移動互聯(lián)網(wǎng)環(huán)境下的云計算安全體系框架

1、移動互聯(lián)網(wǎng)環(huán)境下的云計算安全體系框架移動互聯(lián)網(wǎng)環(huán)境下的云計算安全技術(shù)體系架構(gòu)發(fā)表時間：/12/13劉建偉邱修峰劉建華來源：萬方數(shù)據(jù)關(guān)鍵字：移動互聯(lián)網(wǎng)云計算安全體系架構(gòu)信息化調(diào)查找茬投稿收藏評論好文推薦打印社區(qū)分享文章在研究分析云計算安全風(fēng)險和安全技術(shù)體系架構(gòu)的基礎(chǔ)上， 結(jié)合移動互聯(lián)網(wǎng)的特點，設(shè)計了一個多層次、多級別、彈性、跨 平臺和統(tǒng)一用戶接口的移動互聯(lián)網(wǎng)通用云計算安全技術(shù)體系架 構(gòu)。該架構(gòu)可實現(xiàn)不同等級的差異化云安全服務(wù)，其中跨層的云 安全管理平臺可對整個系統(tǒng)的運維安全情況進(jìn)行跨安全域和跨安 全級別的監(jiān)控。2.2安全體系架構(gòu)設(shè)計結(jié)合上述設(shè)計目標(biāo)，考慮移動互聯(lián)網(wǎng)接入方式、企業(yè)運營 方式和用戶安

2、全需求的多樣性，文章設(shè)計了一個移動互聯(lián)網(wǎng)環(huán)境 下的通用云計算安全技術(shù)體系架構(gòu)(如圖1所示)，它具有多層 次、多級別、彈性、跨平臺和統(tǒng)一用戶接口等特點。與云計算架構(gòu)中的軟件即服務(wù)(SaaS)、PaaS和基礎(chǔ)設(shè)施 即服務(wù)(IaaS) 3個層次相應(yīng)，文章首先設(shè)計了云安全應(yīng)用服務(wù)資 源群，包括隱私數(shù)據(jù)保護(hù)、密文數(shù)據(jù)查詢、數(shù)據(jù)完整性驗證、安 全事件預(yù)警和內(nèi)容安全服務(wù)等云安全應(yīng)用服務(wù)。針對云計算虛擬化的特點文章還設(shè)計了云安全基礎(chǔ)服務(wù)資 源群包括虛擬機(jī)安全隔離、虛擬機(jī)安全監(jiān)控、虛擬機(jī)安全遷移和 虛擬機(jī)安全鏡像等云安全基礎(chǔ)服務(wù)，運用虛擬技術(shù)跨越了不同系 統(tǒng)平臺（如不同的操作系統(tǒng)）。同時移動互聯(lián)網(wǎng)環(huán)境下的云計算

3、 安全技術(shù)體系架構(gòu)中也包含云安全基礎(chǔ)設(shè)施。由于用戶安全需求 方面存在著差異，云平臺應(yīng)具備提供不同安全等級的云基礎(chǔ)設(shè)施 服務(wù)的能力。移動互聯(lián)網(wǎng)環(huán)境下的云計算安全技術(shù)體系架構(gòu)中的 云安全基礎(chǔ)設(shè)施的建設(shè)能夠參考移動通信網(wǎng)絡(luò)和互聯(lián)網(wǎng)云安全基 礎(chǔ)設(shè)施已有的建設(shè)經(jīng)驗。移動互聯(lián)網(wǎng)環(huán)境下的云計算安全技術(shù)體系架構(gòu)還包含一個 統(tǒng)一的云安全管理平臺，該平臺包含用戶管理、密鑰管理、授權(quán) 認(rèn)證、防火墻、反病毒、安全日志、預(yù)警機(jī)制和審計管理等子系 統(tǒng)。云安全管理平臺縱貫云安全應(yīng)用服務(wù)、云安全平臺服務(wù)和云 安全基礎(chǔ)設(shè)施服務(wù)所有層次，對包含不同安全域和具有多個安全 級別的整個系統(tǒng)的運維安全情況進(jìn)行跨安全域、跨安全級別的綜 合

4、管理。Ji 0 1K農(nóng)海, jwl. .r7*F由2卜一_-骨干用r核1網(wǎng),卜一_-骨干用r核1網(wǎng),fxtWiFIMfiMaxJ宜埋云安生1 近用眼弄.句警機(jī)制亨機(jī)旻卷“手北電子體引荒航序子|倚機(jī)孥|朔E溯粉II穢割限霸I螭 溟秀.乎全皿用曜 隙毯數(shù)耳I蓊女救曲【粼示豳 安藐矗內(nèi)色安生 jkj ig jj _ l ij五安舍橋席及測讒侏系Iw溟沈安 寶腐布沮IE5國定叉冥量及其測沉方法規(guī)范J|通詞心心房i握作系維（5前cisJi 0:爵 ;|虛機(jī)4金隔離）國擬商善 11 =:! 5s3FI I但抵機(jī)球全遷科|虛擬機(jī)氏全映場.V-mm*I f t 件云糧色安全I(xiàn)S管部用I規(guī)筮成摑機(jī)商誼劃1此排點蠢函E曷童疆硼 州隹抿H啊塔&期WW NDBMS :數(shù)據(jù)庫管理系統(tǒng)WW NIMS： IP多媒體系統(tǒng)圖1移動互聯(lián)網(wǎng)環(huán)境下的通用云計算安全技術(shù)體系架構(gòu)體系架構(gòu)考慮了移動互聯(lián)網(wǎng)環(huán)境下云用戶的各種接入方式 如2G/3G/4G、Wi-Fi和WiMax等，具有