全局云安全策略

全局云安全策略目錄身份安全策略網絡安全策略2內容安全策略數據安全策略動態(tài)安全防護策略監(jiān)控及告警策略安全策略的管理注重的方面3安全策略的管理要注重安全策略的制定和安全策略的執(zhí)行這兩個方面。制定安全策略：需要根據法律標準的相關規(guī)定、安全需求、安全威脅來源和云服務提供商的管理能力來定義安全對象、安全狀態(tài)及應對方法；要特別注意安全策略的一致性和協(xié)作性，策略之間不能相互沖突，否則會導致策略失效。安全策略的執(zhí)行：每個云安全管理人員都需要了解安全策略、參與安全策略制定過程、接受關于安全策略的系統(tǒng)培訓。另外，要進行安全策略的生命周期管理，隨著技術的發(fā)展、時間的推移，安全策略要不斷地進行更新和調整，保證安全策略的有效性。全局云安全策略4身份安全策略網絡安全策略內容安全策略數據安全策略監(jiān)控及告警策略動態(tài)安全防護策略此圖來源網絡全局云安全策略5（1）身份安全策略安全區(qū)域需要只允許授權用戶進入：供應水電的基礎設施、存儲數據的存儲設施、信息處理設備、安全設備只能由授權用戶進行看管、檢查、維修和處理，云應用只能由授權用戶訪問。進行身份認證可以采取不同的策略，如通過口令、證書等安全信息進行身份認證，通過IC卡、令牌等設備進行身份認證。在單點登錄技術中，用戶只需登錄一次就可訪問所有相互信任的云應用，此時是通過應用進行身份認證。在身份安全策略管理中，必須針對不同的應用場景和安全要求制定不同的身份認證策略，并對這些策略進行統(tǒng)一的管理維護。無論是應用執(zhí)行速度、內存損耗或者文件存儲速度，都要比傳統(tǒng)虛擬機技術更高效。全局云安全策略6（2）網絡安全策略網絡安全管理依賴于防火墻、IDS/IPS、漏洞掃描設備、防病毒設備等功能各異的網絡安全設備；需要對不同類型的網絡安全設備制定不同的配置和管理策略；需要制定一個全局的網絡安全管理策略來對所有的網絡安全設備進行統(tǒng)一管理，使它們通過協(xié)同作用來發(fā)揮更強的安全功能；需要制定網絡系統(tǒng)中各種基礎設施的物理安全管理策略，以全面保障網絡系統(tǒng)的安全。此圖來源網絡全局云安全策略7（3）內容安全策略內容安全通過安全審計技術來保障需要制定網絡審計策略，對出入云環(huán)境的文本、音視頻流量進行內容審計，確保其合法合規(guī)；需要制定應用審計策略，對云內應用做全面審計，包括各個應用的資源使用情況和訪問情況等；需要制定操作系統(tǒng)審計策略，監(jiān)督和記錄系統(tǒng)中運行的進程及用戶進行的各種操作；需要制定虛擬環(huán)境審計策略，對虛擬機創(chuàng)建、啟動、遷移和銷毀事件進行記錄。此圖來源網絡全局云安全策略8（4）數據安全策略保障數據機密性最簡單有效的方法就是將數據加密，加密算法主要有對稱密碼和非對稱密碼兩類加密可通過硬件加密、軟件加密、網絡加密等多種方法實現需要制定數據加密策略，為敏感度不同的存儲數據和傳輸數據指定不同的加密算法和加密方法需要制定密鑰管理策略，切實保障密鑰安全需要制定數據共享安全策略，控制數據的共享范圍、控制共享租戶的權限需要制定容災備份策略，防止由于自然災害、設備故障、人為攻擊等導致數據丟失全局云安全策略9（5）監(jiān)控及告警策略監(jiān)控對象不同，監(jiān)控重點、監(jiān)控流程、監(jiān)控方法和監(jiān)控工具就有所不同，因此在監(jiān)控策略管理中、需要針對不同的監(jiān)控對象制定不同的監(jiān)控策略主要包括安全區(qū)域監(jiān)控策略、網絡資源監(jiān)控策略、主機資源監(jiān)控策略、虛擬環(huán)境監(jiān)控策略等另外，監(jiān)控策略不同，在監(jiān)控到安全事件之后進行告警的方式也有所不同，因此不同的監(jiān)控策略應對應著不同的告警策略全局云安全策略10（6）動態(tài)安全防護策略云計算環(huán)境是一個動態(tài)的環(huán)境，時刻都有用戶訪問、數據遷移，云計算系統(tǒng)的規(guī)模也在持續(xù)性地發(fā)生著變化，因此必須制定動態(tài)安全防護策略使各個類型的安全事件能被及時發(fā)現、上報和處理，使安全系統(tǒng)的安全保障強度不因用戶數量的增加或安全設備的減少而降低使新的安全設備接入后能迅速地和其他安