云安全防护方案实用3篇

【导言】此例“云安全防护方案实用3篇”的范文资料由阿拉题库网友为您分享整理，以供您学习参考之用，希望这篇资料对您有所帮助，喜欢就复制下载支持吧！

云安全防护方案1

[关键词]云平台；信息安全；策略

中图分类号：TP309 文献标识码：A 文章编号：1009-914X（2016）09-0247-01

一、前言

随着我国社会经济和科学技术的不断发展，云计算也有了长足的发展。在云计算发展基础之上而形成的云平台，也被各大中企业所应用，云平台已成为了互联网世界中最大的信息平台，本文就云平台信息安全保护策略进行探讨。

二、云计算概念

云计算是将分布式处理、并行处理、虚拟化和网格计算以及互联网相结合的一种先进的资源服务模式，它将计算工作分布在多个的服务器构成的资源池上，使用户能够按所需获取计算能力、存储空间和信息服务。一般由存储与计算机服务器、宽带资源等大型服务器的集群，通过专门的软件进行自动管理，同时也可以进行自我的维护，无需人工参与。云计算中，软件和硬件可以成为资源而提供给用户使用，用户可以动态申请所需资源，云计算对软件和硬件资源可以进行很好的分配，用户能够更加专注自己的业务，提高工作效率和降低成本。由于云计算具备动态扩展、伸缩特性，随着用户的不断增长，云计算可以根据不断对系统进行扩展。

云计算的主要特点有：稳定性：具备良好的容错能力，当某个节点发生故障时，云计算平台能快速找到故障并恢复；高扩展性：云计算平台具有高扩展性和灵活的弹性，能够动态地满足用户规模的增长和需要；虚拟化：云计算通过虚拟化技术将分布式的物理和数字资源进行虚拟化，统一存放在数据中心，用户可以在任何地方使用终端来获取服务；通用性：云计算环境下可以构造出各种功能的应用，满意用户的大部分需求成本低廉：云平台的特殊容错机制可以采用极其廉价物理资源，资源成本低。

三、云平台面临的安全问题

云平台是基于云计算的技术基础上发展起来的，建立安全的云平台，必须要有一个安全的运行构架来保证云平台的安全运行。

现今云平台间来所要面临的问题主要有：

1、安全边界不清晰：虚拟化技术是云计算的关键技术，服务器虚拟化，终端用户数量非常庞大，实现共享的数据存放分散，无法像传统网络那样清楚的定义安全边界和保护措施。

2、数据安全隐患：根据云计算概念的理解，云计算的操作模式是将用户数据和相应的计算任务交给全球运行的服务器网络和数据库系统，用户数据的存储、处理和保护等操作，都是在“云”中完成的，将有更多的业务数据、更详细的个人隐私信息曝露在网络上，也必然存在更大的泄露风险。

3、系统可靠性和稳定性的隐患：云中存储大量数据，很容易受到来自窃取服务或数据的恶意攻击者、滥用资源的云计算用户攻击，当遇到严重攻击时，云系统可能面临崩溃的危险，无法提供高可靠性、稳定的服务。

4、云平台遭受攻击的问题

云平台高度集中了用户、信息资源等一些重要信息，所以极易成为黑客攻击的目标。近几年来，世界各国频频出现黑客攻击各大公司和政府机关的平台，盗取信息和篡改安全信息的事件发生，例如2011年上半年，黑客就有四起“云攻击”事件，分别是索尼PSN遭系列攻击事件、Wordpress遭攻击事件、新浪微博蠕虫攻击。由于这些网站存储了大量用户的资料和相关的信息，黑客攻击这些网站，窃取用户信息，用于不法之途，极大的损害了云平台用户的个人利益。

云计算迅速发展的同时，也面临着信息安全的巨大挑战。目前安全问题已成为困扰云计算更大发展的一个最重要因素。某种程度上，关于云计算安全问题的解决与否及如何解决，将会直接决定云计算在未来的发展走势。目前云计算环境存在以下隐患。

四、云环境信息安全防护解决方案

1、云服务提供商

从云服务提供商角度，安全防护方案：

（一）、基础网络安全

基础网络是指地理位置不同的数据中心和用户终端的互联。采用可信网络连接机制，对检验连接到通信网络的设备进行可信，以防止非法接入设备。基础网络安全设备性能要满足与网络相匹配的性能的需求，可以实现随着业务发展需要，灵活的扩减防火墙、入侵防御、流量监管、负载均衡等安全功能，实现安全和网络设备高度融合。

（二）、虚拟化服务安全

“按需服务”是云计算平台的终极目标，只有借助虚拟化技术，才可能根据需求，提供个性化的应用服务和合理的资源分配。在云计算数据中心内部，采用VLAN和分布式虚拟交换机等技术，通过虚拟化实例间的逻辑划分，实现不同用户系统、网络和数据的安全隔离。采用虚拟防火墙和虚拟设备管理软件为虚拟机环境部署安全防护策略，采用防恶意软件，建立补丁管理和版本管理机制，及时防范因虚拟化带来的潜在安全隐患。

（三）、用户管理

实现用户分级管理和用户鉴权管理。每个虚拟设备都应具备独立的管理员权限，实现用户的分级管理，不同的级别具有不同的管理权限和访问权限。支持用户标识和用户鉴别，采用受安全管理中心控制的令牌、口令及其他具有相应安全强度的两种或两种以上的组合机制进行用户身份的鉴别，对鉴别数据进行保密性和完整性保护。

（四）、数据传输安全

采用在云端部署SSLVPN网关的接入方案，避免云环境下用户的数据信息从终端到云计算环境的传输中，数据信息容易被截获的隐患，以保证用户端到云端数据的安全访问和接入。

2、云服务终端用户

从终端用户角度，安全防护方案：

（一）、选择信誉高的服务商

企业终端用户应做风险评估，清楚数据存在云中和存储在自己内部数据中心的潜在风险，比较各家云服务供应商，取得优选者的服务水平保证。企业终端用户应分清哪些服务和任务由公司内部的IT人员负责、哪些服务和任务交由云服务供应商负责，避免恶意操作带来的损失，也能保证服务的持久化。

（二）、安装防火墙

在用户的终端上部署安全软件，反恶意软件、防病毒、个人防火墙等软件。使用自动更新功能，定期完成浏览器打补丁和更新及杀毒工作，保证计算环境应用的安全。

（三）、应用过滤器

目的在于监视哪些数据离开了用户的网络，自动阻止敏感数据外泄。通过对过滤器系统进行安全配置，防止数据在用户不知情的状态下被泄露，避免用户自身数据的安全性降低。

3、云计算监管方

目前我国云计算已经发展到实质应用阶段，国家有必要建立健全相关法律法规，积极研发和推广具有自主技术的云产品，构建中国自己的云计算安全防御体系。

五、结束语

总之，网络安全保护是一项重要、复杂的工作，目前，云安全还只是在发展阶段，面对的问题较多，因此，我们应始终保持积极的态度，不断的努力，使我国云计算服务朝着可持续的方向健康发展。

参考文献

云安全防护方案2

云安全包含两个方面的问题：一是如何对云计算环境下的安全风险进行防护；二是利用云计算技术来提升信息安全防护的技术和水平。此外，将安全产品云化，以云计算的形式向用户提供安全产品和服务，未来也将成为信息安全领域的一大热点。

在云计算环境中，企业除了要应对传统物理安全威胁之外，还必须应对虚拟化这种新的IT架构引发的安全风险，例如多租户之间的网络隔离，以及虚拟机向下逃逸等。“为应对虚拟机之间的通信无法被外部网络设备监控的问题，安全厂商已经开始利用一些虚拟化平台提供的技术开发适合虚拟化环境下的虚拟防火墙、虚拟IPS/IDS等产品。”趋势科技中国区业务发展总监童宁表示，趋势科技Deep Security就为用户提供了虚拟防火墙、虚拟补丁等功能。东软网络安全营销中心副总经理曹鹏也表示，东软在VMware等厂商的虚拟化平台上销售的虚拟防火墙已经得到 不少用户的认可。

“在云计算时代，安全厂商必须提供适合数据中心的安全产品以应对新的IT架构。”童宁认为，“虚拟化环境下，企业必须加强对主机和终端特别是移动终端的防护。同时，面对日新月异的威胁变化，企业必须加强对未知威胁或者定向攻击的识别能力和预防能力。”

安全产品和服务也逐渐走向云端。例如，趋势科技已经构建了数据加密、防病毒、虚拟补丁、Web安全和远程漏洞评估等云服务，并且在亚马逊和企业私有云环境中运行；赛门铁克迄今为止已经为用户交付16种云服务，网络安全、加密、业务连续性和验证服务等均在此列；东软也在今年年初了安全云战略，为用户提供云监测服务。

云安全防护方案3

关键词：云计算技术；云安全

美国国家标准与技术研究院认为，云计算技术是一种资源利用模式，它能以简便的途径和以按需的方式通过网络访问可配置的计算资源（网络、服务器、存储、应用、服务等），这些资源可快速部署，并能以最小的管理代价或只需服务提供商开展少量的工作就可实现资源。纵观云计算技术的概念和实际应用，可以看出云计算技术有两个特点。一是互联网的基础服务资源如服务器的硬件，软件，数据和应用服务开始于集中和统一；二是互联网用户不需再重复消耗大量资源，建立独立的软硬件设施和维护人员队伍，只需通过互联网接受云计算技术提供商的服务，就可以实现自己需要的功能。云计算技术的研究应用，不仅推动了经济的飞速发展，而且也影响着人类的生活方式。思科预测，到2020年，三分之一的数据都将存储在云上或通过云进行存储。目前，推动移动互联网、云计算、大数据、物联网等与现代制造业结合，被写入了政府工作报告。因此，加强云计算技术的研究和应用，特别是与现代制造业相结合，对我国经济的发展和人民生活水平的提高A2.重大。在加强云计算技术应用推广的同时，做好云安全（Cloud Security）防护则显得尤为重要。

1 云安全概念

最早提出“云安全”这一概念的是趋势科技，2008年5月，趋势科技在美国正式推出了“云安全”技术。云安全技术是网络时代信息安全的最新体现，它融合了并行处理、网格计算、未知病毒行为判断等新兴技术和概念，通过网状的大量客户端对网络中软件行为的异常监测，获取互联网中木马、恶意程序的最新信息，推送到Server端进行自动分析和处理，再把病毒和木马的解决方案分发到每一个客户端。云安全技术是P2P技术、网格技术、云计算技术等分布式计算技术混合发展、自然演化的结果。云安全是继云计算技术、云存储之后出现的“云”技术的重要应用，是传统IT领域安全概念在云计算时代的延伸，已经在反病毒软件中取得了广泛地应用，发挥了良好的效果。在病毒与反病毒软件的技术竞争当中为反病毒软件夺得了先机。云安全是我国企业创造的概念，在国际云计算技术领域独树一帜。“云安全”的概念在早期曾经引起过不小争议，已经被普遍接受。值得一提的是，中国网络安全企业在“云安全”的技术应用上走到了世界前列，金山毒霸、瑞星等公司都相继推出了云安全产品。

2 云计算技术存在的安全问题

随着云计算技术的不断发展，安全性问题将成为企业高端、金融机构和政府IT部门的核心和关键性问题，也直接关系到云计算技术产业能否持续健康发展。云计算技术涉及三个层面的安全问题。

云计算用户的数据和应用安全。

在用户数据方面，云用户和提供商需要避免数据丢失和被窃。如今，个人和企业数据加密都是强烈推荐的，甚至有些情况下是世界范围法律法规强制要求的。云用户希望他们的提供商为其加密数据，以确保无论数据物理上存储在哪里都受到保护。同样的，云提供商也需要保护其用户的敏感数据。云计算技术中对数据的安全控制力度并不是十分理想，API访问权限控制以及密钥生成、存储和管理方面的不足都可能造成数据泄漏，并且还可能缺乏必要的数据销毁政策。同时，数据的完整性、可用性以及数据的可恢复性，都需要云计算技术去考虑。在应用安全方面，由于云环境的灵活性、开放性、以及公众可用性这些特性，在SaaS、PaaS、IaaS的所有层面，运行的应用程序安全设计也至关重要。同时，应用层的安全认证、审计以及数据的访问权限控制也需要考虑。

云计算服务平台自身的安全。

包括了云计算平台的硬件基础设施安全、共享技术安全和web安全等问题。在硬件基础设施方面，如网络、主机/存储等核心IT设备，网络层面的设备需要考虑包括网络访问控制（如防火墙），传输数据加密（如SSL、IPSec），安全事件日志，基于网络的入侵检测系统/入侵防御系统（IDS/IPS）等安全问题，主机层面的设备需要考虑包括主机防火墙、访问控制、安装补丁、系统巩固、强认证、安全事件日志、基于主机的入侵检测系统/入侵防御系统等安全问题。在共享技术方面，如在云计算中，简单的错误配置都可能造成严重影响，因为云计算环境中的很多虚拟服务器共享着相同的配置，因此必须为网络和服务器配置执行服务水平协议（SLA）以确保及时安装修复程序以及实施最佳做法。在web安全方面，云计算模式中，Web应用是用户最直观的体验窗口，也是唯一的应用接口。而近几年风起云涌的各种Web攻击手段，则直接影响到云计算的顺利发展。

云计算资源的滥用。

主要包括2个方面，一是使用外挂抢占免费试用主机，甚至恶意欠费，因为云计算的许多业务属于后付费业务，恶意用户可能使用虚假信息注册，不停的更换信息使用资源，导致云服务提供商产生资损。另一方面，许多攻击者也会租用云服务器，进行垃圾邮件发送、攻击扫描、欺诈钓鱼之类的活动。

这些安全问题实际上在传统的信息系统和互联网服务中也存在，只不过云计算技术业务高弹性、大规模、分布化的特性使这些安全问题变得更加突出。同时云计算技术的资源访问透明和加密传输通道等特性给信息监管带来了挑战，使得对信息和传输途径的定位跟踪变得异常困难。安全是云计算技术面临的首要问题。Google等云计算服务提供商造成的数据丢失和泄漏事件时有发生，这表明云计算的安全性和可靠性仍有待提高。根据IDC的调查结果，将近75%的受访企业认为安全是云计算发展路途上的最大挑战。相当数量的个人用户对云计算服务尚未建立充分的信任感，不敢把个人资料上传到“云”中，而观念上的转变和行为习惯的改变则非一日之功。安全已经成为云计算业务拓展的主要困扰。

3 云安全防护措施

针对云计算技术中暴露出的一些安全问题，必须强化云安全防护措施，这样才能让用户满意。云安全防护措施主要有以下几项。

强化数据安全和应用安全。

数据安全技术包括诸如数据隔离、数据加密解密、身份认证和权限管理，保障用户信息的可用性、保密性和完整性。密码学界正在努力研究谓词加密等新方法，避免在云计算中处理数据时对数据进行解密，近期公布的完全同态加密方法所实现的加密数据处理功能，都大大地推进了云计算的数据安全。基于云计算的应用软件，需要经过类似于DMZ区部署的应用程序那样的严格设计。这包括深入的前期分析，涵盖传统的如何管理信息的机密性、完整性、以及可用性等方面。在安全认证方面，可通过单点登录认证、强制用户认证、、协同认证、资源认证、不同安全域之间的认证或者不同认证方式相结合的方式，有效防止云资源滥用问题。在权限控制方面，服务提供商和用户提供不同的权限，对数据的安全提供保证。用户应该拥有完全的控制权限，对服务提供商限制权限。

强化基础平台的软硬件安全。

对于云计算平台的网络和主机设备，加强安全防护，可以通过网络访问控制（如防火墙），传输数据加密（如SSL、IPSec），安全事件日志，基于网络的入侵检测系统/入侵防御系统（IDS/IPS）等强化网络安全，通过主机防火墙、访问控制、安装补丁、系统巩固、强认证、安全事件日志、基于主机的入侵检测系统/入侵防御系统等强化主机安全，控制防止非法用户使用云计算资源；对于合法用户的恶意使用，则可以通过审计日志来实现事后的追查。为了达到云计算终端到终端的安全，用户保持浏览器的良好安全状态是很必要的，这就需要对浏览器安装补丁和升级以降低浏览器漏洞的威胁。此外，针对目前几种典型的云计算模式，部分厂商采取了细化应用安全防护的手段，针对不同的应用，提供专业级的网关安全产品。在数据共享方面，可以根据用户的需求，建立所需的云服务，即SaaS（软件即服务）、PaaS（平台即服务）和IaaS（基础设施即服务）三种形式。

强化法律管理措施。

云计算的稳定运行和健康发展，需要一定的法律法规和规章制度进行完善。SAS70标准是由美国公共会计审计师协会制定的一套审计标准，主要用于衡量处理关键数据的基准，SAS70作为第三方验证来确保安全、政策执行和验证等问题，能够确保云供应商提供对客户数据的保护。萨班斯法案的颁布，也为数据的保护提供法律的依据，属于SarbanesOxley法案的企业在使用云计算服务的时候就必须确保他们的供应商符合SOX（萨班斯法案）。这些法案和制度的建立为云服务提供商更好地服务及避免数据丢失对客户的损害提供了法律保障，将更有利于云计算提供商开发更优秀的构架。