云计算安全威胁和需求分析

云计算

典型体系结构云计算主要是通过网络，将 IT以抽象化的方式交付给客户，为基于 IT的服务交付模式带来了巨大变革。云计算的一些独特优势，使其广为接受，包括：大规模资源池化、资源弹性、按需分配、自动化部署、高可靠性
、高运营效率及技术和 IT的高透明度。云计算平台的实现主要包括两个方式：虚拟化构成的云和应用程序/服务器
构成的云，其中后者的安全防护与传统方式基本相同，不再赘言，这里主要对虚拟化构成的云进行讨论。目前，计算虚拟化已经成熟，并为组织所广泛采用，如 VMware vSphere、Citrix Xen等。另外，一些用户开始尝试采用 SDN、 NFV等新型技术，旨在通过软件控制方式解决现网中遇到的存储、网络不能自动部署和分权分域管理问题。

云计算系统分类

根据 NIST发布的相关规范，云计算系统按照部署方法可分为私有云、公有云、社区云、混合云。为了便于说明，以下内容将主要以私有云为例进行说明。
云计算系统所采用虚拟化技术的不同，对安全防护设计和部署具有一定影响。根据有无才采用 SDN、NFV技术，可分为两类：原生虚拟化系统和基于 SDN技术的虚拟化系统。如无特别说明，下述描述均指原生虚拟化系统。

云计算系统典型物理架构

下图给出了一个典型的云计算系统的典型架构。
1 云安全解决方案
云计算典型体系结构 « 云计算系统分类
图一.1 云典型架构
云计算系统通常具有以下特征：

核心交换机一般采用高性能数据中心级交换机搭建，支持虚拟化技术，并提供 Internet、内部网络、外部专用网络的接入。通过汇聚交换机（支持虚拟化）提供 x86服务器、小型机等服务器的接入。
与互联网相关，可以提供 VPN接入，外发访问，以及公众用户对云的访问。
与内部网络相同，可以提供内部用户对云的访问，以及和内部其他系统进行信息交互。
都有大量的刀片式服务器，并通过虚拟化软件，实现对计算资源的抽象和池化。
具有 SAN、NAS存储系统。具有独立的存储网络。
具有独立的综合管理平台，实现对云的运营管理。
具有带外网管系统，实现对整个云的运维管理。

云计算系统逻辑结构

云计算系统一般都包括三个层次两个平台：基础设施即服务(IaaS)、平台即服务（PaaS）、云软件即服务（SaaS）、云管理平台和运维管理平台。如下图所示：
2 云安全解决方案
云计算典型体系结构 « 云计算系统逻辑结构
图一.2 云典型逻辑结构
简单说明如下：

基础设施即服务层（IaaS）：包括了各种服务器、存储、网络设备、链路等各种物理资源，以及虚拟化管理程序和对外提供服务的接口。可以基于此层对外提供虚拟主机服务；
平台即服务层（PaaS）：包括了各种系统、平台、应用软件，可以提供应用软件的开发、测试、部署和运营环境；
软件即服务（SaaS）：包括各一系列的应用软件，以及提供各客户/用户使用的交互展示程序。可以通过网络向用户交付相应的应用服务；
云管理平台：负责云计算服务的运营，并对云计算资源池系统及其中的各类资源进行集中管理，主要功能包括云服务开通、用户管理、计价管理等功能。通常云管理平台通过与资源池系统之间的资源管理接口下发资源管理指令，并通过网管接口向云维管理平台（网管系统）提供资源池系统内各类设备的管理和监控信息；
运维管理平台：实现对虚拟设备、系统、网络的技术维护和管理工作，包括容量、配置和事件管理等功能。一般通过带外网络与各种资源进行互联
二云计算安全威胁和需求分析
云计算模式通过将数据统一存储在云计算服务器中，加强对核心数据的集中管控，比传统分布在大量终端上的数据行为更安全。由于数据的集中，使得安全审计、安全评估、安全运维等行为更加简单易行，同时更容易实现系统容错、高可用性和冗余及灾备恢复。但云计算在带来方便快捷的同时也带来新的挑战。
3 云安全解决方案