云計算導論 習題答案 第五章 云安全(答案)

第五章云平安一、選擇題.云平安涉及的關鍵技術及風險應對策略包括（ABCD）o（多項選擇）A.基礎設施平安B.數(shù)據(jù)平安C.應用平安D.虛擬化平安.云平安聯(lián)盟（CloudSecurityAlliance,CSA）是在（B）年成立的。A.2010B.2009C.2011D.2012.國內(nèi)第一家加入CSA的公司是（B）oA.金山B.綠盟C.藍盾D.長城網(wǎng)際二、填空題.云計算平安會面臨的平安威脅主要來源于技術風險、管理—風險和法律風險三個方面。.2008年5月，趨勢科技正式推出了“云平安”技術，這是國內(nèi)最早提出“云平安的概念。.傳統(tǒng)平安和云平安相同之處如下目標相同、保護對象相同、技術類似。.遠程桌面、遠程Shell,最常見的解決方案是冽。三、簡答題.簡述云計算平安內(nèi)涵。答:云計算平安內(nèi)涵包含兩方面:保護云計算本身的平安、平安成為云計算的一種服務。.比擬云平安與傳統(tǒng)平安。答：相同點：（1）目標是相同的，保護信息、數(shù)據(jù)的平安和完整；（2）保護對象相同，保護計算、網(wǎng)絡、存儲資源的平安性；（3）采用的技術類似，比方傳統(tǒng)的加解密技術、平安檢測技術等。不同點：比方云計算服務模式導致的平安問題，虛擬化帶來的技術和管理問題等.簡述云平安策略包括哪幾個方面的內(nèi)容。答：云平安涉及的關鍵技術及風險應對策略包括基礎設施平安、數(shù)據(jù)平安、應用平安和虛擬化平安四個方面.簡述云計算面臨的平安挑戰(zhàn)。答：云計算平安會面臨的平安挑戰(zhàn)主要來源于技術、管理和法律風險三個方面。挑戰(zhàn)包括：（1）數(shù)據(jù)集中，聚集的用戶、應用和數(shù)據(jù)資源更方便黑客發(fā)動集中的攻擊，事故一旦產(chǎn)生影響范圍廣，后果嚴重。（2）傳統(tǒng)基于物理平安邊界的防護機制在云計算的環(huán)境難以得到有效的應用。（3）基于云的業(yè)務模式，給數(shù)據(jù)平安的保護提出了更高的要求。（4）云計算的系統(tǒng)非常大，發(fā)生故障的時候，如果快速的定位問題的所在，挑戰(zhàn)也很大。（5）云計算的開放性對接口平安提出新的要求。（6）管理方面，挑戰(zhàn)在于管理權方面，云計算數(shù)據(jù)的管理權和所有權是別離的，比方公有云服務方面，是否給供應商提供一些高權限的管理；還有就是在企業(yè)和服務提供商之間需要在平安方面達成一致；還有就是在協(xié)同和管理上的一些問題。比方發(fā)生攻擊時的聯(lián)動,對運營管理的模式提出了一些要求；還有監(jiān)管方面的挑戰(zhàn)等。（7）在法律風險方面主要是地域性的問題。云計算應用引發(fā)了地域性弱，信息流動性大的特點，在信息平安監(jiān)管、隱私保護等方面可能存在法律風險。.請簡述長城網(wǎng)際云平安解決方案。答：長城網(wǎng)際云平安套件遵照GB/T25070-2010《信息平安技術信息系統(tǒng)等級保護安全設計技術要求》中提出的“一個管理中心支撐下的三重防御”設計思路，通過計算節(jié)點的服務器深度防護和終端平安防護，同時將運維服務融入到云平臺的平安管理、平安監(jiān)控和合規(guī)審計之中，形成云平安防護體系。著重解決了因云計算而衍生的新的平安問題。.請簡述綠盟科技云平安解決方案。答：用戶可以選擇在綠盟云平安集中管理系統(tǒng)內(nèi)運行各類虛擬化平安設備，實現(xiàn)對云租戶的個性化防護需求。系統(tǒng)平安資源池中各類平安產(chǎn)品可提供相應的平安能力。系統(tǒng)可提供平安產(chǎn)品開通、調(diào)度、服務編排，以及平安運維功能；提供平安策略管理、配置管理、平安能力管理、平安日志管理等與特定平安應用密切相關的功能。在全方位保障云環(huán)境平安的基礎上，使平安管理可視化、有效化。.請簡述藍盾云平安解決方案。答：藍盾的網(wǎng)站平安云平臺通過全國14個節(jié)點建立可承載L4G帶寬的防護邊界，節(jié)點采用替身方式，將所有的外部流量先引入到防護節(jié)點上來，再由防護節(jié)點中轉用戶流量，外部攻擊者只能對節(jié)點進行操作，幾乎無法發(fā)現(xiàn)內(nèi)部的WEB結構，從根本上保護了網(wǎng)站的平安,極大的提高的網(wǎng)站的平安性，同時，網(wǎng)站平安云平臺本身就是一個功能強大的網(wǎng)站防火墻WAF系統(tǒng)，可以有效的應對常見的SQL注入、跨站攻擊、網(wǎng)頁篡改等網(wǎng)站攻擊方式。.談談當下頻發(fā)的云平安事件對你的啟示。答：未來平安設備的開放化、可編程化很可能是個趨勢，軟件定義信息平安(SoftwareDefinedInfomationSecurity,SDIS)這個概念正是為用戶的這種訴求而生。它的精髓在于打破了平安設備的生態(tài)封閉性，在盡量實現(xiàn)最小開放原那么的同時、使得平安設備之間或安全設備與應用軟件有效地互動以提升整體平安性，而非簡單理解為增加了平安設備的風險敞□oSDIS是一種應用信息平安的設計理念，是一種架構思想，這種思想可以落地為具體的架構設計。因此從信息平安自身開展來看，要建立從硬件層、網(wǎng)絡層、應用層和主機層的多個層面的平安防御體系，才能面對未來的威脅云計算在各方面與傳統(tǒng)統(tǒng)IT相比發(fā)生了變化,勢必帶來新的