云計算-濟(jì)南大學(xué)張慶科(編輯修改稿)
2025-07-11 19:14 本頁面
【文章內(nèi)容簡介】 ，將不再需要修改操作系統(tǒng)內(nèi)核，而是由 CPU指令集進(jìn)行相應(yīng)的轉(zhuǎn)換操作。 ? 代表產(chǎn)品： – XenServer 38 ? 特點(diǎn)： – 一個單一的節(jié)點(diǎn)運(yùn)行著唯一的操作系統(tǒng)實(shí)例。通過在這個系統(tǒng)上加裝虛擬化平臺，可以將系統(tǒng)劃分成多個獨(dú)立隔離的容器，每個容器是一個虛擬的操作系統(tǒng)，被稱為虛擬環(huán)境 (即 VE， Virtual Environment)，也被稱為虛擬專用服務(wù)器 (即 VPS， Virtual Private Server)。 ? 優(yōu)勢： – 資源損耗極少，一臺服務(wù)器可以運(yùn)行上百個 VE/VPS，適合于生產(chǎn)、商業(yè)環(huán)境 ? 代表產(chǎn)品 – SWsoft的 Virtuozzo/OpenVZ – Sun基于 Solaris平臺的 Container 39 40 計算的安全問題與發(fā)展趨勢 第三篇 張明鏡 一、云計算的安全問題 二、云計算在中國的發(fā)展趨勢 41 計算的安全問題與發(fā)展趨勢 Frank Gens 列出的云計算面臨的九大挑戰(zhàn)和問題 IT Cloud Services User Survey 42 一、云計算服務(wù)中的安全問題 I. 云計算的潛在安全風(fēng)險 II. 云計算的安全問題研究介紹 III. 云計算在安全領(lǐng)域的應(yīng)用 IV. 云計算安全組織簡介 43 云計算的七大潛在安全風(fēng)險 美國高德納咨詢公司發(fā)布的 《 云計算安全風(fēng)險評估 》 稱，雖然云計算產(chǎn)業(yè)具有巨大市場增長前景，但對于使用這項服務(wù)的企業(yè)用戶來說，應(yīng)該意識到，云計算服務(wù)存在著七大潛在安全風(fēng)險。 44 ?優(yōu)先訪問權(quán)風(fēng)險 ?數(shù)據(jù)處所風(fēng)險 ?數(shù)據(jù)隔離風(fēng)險 ?數(shù)據(jù)恢復(fù)風(fēng)險 ?長期發(fā)展風(fēng)險 ?管理權(quán)限風(fēng)險 ?調(diào)查支持風(fēng)險 選擇使用云計服務(wù)前，要求服務(wù)商提供管理員及其他員工相關(guān)信息，降低數(shù)據(jù)泄露風(fēng)險。 用戶選擇服務(wù)前，事先了解服務(wù)商是否從屬于服務(wù)器所在國的司法管轄；該國家調(diào)查時，服務(wù)商是否有權(quán)拒絕提交所托管數(shù)據(jù)。 將自己數(shù)據(jù)與其他企業(yè)用戶的數(shù)據(jù)隔離開來。 選擇服務(wù)前，需了解服務(wù)商是否有數(shù)據(jù)恢復(fù)的能力，而且還須知道能在多長時間內(nèi)完成數(shù)據(jù)恢復(fù)。 在選擇服務(wù)商前，應(yīng)把長期發(fā)展風(fēng)險因素考慮在內(nèi) 可以通過選擇服務(wù)前的合同簽署來規(guī)避風(fēng)險 45 安全技術(shù) 通信安全 數(shù)據(jù)安全 物理安全 代碼安全 系統(tǒng)安全 應(yīng)用安全 操作安全 風(fēng)險評估 漏洞掃描 補(bǔ)丁管理 應(yīng)急響應(yīng) 災(zāi)難恢復(fù) 系統(tǒng)加固 合規(guī)安全 基于云計算服務(wù)的安全運(yùn)營模型 云計算的安全 問題研究介紹 46 云計算安全體系架構(gòu) 層次 安全問題 技術(shù)性安全 非技術(shù)性安全 軟件漏洞、版權(quán)問題 軟件補(bǔ)丁、版本升級 平臺構(gòu)建漏洞、平臺可用性、平臺可靠性、平臺完整性 平臺的升級、維護(hù) 硬件故障、數(shù)據(jù)安全性、管理漏洞、病毒攻擊 故障處理、數(shù)據(jù)的加密、備份與恢復(fù)、改進(jìn)管理方案、殺毒軟件、防火墻 規(guī)章制度，法律法規(guī) 47 云的安全問題研究 —— 用戶端安全 用戶端及時更新病毒庫，提高對未知惡意代碼的識別率，收集惡意代碼樣本，將負(fù)責(zé)病毒分析、數(shù)據(jù)挖掘的分析模塊移向云中的病毒分析中心，從而減輕用戶端的負(fù)荷。 48 用戶端安全演示 客戶機(jī) 更新病毒數(shù)據(jù)庫 注：判斷文件安全性普遍方法是校驗(yàn)文件的MD5碼，若無威脅則加入安全文件列表。 病毒分析中心 49 云的安全問題研究 —— 云后臺安全 ?主要針對 PaaS和 IaaS的安全問題 ?點(diǎn)：單服務(wù)器安全問題 ?塊：一定規(guī)模集群安全問題 ?面：大規(guī)模云計算集群安全問題 50 點(diǎn)安全（單服務(wù)器） ? 技術(shù)核心：基于虛擬機(jī)的惡意代碼 \入侵檢測 ? 技術(shù)重點(diǎn)：系統(tǒng)調(diào)用 \程序指令捕獲 用程序虛擬化一個 CPU、 寄存器甚至硬件端口 單服務(wù)器 虛擬運(yùn)行環(huán)境 調(diào)試程序調(diào)人“樣本” 在虛擬環(huán)境中執(zhí)行 監(jiān)測運(yùn)行過程 通過內(nèi)存和寄存器以及端口 的變化來了解程序的執(zhí)行 發(fā)現(xiàn)惡意代碼或入侵行為 做出相應(yīng)處理（隔離、 報告上一級云等） 51 ? 技術(shù)核心：分布式入侵檢測 ? 技術(shù)重點(diǎn)：入侵及時響應(yīng)、入侵隔離 塊安全 amp。面安全（不同規(guī)模的云） 非法用戶 入侵檢 測代理 決策機(jī) 嘗試入侵 發(fā)現(xiàn)入侵并報告 響應(yīng)部件 更新安全策略，下達(dá)指令 切斷連接、隔離該地址 非法用戶 檢測代理 檢測代理 檢測代理 決策機(jī) 自行處理 52 安全領(lǐng)域中的云計算：瑞星之云安全 何為 “ 云安全 ” ？ 不是“云計算”的安全。 不是病毒的收集方式。 是采用云計算的一種網(wǎng)絡(luò)安全策略，將用戶與安全平臺相連，組成龐大的監(jiān)測網(wǎng)絡(luò)，共享安全成果。 53 互聯(lián)網(wǎng)內(nèi)容 惡意威脅 下載網(wǎng)站 云安全客戶端 即時升級服務(wù)器 威脅信息 數(shù)據(jù)中心 即時查殺平臺 自動分析處理系統(tǒng) 威脅挖掘集群 威脅信息分析 云安全中心 互聯(lián)網(wǎng)用戶 門戶網(wǎng)站 搜索網(wǎng)站 54 云計算安全組織介紹 Cloud Security Alli
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號-1