word版可編輯-iaas云計算安全框架設(shè)計精心整理docxdocx-資料下載頁
2025-07-15 11:36本頁面
【正文】 法嚴格按照最小權(quán)限原則分配權(quán)限。（3）日常使用中，用戶往往需要同時使用幾個不同應(yīng)用系統(tǒng)的服務(wù)，需要在不同的系統(tǒng)間進行切換，用戶需要輸入多個用戶名及口令進行登錄，影響工作效率。（4）因為各個IAM系統(tǒng)的獨立性，導(dǎo)致對個系統(tǒng)的審計也是獨立的，缺乏集中統(tǒng)一的訪問審計。安全人員難以對所有的應(yīng)用系統(tǒng)進行綜合分析，無法及時發(fā)現(xiàn)可能的入侵行為。應(yīng)對措施：采用統(tǒng)一的身份認證及訪問控制機制，如建立統(tǒng)一AAA系統(tǒng)。 密鑰管理 密鑰管理指密鑰的創(chuàng)建、分發(fā)、使用、存儲、銷毀、備份等環(huán)節(jié)的工作。密鑰管理方面存在問題及挑戰(zhàn)：密鑰存儲非法訪問、密鑰丟失、密鑰管理不兼容等。主要措施：（1）對密鑰存儲訪問控制機制，必須限制只有特定需要單獨密鑰的實體可以訪問密鑰存儲。還需要相關(guān)策略來管理密鑰存儲，使用角色分離來幫助進行訪問控制，給定密鑰的使用實體不能是存儲該密鑰的實體。（2）引入密鑰管理標準，確保系統(tǒng)的可移植性和可操作性，如OASIS密鑰管理協(xié)同協(xié)議（KMIP）就是云中協(xié)同密鑰管理的新標準。，尤其適用于存儲IaaS。（3）密鑰備份和恢復(fù)。意外丟失保護關(guān)鍵任務(wù)數(shù)據(jù)的密鑰會毀滅一個業(yè)務(wù)，所以必須執(zhí)行安全備份和恢復(fù)解決方案。 災(zāi)難備份與恢復(fù)災(zāi)難備份與恢復(fù)主要針對一些不可抗拒的災(zāi)難時，如火災(zāi)、長時間停電及網(wǎng)絡(luò)故障，確保服務(wù)不中斷。云計算環(huán)境下，系統(tǒng)更加復(fù)雜化，對災(zāi)難備份與恢復(fù)帶來了挑戰(zhàn),，如云計算數(shù)據(jù)中心進行了虛擬化改造，整個服務(wù)器，包括操作系統(tǒng)、應(yīng)用程序、補丁程序、配置文件和用戶數(shù)據(jù)都被封裝到一個單一虛擬服務(wù)器，傳統(tǒng)的災(zāi)難備份與恢復(fù)機制不在適應(yīng)。主要應(yīng)對措施：（1）支持文件級和系統(tǒng)級的恢復(fù)備份災(zāi)難備份與恢復(fù)，可以更加精細地調(diào)整災(zāi)難備份與恢復(fù)系統(tǒng)的性能。（2）災(zāi)難備份與恢復(fù)機制結(jié)合虛擬化環(huán)境的。（3）采用基于SAN 備份技術(shù)，提供多站點的可用性，可快熟將故障轉(zhuǎn)移到災(zāi)難恢復(fù)站點。 安全事件監(jiān)控與審計安全事件監(jiān)控主要用于實現(xiàn)安全事件進行集中管理，從而更好地檢測、發(fā)現(xiàn)、評估安全事件，及時有效地對安全事件作出響應(yīng)，預(yù)防類似的安全事件再次發(fā)生。審計的目的是確保信息系統(tǒng)及業(yè)務(wù)滿足相關(guān)的安全策略和法律法規(guī)。云環(huán)境下，云服務(wù)商之間相互關(guān)聯(lián)，云計算系統(tǒng)更加復(fù)雜，云計算相關(guān)的法律法規(guī)還不健全，一些審計者和評估者可能對云計算也不熟悉，這些都對云計算環(huán)境下的安全事件監(jiān)控工作和審計工作帶來了挑戰(zhàn)。針對這些挑戰(zhàn)，主要工作圍繞著云環(huán)境的法規(guī)法規(guī)的制定及云環(huán)境的安全監(jiān)控技術(shù)研究。4 IaaS云計算安全技術(shù)架構(gòu)
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號-1