最新iaas云計(jì)算安全框架設(shè)計(jì)(編輯修改稿)
2025-08-25 12:47 本頁面
【文章內(nèi)容簡介】 應(yīng)用可采取網(wǎng)頁過濾、反間諜軟件、郵件過濾、網(wǎng)頁防篡改、Web 應(yīng)用防火墻等防護(hù)措施，同時(shí)加強(qiáng)安全配置，如定期檢查中間件版本及補(bǔ)丁安裝情況，賬戶及口令策略設(shè)置，定期檢查系統(tǒng)日志和異常安全事件等等。 API安全API安全主要指IaaS作為云資源，除了可以直接為用戶所使用外，也可以被PaaS云服務(wù)商所使用。因此，在進(jìn)行服務(wù)調(diào)用對API的驗(yàn)證成為一個(gè)關(guān)注的問題。主要安全措施: 對API簽名，確保只對合法的調(diào)用者使用。 虛擬資源層安全虛擬資源層安全指資源被虛擬化為虛擬資源的安全風(fēng)險(xiǎn)。主要安全風(fēng)險(xiǎn)：虛擬機(jī)隔離失效，虛擬機(jī)逃逸、資源分配拒絕服務(wù)等。主要安全措施：虛擬機(jī)的安全隔離及訪問控制、虛擬交換機(jī)、虛擬防火墻、虛擬鏡像文件的加密存儲(chǔ)、存儲(chǔ)空間的負(fù)載均衡、冗余保護(hù)、虛擬機(jī)的備份恢復(fù)等。 虛擬化平臺(tái)層安全虛擬化平臺(tái)層安全指虛擬化相關(guān)軟件的安全風(fēng)險(xiǎn)，各種虛擬化軟件引入了新的攻擊界面，如服務(wù)器虛擬化軟件的Hypervisor 和其它管理模塊。主要安全風(fēng)險(xiǎn): hypervisor層的軟件篡改、管理接口非法訪問、資源分配拒絕服務(wù)等。主要安全措施：基于可信計(jì)算技術(shù)實(shí)施對虛擬化平臺(tái)層的完整性保護(hù)，引入訪問控制機(jī)制確保管理接口的安全性，引入身份認(rèn)證技術(shù)確保其他管理模塊的安全。 硬件資源層安全 服務(wù)器安全服務(wù)器安全主要指云計(jì)算系統(tǒng)中的主機(jī)服務(wù)器、維護(hù)終端在內(nèi)的所有計(jì)算機(jī)設(shè)備在操作系統(tǒng)和數(shù)據(jù)庫的層面安全性。主要安全風(fēng)險(xiǎn)： （1）操作系統(tǒng)的安全問題主要體現(xiàn)在操作系統(tǒng)本身的缺陷帶來的不安全因素，如訪問控制、身份認(rèn)證、系統(tǒng)漏洞、操作系統(tǒng)的安全配置問題、病毒對操作系統(tǒng)的威脅等方面，（2）數(shù)據(jù)庫的安全性主要體現(xiàn)在安全補(bǔ)丁、賬戶口令、角色權(quán)限、日志和審計(jì)、參數(shù)設(shè)置等方面。（3）主機(jī)系統(tǒng)作為云計(jì)算平臺(tái)海量信息存儲(chǔ)、傳輸、應(yīng)用處理的基礎(chǔ)設(shè)施，數(shù)量眾多，資產(chǎn)價(jià)值高，面臨的安全風(fēng)險(xiǎn)極大，其自身安全性可能影響整個(gè)云計(jì)算系統(tǒng)的安全。（4）維護(hù)終端作為一種比較分散的資源，長期以來面臨病毒、蠕蟲、木馬、惡意代碼攻擊，難以進(jìn)行集中有效的安全管理。不安全的終端可能成為一個(gè)被動(dòng)的攻擊源，對整個(gè)系統(tǒng)構(gòu)成威脅。主要防護(hù)措施:包括身份認(rèn)證、訪問控制、主機(jī)安全審計(jì)、HIDS、主機(jī)防病毒系統(tǒng)等，全面發(fā)現(xiàn)主機(jī)系統(tǒng)和數(shù)據(jù)庫在安全配置、安全管理、安全防護(hù)措施等方面的漏洞和安全隱患。應(yīng)定期查看維護(hù)終端的版本及安全補(bǔ)丁安裝情況，檢查賬戶及口令策略，防止出現(xiàn)使用系統(tǒng)默 認(rèn)賬戶或弱口令等情況的發(fā)生，應(yīng)注意及時(shí)升級防病毒、防木馬軟件的病毒、木
試題試卷相關(guān)推薦
鄂ICP備17016276號-1