云安全等保防护解决方案

1、云南省煤矿矿井安全质量标准化云南省煤矿矿井安全质量标准化页脚内容页脚内容概述随着美国棱镜门事件以来，信息安全受到越来越多的国家和企业的重视，特别是今年从国家层面成立了网络安全与信息化领导小组，因此就某种程度而言， 2014 年可以说是真正的信息安全元年。就当前的信息安全建设驱动来看，主要来自政策性合规驱动和市场需求驱动是两个重要的驱动点。从政策层面看国家成立了网络安全与信息化领导小组，强调自主可控是信息安全领域国家的基本意志体现。同时也出台了相关的政策要求对信息安全产云计算息安全的把控。从需求层面来看，随着愈演愈烈各种的信息泄密事件、大热的 APT 攻击等，大量的企业对信息安全的认识已经从过去

2、的“被动防御”转变成“主动防御”，尤其是新型的互联网电商业务竞争的重要砝码，并寻求各种资源不断提升用户对其信任性。用户选择云计算服务的角度来看，我们了解了很多的云计算用户或潜在的云环境下的等级保护问题研究综上所述，用户在选择云计算的时候首先会考虑安全性，对普通用户来说， 云计算服务的合规性是安全上很重要的参考依据。云计算服务的安全合规目前主要有等级保护、27001、CSA 云计算联盟的相关认证。其中等级保护是一项基计算服务必须达到三级的要求。等级保护挑战级保护面临新的挑战:业务可控性数据中心知道数据真实存储不同区域的物理设施，传统的等级保护并没有考虑这种情况。核心技术的自主可控由于云计算中许多

3、核心技术仍然控制在国外企业手中，许多所谓的自主产品也可能是对国外购买的商业产品的改良，本质就是买下了推广他人产品的权利， 随着国内云市场的不断发展，对云环境的自主可控性带来很大的挑战。虚拟化安全保障技术测评则成为云环境等级保护的一大难题。等级保护研究现状分析手段，得到了人们广泛的关注。GB/T25070-2010信息系统安全等级保护设计技术要求，把云计算中心从用户网络接入、访问应用边界、计算环境和管理平台进行划分， 构建在安全管理中心支持下的可信通信网络、可信应用边界和可信计算环境三重安全防护框架，并按照 GB/17859 评估准则进行评估。5 5 个层面的管理要求对传统等安全评估指标体系。上

4、述工作表明，云计算环境下的等级保护问题得到了广泛的关注。云计算的等级保护建设方案阐述云业务模式的发展IT 形成了端(终端)、管()、云(云端)IT 架构。IT源消耗。同时，移动互联网络、4G技术的发展极大拓宽了管道的宽度，使得更随时随地的享用云端各类服务。“”IT IT 即服务的转变，是重要的一次信息化变革。但这种IT 架构，也带来了新的安全挑战和安全需求。云计算安全需求终端侧：主要考虑用户终端的安全。采用桌面云的方式是解决云计算环境(CPU和硬盘)集中到云计算“计算机”或推送应的“按需分配”的管理。传输(管道等安全措施。云计算中心(云端)：针对云计算中心区域边界、计算环境、虚拟化环境，云计算

5、中心综合采用身份认证、访问控制、入侵检测、恶意代码防病毒云数据安全建设，依据客户实际需求和相关安全合规标准，进行数据创建、云环境下的等保安全防护思路云计算从安全域的角度，可以分为安全计算域、安全网络域和安全管理域。安全计算域是相同安全保护等级的物理主机/服务器的集合，安全网络域是由通的系统平台。云计算安全部署结构，如下图所示：云南省煤矿矿井安全质量标准化云南省煤矿矿井安全质量标准化页脚内容页脚内容图 云计算部署架构中心，对应的安全措施如下：云计算计算环境安全云计算计算环境包含私有云安全云安全全计算域是进行安全设备部署的重点，可采取的安全措施主要包括：4A 系统、虚拟安全网关公共云平台上的资源、数据安全可靠。云计算边界安全署虚拟安全网关进行虚拟安全边界防护。云计算通信网络安全VPN 设备实现SSL、IPSEC的安全隧道通信;在云计算平台节点内部的虚拟网络，可通过部署VPN组件实现安全隧道功能。云计算安全管理中心云计算环境安全管