云计算-第8章 云计算的安全技术

第8章云计算的安全技术3 肉鸡控制权肉鸡控制权(黑客)4弱鸡控制权商业机密形帐号密码·窃后在黑市交易计算能力,被在黑市标价出租隐私资料被盗窃-勒索或泄漏客集团发送垃圾邮件o全天25000个样本共需50000小时的工作时间o以100万个样本的病毒代码为20MB计算o每天25000个样本会占用的0.5MB5网络安全基本概念因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常硬件资源信息资源网络安全漏洞与威胁89网络安全体系结构的任务体系结构，其任务并不是为网络提供具体的安全方案，而是提供有关形成网络安全方案的方法和若干必须遵循的思(OSI安全体系结构)ISO7498-2开放系统互联安全体系结构标准规定OSI安全体系结构的核心内容是：以实现完备的网络安全功能为目标，描述了5类安全服理，并且尽可能地将上述安全服务配置于开放系统互联/数据完整性通信流量填充认证交换数据完整性通信流量填充认证交换OSI安全体系结构的三维空间表示链路层机序号1防止实体假冒或重放以前的连接，即伪造连接初始化攻击。2防止非法用户进入系统及防止合法用户对系统资源的非法访问使用。3对数据提供安全保护，防止数据被未授权用户获知。4防止非法实体对用户的主动攻击(对正在交换的数据进行修改、插入、使数据延时以及丢失数据等),确保收到的数据在传输过程中没有被修改、插入、删除、延迟等。5防止通信参与者事后否认参与：①发送的不可否认服务，即防止数据的发送者否认曾发送过数据；②接收的不可否认服务，即防止数据的接收者否认曾接收到数据。物理层链路层网络层传输层会话层身份认证√访问控制√数据机密性√数据完整性不可否认性按照OSI安全体系结构，为了提供上述6类安全服务，(1)数据加密机制(5)认证交换机制(2)数据签名机制(6)信息流填充机制(3)访问控制机制(7)路由控制机制(4)数据完整性机制(8)公证机制安全机制是用来实现和提供安全服务的，但给定一种安全服务，往往需要多种安全机制联合发挥作用来提供；而某一种安全机制，往往又为安全机制数据加密数据签名访问控制数据完整性认证交换信息流量填充路由控制公证机制身份认证√√√√访问控制√数据机密性√√√数据完整性√√√不可否认性√√√防火墙技术03认证技术的基本思想是通过验证被认证对象的属性来达到确认被认证对象是否真实有效的目的。被认证对象的属性可以是口令、数字签名或者像指纹、声音、视网膜这样的生理特征。身份认证技术消息认证技术防火墙是网络访问控制设备，用于拒绝除了明确允许通过之外的所有通信数据，它不同于只会确定网络信息传输方向的简单路由器,而是在网络传输通过相关的访问站点时对其实施一整套访问策略的一个或一组系统。信息系统信息系统攻击者入侵检测技术是为保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中未授权或异常现象的技术，是一种用于检测计算机网络中违反安全策略行为的技术。主要内容主要内容云计算面临各种挑战全是人们对云计算最大的担心”云时代的主要安全威胁2016年，云计算安全联盟(CloudSecurityAlliance,CSA)列出了云计算领域的十二大安全威胁。失云安全参考模型从服务模型的角度，CSA提出了基于3种基本云服务的层次性及其依赖关系的安全参考模型，并实现了从云服务模型到安全控制模型的映射。数据元数据内容Web应用防火墙，事务处理硬件&软件&RoT&APIs统一文件/日志管理，加密物理安全加强公共基础设施保护能力、服务商对云服务的基础设施包提供一定的质量保证存储安全网络安全虚拟化安全接口安全统一的用户编程接口运行安全加强硬件系统和软件系统运行的稳定性数据安全加强人员管理和安全行为审计密钥管理先进的加密机制和严格的密钥管理体系身份认证访问控制策略安全事件管理安全跟踪技术和安全审计策略业务连续性链路负载均衡、自动灾难恢复机制同时其面临的安全技术挑战也是前所未有的。目前，云计算所涉及数据安全用户身份管理与访问控制用户身份管理访问控制访问控制(AccessControl)是指云计算环境中存在多种网络安全威胁问题，主要是拒绝服务攻击和中间人攻击两种攻击方式。因此需要划分安全区域，保证网络安全。安全域1安全域1交换控制功宿主机(物理主机)宿主机(物理主机)安全域2该模式用VM将每个安全域划分成几个模块，然后存在逻辑关系的模块寄宿在物理主机上面，通过虚拟交换控制模块进行安全域1安全域1安全共2交换机以Cisco、HP等交换机厂家将虚拟机的网络流量通过引出到传统网络设备(防火针对当前云计算中数据资源所面的威胁，如何利用有效的安全加密机制来加强数据的安全性、防止数据泄露和加强隐私保护是云计算安不同的云计算服务提供模式创建了不同的安全管理边界，以及由运行责任；●PaaS,由运营商和用户共同分担安全管理责任；●IaaS,运营商仅负责网络、云平台等基础设备安全管理，而用户负责安全管理标准规定了安全管理边界的界定条件，运营商和用户联动方式等。从而实现云服务的可用性管理、漏洞管理、补丁管理、配置管理以虚拟化安全安全隔离通过采用云存储数据隔离加固技术和虚拟机隔离加固技术，可以使数安全运行安全监控基于虚拟化技术，可以进行安全监控。从安全监控实现技术的角度来看，基于虚拟化的安全监控可以分为两类许多云服务提供商纷纷提出并部署了相应的云计算安全解决方中的数据被未经认可的系统或用户拦截，并在不牺牲用户要求的配置灵活性的基础上提供最大限度的安全保障。amazon主机操作系统02客户操作系统防火墙实例隔离具有进入管理面业务需要的管理员被要求使提供了一个完整的防火墙解决方案，用户须 云安全(CloudSecurity)主要包含两个方面的含义：也称为云计算安全，包括云计算应用系统安全、云计算应用服务安全、云计算用户信息安全等，云计算安全是云计算技术健康可持续发展的基础。也即云计算技术在安全领域的具体应用，也称为安全云计算，就是基于云计算的、通过采用云计算技术来提升安全系统的服务效能的安全解决方案，如基于云计算的防病毒技术、挂马检测技术等。云安全的核心技术云服务提供商纷纷