云計算-濟南大學張慶科(編輯修改稿)
2025-07-11 19:14 本頁面
【文章內(nèi)容簡介】 ，將不再需要修改操作系統(tǒng)內(nèi)核，而是由 CPU指令集進行相應的轉(zhuǎn)換操作。 ? 代表產(chǎn)品： – XenServer 38 ? 特點： – 一個單一的節(jié)點運行著唯一的操作系統(tǒng)實例。通過在這個系統(tǒng)上加裝虛擬化平臺，可以將系統(tǒng)劃分成多個獨立隔離的容器，每個容器是一個虛擬的操作系統(tǒng)，被稱為虛擬環(huán)境 (即 VE， Virtual Environment)，也被稱為虛擬專用服務器 (即 VPS， Virtual Private Server)。 ? 優(yōu)勢： – 資源損耗極少，一臺服務器可以運行上百個 VE/VPS，適合于生產(chǎn)、商業(yè)環(huán)境 ? 代表產(chǎn)品 – SWsoft的 Virtuozzo/OpenVZ – Sun基于 Solaris平臺的 Container 39 40 計算的安全問題與發(fā)展趨勢 第三篇 張明鏡 一、云計算的安全問題 二、云計算在中國的發(fā)展趨勢 41 計算的安全問題與發(fā)展趨勢 Frank Gens 列出的云計算面臨的九大挑戰(zhàn)和問題 IT Cloud Services User Survey 42 一、云計算服務中的安全問題 I. 云計算的潛在安全風險 II. 云計算的安全問題研究介紹 III. 云計算在安全領(lǐng)域的應用 IV. 云計算安全組織簡介 43 云計算的七大潛在安全風險 美國高德納咨詢公司發(fā)布的 《 云計算安全風險評估 》 稱，雖然云計算產(chǎn)業(yè)具有巨大市場增長前景，但對于使用這項服務的企業(yè)用戶來說，應該意識到，云計算服務存在著七大潛在安全風險。 44 ?優(yōu)先訪問權(quán)風險 ?數(shù)據(jù)處所風險 ?數(shù)據(jù)隔離風險 ?數(shù)據(jù)恢復風險 ?長期發(fā)展風險 ?管理權(quán)限風險 ?調(diào)查支持風險 選擇使用云計服務前，要求服務商提供管理員及其他員工相關(guān)信息，降低數(shù)據(jù)泄露風險。 用戶選擇服務前，事先了解服務商是否從屬于服務器所在國的司法管轄；該國家調(diào)查時，服務商是否有權(quán)拒絕提交所托管數(shù)據(jù)。 將自己數(shù)據(jù)與其他企業(yè)用戶的數(shù)據(jù)隔離開來。 選擇服務前，需了解服務商是否有數(shù)據(jù)恢復的能力，而且還須知道能在多長時間內(nèi)完成數(shù)據(jù)恢復。 在選擇服務商前，應把長期發(fā)展風險因素考慮在內(nèi) 可以通過選擇服務前的合同簽署來規(guī)避風險 45 安全技術(shù) 通信安全 數(shù)據(jù)安全 物理安全 代碼安全 系統(tǒng)安全 應用安全 操作安全 風險評估 漏洞掃描 補丁管理 應急響應 災難恢復 系統(tǒng)加固 合規(guī)安全 基于云計算服務的安全運營模型 云計算的安全 問題研究介紹 46 云計算安全體系架構(gòu) 層次 安全問題 技術(shù)性安全 非技術(shù)性安全 軟件漏洞、版權(quán)問題 軟件補丁、版本升級 平臺構(gòu)建漏洞、平臺可用性、平臺可靠性、平臺完整性 平臺的升級、維護 硬件故障、數(shù)據(jù)安全性、管理漏洞、病毒攻擊 故障處理、數(shù)據(jù)的加密、備份與恢復、改進管理方案、殺毒軟件、防火墻 規(guī)章制度，法律法規(guī) 47 云的安全問題研究 —— 用戶端安全 用戶端及時更新病毒庫，提高對未知惡意代碼的識別率，收集惡意代碼樣本，將負責病毒分析、數(shù)據(jù)挖掘的分析模塊移向云中的病毒分析中心，從而減輕用戶端的負荷。 48 用戶端安全演示 客戶機 更新病毒數(shù)據(jù)庫 注：判斷文件安全性普遍方法是校驗文件的MD5碼，若無威脅則加入安全文件列表。 病毒分析中心 49 云的安全問題研究 —— 云后臺安全 ?主要針對 PaaS和 IaaS的安全問題 ?點：單服務器安全問題 ?塊：一定規(guī)模集群安全問題 ?面：大規(guī)模云計算集群安全問題 50 點安全（單服務器） ? 技術(shù)核心：基于虛擬機的惡意代碼 \入侵檢測 ? 技術(shù)重點：系統(tǒng)調(diào)用 \程序指令捕獲 用程序虛擬化一個 CPU、 寄存器甚至硬件端口 單服務器 虛擬運行環(huán)境 調(diào)試程序調(diào)人“樣本” 在虛擬環(huán)境中執(zhí)行 監(jiān)測運行過程 通過內(nèi)存和寄存器以及端口 的變化來了解程序的執(zhí)行 發(fā)現(xiàn)惡意代碼或入侵行為 做出相應處理（隔離、 報告上一級云等） 51 ? 技術(shù)核心：分布式入侵檢測 ? 技術(shù)重點：入侵及時響應、入侵隔離 塊安全 amp。面安全（不同規(guī)模的云） 非法用戶 入侵檢 測代理 決策機 嘗試入侵 發(fā)現(xiàn)入侵并報告 響應部件 更新安全策略，下達指令 切斷連接、隔離該地址 非法用戶 檢測代理 檢測代理 檢測代理 決策機 自行處理 52 安全領(lǐng)域中的云計算：瑞星之云安全 何為 “ 云安全 ” ？ 不是“云計算”的安全。 不是病毒的收集方式。 是采用云計算的一種網(wǎng)絡安全策略，將用戶與安全平臺相連，組成龐大的監(jiān)測網(wǎng)絡，共享安全成果。 53 互聯(lián)網(wǎng)內(nèi)容 惡意威脅 下載網(wǎng)站 云安全客戶端 即時升級服務器 威脅信息 數(shù)據(jù)中心 即時查殺平臺 自動分析處理系統(tǒng) 威脅挖掘集群 威脅信息分析 云安全中心 互聯(lián)網(wǎng)用戶 門戶網(wǎng)站 搜索網(wǎng)站 54 云計算安全組織介紹 Cloud Security Alli
教學教案相關(guān)推薦
鄂ICP備17016276號-1