云計算安全策略(ppt43頁)-文庫吧資料
2025-03-17 18:30本頁面
【正文】 考模型 云安全防護策略 云安全解決方案 云安全部署原則 云安全展望 VMware vShield vSield可以監(jiān)視虛擬數(shù)據(jù)中心內(nèi)的網(wǎng)絡(luò)流量，強制其符合公司安全策略，并確保遵從法規(guī)。 由于傳統(tǒng)的 DDos攻擊防護一般采取被動模式，而新型的 DDos一般采取小流量應(yīng)用層攻擊，這種攻擊會造成性能的巨大消耗。 從安全控制的角度建立云計算的參考模型 ,描述不同屬性組合的云服務(wù)架構(gòu) ,并實現(xiàn)云服務(wù)架構(gòu)到安全架構(gòu)之間的映射 ,為風(fēng)險識別、安全控制和決策提供依據(jù)。 包括數(shù)據(jù)安全（保密性、隔離性），數(shù)據(jù)位置，數(shù)據(jù)完整性與可用性，數(shù)據(jù)備份與恢復(fù)，虛擬機的安全等。 包括可用性（亞馬遜宕機事件），網(wǎng)絡(luò)攻擊，隱私安全，虛擬機環(huán)境下多重任務(wù)處理等。 包括接入端的瀏覽器安全；接入端的安全管理，不僅客戶可以接入，服務(wù)商也能接入；接入端的安全認證等。 數(shù)據(jù)泄露 ：通信加密缺陷或應(yīng)用程序漏洞，數(shù)據(jù)泄露 不安全或無效的數(shù)據(jù)刪除 ：資源的重新分配，缺乏有效的數(shù)據(jù)刪除機制，數(shù)據(jù)丟失或泄露隱私 技術(shù)上的風(fēng)險 DDoS 分布式拒絕服務(wù)攻擊 ：計算資源被惡意的使用 EDoS 經(jīng)濟拒絕服務(wù)攻擊 ：盜用身份，耗盡用戶的資源、破壞他人的經(jīng)濟利益 密鑰丟失 ：安全密鑰（如文件加密密鑰、客戶私鑰等）被惡意的第三方獲取 惡意探測或掃描 ：惡意的探測或掃描將影響云中的數(shù)據(jù)和服務(wù) 危害服務(wù)引擎 ：攻擊架構(gòu)中的缺陷，如 IaaS 虛擬機、PaaS API、 SaaS 中的應(yīng)用程序缺陷 客戶程序和云環(huán)境之間沖突： 云提供商和用戶之間必須進行清晰明確的責(zé)任劃分，用戶安全措施的不完善而給整個云平臺引入安全風(fēng)險，云提供商必須解決多租戶的不同安全需求 法律上的風(fēng)險 傳訊和電子發(fā)現(xiàn) ： 由于法律傳訊和民事訴訟等因素使得物理設(shè)備被沒收，導(dǎo)致多租戶中無辜用戶存儲的內(nèi)容遭受強制檢查和泄漏的風(fēng)險 管轄變更風(fēng)險 ： 數(shù)據(jù)存儲于沒有法律保障的國家或地區(qū)，被非法沒收并強制公開 數(shù)據(jù)保護風(fēng)險 ： 用戶不能有效檢查云提供商的數(shù)據(jù)處理過程，是否合規(guī)與合法，對于云供商而言，則可能接受并存儲用戶非法收集的數(shù)據(jù)。 Gartner列出的云計算 7大安全風(fēng)險 從供應(yīng)商的安全能力角度分析云計算面臨的安全風(fēng)險來講 風(fēng)險 描述 特權(quán)用戶接 供應(yīng)商的管理員處理敏感信息的風(fēng)險 可審查性 供應(yīng)商拒絕外部審計和安全認證的風(fēng)險 數(shù)據(jù)位置 數(shù)據(jù)存儲
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1