信息安全技术与应用（高学勤）课件 5.1 云安全概述

第1节云安全概述第5章目

录01云计算技术及应用02云安全基础03常见的云安全威胁04云安全关键技术01云计算技术及应用云计算的概念起源提出NIST定义企业使用IT资源，不再需要自建DC，自组运维团队，可以像水或电一样由专门公司提供，企业直接付费使用。--《IT不再重要》，尼古拉斯卡尔，2003年2006年GoogleCEO埃里克提出云计算（CloudComputing)概念。2006年AWS成立，云计算落地。云计算是一种按需使用，按量付费的服务模式提供可用的、便捷的、按需的网络访问，可配置的计算资源共享池。123云计算的发展过程云计算的核心技术虚拟化是指通过虚拟化技术将一台计算机虚拟为多台逻辑计算机。物理服务器逻辑计算机主机虚拟化技术云计算的核心技术虚拟化服务器硬件虚拟化层操作系统1操作系统2资源与配置应用1资源与配置应用2是一个广义的术语，是指计算元件在虚拟的基础上而非真实的基础上运行，是一个为了简化管理、优化资源的解决方案。主机虚拟化技术云计算的核心技术容器技术是一种轻量级虚拟化技术，通过进程隔离，将应用软件及其运行所依赖的资源与配置打包封装，提供独立可移植的运行环境。服务器硬件虚拟化层操作系统容器引擎资源与配置资源与配置应用1应用2容器技术云计算的服务模型基础设施即服务是云计算的主要服务类别之一，它向云计算提供商提供虚拟化计算资源，如虚拟机、存储、网络和操作系统。云租户可以通过按需付费的模式，向云计算提供商申请IaaS资源。毛胚房。需要自己装修，购买家具，打扫经营，才可居住基础设施即服务（IaaS)云计算的服务模型平台即服务是一种服务类别，为开发人员提供通过全球互联网构建应用程序和服务的平台。Paas为开发、测试和管理软件应用程序提供按需开发环境。

出租房。需要自己打扫经营，才可居住平台即服务(PaaS)云计算的服务模型软件即服务也是云计算服务的一类，通过互联网提供按需软件付费应用程序，云计算提供商托管和管理软件应用程序，并允许其用户连接到应用程序并通过全球互联网访问应用程序。

酒店。无需打扫，直接入住。软件即服务(SaaS)公有云云计算的部署模型私有云混合云社区云01020403云计算的应用02云安全基础云安全的基本概念云安全（Cloudsecurity）是指基于云计算商业模式应用的安全软件、硬件、用户、机构和安全云平台的总称。云计算的风险类型采用经典的“CIA三性”，即机密性（Confidentiality)、完整性（Integrity)和可用性（Availability)来进行界定，并针对性地提出相关的防御、检测、阻止和补救措施。机密性完整性可用性机密性完整性可用性机密性云安全的机密性问题01.数据云端存放，服务端具有数据的所有权限；02.虚拟机逃逸造成数据泄露；03.一旦服务端被攻击，可能导致整个云端数据被打包窃取。云安全的基本概念机密性完整性可用性完整性云安全的完整性问题01.02.03.用户的对数据的操作，全部需要由服务端“代劳”;用户对自己无法确定自己的操作是否生效;用户端和服务端都要进行完整性防护。云安全的基本概念机密性完整性可用性可用性云安全的可用性问题01.02.用户端或服务端网络问题都会导致服务无法使用;对网络质量要求高;02.拒绝服务攻击仍然有效。云安全的基本概念云计算的安全问题213用户身份安全问题共享业务安全问题用户数据安全问题云计算通过网络提供弹性可变的IT服务，用户需要登录到云端来使用应用与服务，系统需要确保使用者身份的合法性，才能为其提供服务。云计算的底层架构（IaaS和PaaS层）虽然可以提高资源利用率，但是共享会引入新的安全问题，一方面需要保证用户资源间的隔离，另一方面需要面向虚拟机、虚拟交换机、虚拟存储等虚拟对象的安全保护策略。数据的安全性不仅包括客户的业务数据，还包括用户的应用程序和用户的整个业务系统，数据安全问题包括数据丢失、泄漏、篡改等。云安全主要涉及以下几类问题云安全的基本概念云安全需求我们在选择云计算服务时会面临几个问题云安全责任共担模型1云计算的服务提供商的网络安全吗?重要数据可以放入云吗？只要使用云计算就可以高枕无忧了吗？23选择不同的云服务架构，服务商和云租户有不同的安全责任服务IaaSPaaSSaaS应用云租户云租户云租户中间件服务商操作系统服务商虚拟化服务商计算存储网络安全由服务商和云租户协力达成云安全需求云服务商的责任云安全责任共担详情云安全需求云安全架构用户层安全访问层安全安全管理安全服务IaaS租户1虚拟资源私有空间内安全租户n虚拟资源私有空间内安全PaaS虚拟资源私有空间内安全虚拟资源私有空间内安全

租户1虚拟资源空间安全

租户n虚拟资源空间安全PaaS平台安全SaaS

租户1虚拟资源空间安全

租户n虚拟资源空间安全SaaS应用安全SaaS平台安全虚拟资源空间安全1虚拟资源空间安全n资源管理平台安全计算资源网络资源存储资源基础硬件与网络安全物理与环境安全服务层安全资源层安全虚拟

资源安全物理资源安全03常见的云安全威胁CSA简介云安全联盟作为业界权威组织，致力于在云计算环境下为业界提供最佳安全解决方案。云安全联盟（CloudSecurityAlliance，CSA）是在2009年的RSA大会上宣布成立的。自成立后，CSA迅速获得了业界的广泛认可。云安全威胁为了让企业了解云安全问题，以便能够就云采用策略做出明智的决策，云安全联盟(CSA)发布了最新版本的《12大顶级云安全威胁：行业见解报告》。云安全威胁《12大顶级云安全威胁：行业见解报告》010203040506070809101112数据泄露身份、登录信息和访问管理不到位不安全的接口和API系统安全漏洞账户劫持恶意内部人员高级持续性威胁(APT)数据丢失尽职调查不到位滥用和违法使用云服务拒绝服务(DoS)共享技术问题04云安全关键技术主机虚拟化面临的安全威胁虚拟化安全01虚拟机信息窃取和篡改02虚拟机逃逸03Rootkit攻击04分布式拒绝服务攻击05侧信道攻击云安全关键技术云安全关键技术主机虚拟化安全的解决方案虚拟化安全1虚拟化安全防御架构2Hypervisor安全机制3虚拟机隔离机制4虚拟可信计算技术5虚拟机安全监控6虚拟机自省技术云安全关键技术容器安全主要从以下三个层面体现基础设施安全部署安全运行时安全010203容器安全云平台安全风险，主要有以下几类云平台安全SaaSPaaSLaaS应用及数据安全风险开发测试环境及接口风险虚拟化平台风险、云计算基础服务安全风险云安全关键技术云租户(云应用)安全防护，主要从以下三个方面进行考虑云租户(云应用)安全1业务VPC边界安全23业务系统应用及数据安全防护建设云中安全管理中心云安全关键技术2019年3月3日，阿里巴巴旗下阿里云发布通报，华北部分区域ECS服务器(云服务器)等实例出现IOHANG(IO不响应)，此次阿里云出现大规模故障，导致部分互联网公司和App运行不畅，甚至瘫痪。阿里云方面表示，已经排查了其他的地区的服务器的情况，一切正常。针对本次故障，将根据SLA协议(服务合同)，尽快处理赔偿事宜。但阿里云并未公开赔偿细节。1、谈谈你对本次事件的看法。2、对于目前云服务提供商的现状，你有什么样的建议？案例分析本节主要介绍了云计算技术的基本概念、核心技术，以及云计算在生活中的应用。讲解了云安全的基本概念以及用户对于云安全的需求。云