)包含不同安全域和具有多個(gè)安全 級(jí)別的整個(gè)系統(tǒng)的運(yùn)維安全情況進(jìn)行跨安全域、跨安全級(jí)別的綜 合

4、管理。Ji 0 1K農(nóng)海, jwl. .r7*F由2卜一_-骨干用r核1網(wǎng),卜一_-骨干用r核1網(wǎng),fxtWiFIMfiMaxJ宜埋云安生1 近用眼弄.句警機(jī)制亨機(jī)旻卷“手北電子體引荒航序子|倚機(jī)孥|朔E溯粉II穢割限霸I螭 溟秀.乎全皿用曜 隙毯數(shù)耳I蓊女救曲【粼示豳 安藐矗內(nèi)色安生 jkj ig jj _ l ij五安舍橋席及測(cè)讒侏系Iw溟沈安 寶腐布沮IE5國(guó)定叉冥量及其測(cè)沉方法規(guī)范J|通詞心心房i握作系維（5前cisJi 0:爵 ;|虛機(jī)4金隔離）國(guó)擬商善 11 =:! 5s3FI I但抵機(jī)球全遷科|虛擬機(jī)氏全映場(chǎng).V-mm*I f t 件云糧色安全I(xiàn)S管部用I規(guī)筮成摑?rùn)C(jī)商誼劃1此排點(diǎn)蠢函E曷童疆硼 州隹抿H啊塔&期WW NDBMS :數(shù)據(jù)庫(kù)管理系統(tǒng)WW NIMS： IP多媒體系統(tǒng)圖1移動(dòng)互聯(lián)網(wǎng)環(huán)境下的通用云計(jì)算安全技術(shù)體系架構(gòu)體系架構(gòu)考慮了移動(dòng)互聯(lián)網(wǎng)環(huán)境下云用戶的各種接入方式 如2G/3G/4G、Wi-Fi和WiMax等，具有