云计算安全技术框架的构建至关重要。首先，身份认证与访问控制技术是基础，通过多因素认证确保只有合法用户能访问云资源，细粒度的访问控制保障数据安全。加密技术不可或缺，对存储和传输中的数据加密，防止数据泄露与篡改。安全监测方面，应具备实时监测入侵、异常行为的能力，以便及时响应威胁。漏洞管理技术要能及时发现并修复云环境中的安全漏洞。再者，数据备份与恢复技术确保在灾难发生时数据可快速恢复，从各个层面保障云计算环境的安全性、稳定性与可靠性。

        4 云计算安全技术框架建议

        解决云计算安全问题的当务之急是,针对威胁,建立综合性的云计算安全框架,并积极开展其中各个云安全的关键技术研究.在本节中,我们抛砖引玉,提出一个参考性的云安全框架建议,如图3 所示.由于云计算安全监管技术与管理的特殊性,不属于本文讨论范围,这里不再赘述.该框架包括云计算安全服务体系与云计算安全标准及其测评体系两大部分,为实现云用户安全目标提供技术支撑.

       

        4.1 云用户安全目标

        云用户的首要安全目标是数据安全与隐私保护服务.主要防止云服务商恶意泄露或出卖用户隐私信息,或者对用户数据进行搜集和分析,挖掘出用户隐私数据.例如,分析用户潜在而有效的盈利模式,或者通过两个公司之间的信息交流推断他们之间可能有的合作等.数据安全与隐私保护涉及用户数据生命周期中创建、存储、使用、共享、归档、销毁等各个阶段,同时涉及到所有参与服务的各层次云服务提供商.

        云用户的另一个重要需求是安全管理.即在不泄漏其他用户隐私且不涉及云服务商商业机密的前提下,允许用户获取所需安全配置信息以及运行状态信息,并在某种程度上允许用户部署实施专用安全管理软件.

        4.2 云计算安全服务体系

        云计算安全服务体系由一系列云安全服务构成,是实现云用户安全目标的重要技术手段.根据其所属层次的不同,云安全服务可以进一步分为可信云基础设施服务、云安全基础服务以及云安全应用服务3 类.

        4.2.1 安全云基础设施服务

        云基础设施服务为上层云应用提供安全的数据存储、计算等IT 资源服务,是整个云计算体系安全的基石.这里,安全性包含两个层面的含义:其一是抵挡来自外部黑客的安全攻击的能力;其二是证明自己无法破坏用户数据与应用的能力.一方面,云平台应分析传统计算平台面临的安全问题,采取全面严密的安全措施.例如,在物理层考虑厂房安全,在存储层考虑完整性和文件/日志管理、数据加密、备份、灾难恢复等,在网络层应当考虑拒绝服务攻击、DNS 安全、网络可达性、数据传输机密性等,系统层则应涵盖虚拟机安全、补丁管理、系统用户身份管理等安全问题,数据层包括数据库安全、数据的隐私性与访问控制、数据备份与清洁等,而应用层应考虑程序完整性检验与漏洞管理等.另一方面,云平台应向用户证明自己具备某种程度的数据隐私保护能力.例如,存储服务中证明用户数据以密态形式保存,计算服务中证明用户代码运行在受保护的内存中,等等.由于用户安全需求方面存在着差异,云平台应具备提供不同安全等级的云基础设施服务的能力.

        4.2.2 云安全基础服务

        云安全基础服务属于云基础软件服务层,为各类云应用提供共性信息安全服务,是支撑云应用满足用户安全目标的重要手段.其中比较典型的几类云安全服务包括:

        (1) 云用户身份管理服务.主要涉及身份的供应、注销以及身份认证过程.在云环境下,实现身份联合和单点登录可以支持云中合作企业之间更加方便地共享用户身份信息和认证服务,并减少重复认证带来的运行开销.但云身份联合管理过程应在保证用户数字身份隐私性的前提下进行.由于数字身份信息可能在多个组织间共享,其生命周期各个阶段的安全性管理更具有挑战性,而基于联合身份的认证过程在云计算环境下也具有更高的安全需求;

        (2) 云访问控制服务.云访问控制服务的实现依赖于如何妥善地将传统的访问控制模型(如基于角色的访问控制、基于属性的访问控制模型以及强制/自主访问控制模型等)和各种授权策略语言标准(如XACML,SAML 等)扩展后移植入云环境.此外,鉴于云中各企业组织提供的资源服务兼容性和可组合性的日益提高,组合授权问题也是云访问控制服务安全框架需要考虑的重要问题;

        (3) 云审计服务.由于用户缺乏安全管理与举证能力,要明确安全事故责任就要求服务商提供必要的支持.因此,由第三方实施的审计就显得尤为重要.云审计服务必须提供满足审计事件列表的所有证据以及证据的可信度说明.当然,若要该证据不会披露其他用户的信息,则需要特殊设计的数据取证方法.此外,云审计服务也是保证云服务商满足各种合规性要求的重要方式;

        (4) 云密码服务.由于云用户中普遍存在数据加、解密运算需求,云密码服务的出现也是十分自然的.除最典型的加、解密算法服务外,密码运算中密钥管理与分发、证书管理及分发等都可以基础类云安全服务的形式存在.云密码服务不仅为用户简化了密码模块的设计与实施,也使得密码技术的使用更集中、规范,也更易于管理.

        4.2.3 云安全应用服务

        云安全应用服务与用户的需求紧密结合,种类繁多.典型的例子,如DDOS 攻击防护云服务、Botnet 检测与监控云服务、云网页过滤与杀毒应用、内容安全云服务、安全事件监控与预警云服务、云垃圾邮件过滤及防治等.传统网络安全技术在防御能力、响应速度、系统规模等方面存在限制,难以满足日益复杂的安全需求,而云计算优势可以极大地弥补上述不足:云计算提供的超大规模计算能力与海量存储能力,能在安全事件采集、关联分析、病毒防范等方面实现性能的大幅提升,可用于构建超大规模安全事件信息处理平台,提升全网安全态势把握能力.此外,还可以通过海量终端的分布式处理能力进行安全事件采集,上传到云安全中心分析,极大地提高了安全事件搜集与及时地进行相应处理的能力.

        4.3 云计算安全支撑服务体系

        云计算安全标准及其测评体系为云计算安全服务体系提供了重要的技术与管理支撑,其核心至少应覆盖以下几方面内容:

        (1) 云服务安全目标的定义、度量及其测评方法规范.帮助云用户清晰地表达其安全需求,并量化其所属资产各安全属性指标.清晰而无二义的安全目标是解决服务安全质量争议的基础.这些安全指标具有可测量性,可通过指定测评机构或者第三方实验室测试评估.规范还应指定相应的测评方法,通过具体操作步骤检验服务提供商对用户安全目标的满足程度.由于在云计算中存在多级服务委托关系,相关测评方法仍有待探索实现;

        (2) 云安全服务功能及其符合性测试方法规范.该规范定义基础性的云安全服务,如云身份管理、云访问控制、云审计以及云密码服务等的主要功能与性能指标,便于使用者在选择时对比分析.该规范将起到与当前CC标准中的保护轮廓(PP)与安全目标(ST)类似的作用.而判断某个服务商是否满足其所声称的安全功能标准需要通过安全测评,需要与之相配合的符合性测试方法与规范;

        (3) 云服务安全等级划分及测评规范.该规范通过云服务的安全等级划分与评定,帮助用户全面了解服务的可信程度,更加准确地选择自己所需的服务.尤其是底层的云基础设施服务以及云基础软件服务,其安全等级评定的意义尤为突出.同样,验证服务是否达到某安全等级需要相应的测评方法和标准化程序. 来源: 《建筑中文网》.

原文网址：http://www.pipcn.com/research/201211/15173.htm