云計算通過虛擬化技術，極大地提高了資源的使用效率，它將改變我們獲取信息的方式，隨之產(chǎn)生的是數(shù)據(jù)在云中的安全問題。本文由云計算面臨的安全威脅引出了其特定的安全需求，通過CSA的安全模型映射出安全層次和具體要解決的安全內(nèi)容，針對各層次提出了應對策略。

□趙玉明

近幾年，隨著保險行業(yè)的快速發(fā)展，各大保險公司的經(jīng)營規(guī)模不斷擴大，公司的信息化建設也經(jīng)歷了一場跨越式的發(fā)展：從最初的幾臺服務器、幾十臺客戶端小型網(wǎng)絡，發(fā)展到今天的近百臺服務器、上千臺客戶端。與此同時，后臺存儲、計算機能量消耗，數(shù)據(jù)量急劇增長，成本也隨之升高。原始的互聯(lián)網(wǎng)系統(tǒng)與服務設計已經(jīng)不能解決上述種種問題，云計算應運而生。云計算是在分布式計算、網(wǎng)格計算、并行計算等發(fā)展的基礎上提出的一種新型計算模型，它面對的是超大規(guī)模的分布式環(huán)境，核心是提供數(shù)據(jù)存儲和網(wǎng)絡服務。

伴隨著云計算的應用，隨之產(chǎn)生的是數(shù)據(jù)在云中的安全問題。云的安全和傳統(tǒng)的安全到底有多大的差異？需要在哪些方面給予特別的注意？如云安全聯(lián)盟（CSA）在其發(fā)布的“Security Guidance for Critical Areas of Focus in Cloud Computing”中所言：在安全控制方面，云與其它IT環(huán)境相比并沒有很大的不同；但是，在服務模型、運營模型以及用于提供服務的相關技術等方面，云可能會導致與以往不同的風險。

云計算存在的安全問題

虛擬化安全問題。虛擬化技術能夠充分利用現(xiàn)有的硬件資源，拓展了基礎設施、硬件、軟件的服務能力，然而，虛擬化技術也帶來了如下的安全問題：如果主機遭到破壞，那么主機所管理的虛擬機VM將面臨威脅；如果虛擬網(wǎng)絡遭到破壞，那么客戶端也將受到損害；如果單臺VM虛擬機存在漏洞，那么相鄰的其它VM也將面臨威脅。

云平臺可用性問題。用戶的數(shù)據(jù)存儲、處理、網(wǎng)絡傳輸?shù)榷寂c云計算系統(tǒng)有關。這對云平臺服務的連續(xù)性、SLA以及事件處理等提出了挑戰(zhàn)。另外，當發(fā)生系統(tǒng)故障時，如何保證用戶數(shù)據(jù)的快速恢復也成為一個重要問題。

云平臺遭受攻擊的問題。云計算平臺由于其用戶、信息資源的高度集中，容易成為黑客攻擊的目標。另外，關鍵信息的丟失或者被竊取，對于用戶來說，都是不能接受的。

云計算安全參考模型

從服務模型的角度，CSA 提出了3種基本云服務層次模型。IaaS 是所有云服務的基礎，PaaS建立在IaaS之上，而SaaS又建立在PaaS之上。

IaaS：為用戶提供處理、存儲、網(wǎng)絡以及其它基礎計算資源的服務，用戶可以在其上部署和運行包括操作系統(tǒng)和應用在內(nèi)的任何軟件。

PaaS：為用戶提供將其應用部署在云架構(gòu)上的服務，而創(chuàng)建這些應用的編程語言和工具必須得到服務提供商的支持。

SaaS：為用戶提供在云架構(gòu)上運行的應用的服務。用戶可以從多種多樣的瘦客戶設備經(jīng)由瘦客戶接口（例如web瀏覽器）對應用進行訪問。

此處，我們給出一種云計算平臺安全技術體系框架，如圖所示。

云計算平臺安全技術體系框架

從圖中可以看出，對于不同的云服務模式（IaaS、PaaS、SaaS），安全關注點是不一樣的；當然，也有一些是這3種模式需要共同關注的，即無論是IaaS、PaaS，還是SaaS，都應該關注的安全，如：數(shù)據(jù)安全、加密和密鑰管理、身份識別和訪問管理、安全事件管理、業(yè)務連續(xù)性等等。

IaaS層安全策略：

IaaS涵蓋了從機房設備到其中的硬件平臺等所有的基礎設施資源層面。IaaS層的安全，主要包括物理與環(huán)境安全、主機安全、網(wǎng)絡安全、虛擬化安全、接口安全。

1.物理安全：是指保護云計算平臺免遭地震、水災、火災等事故以及人為行為導致的破壞。

2.主機安全：應該要求做到身份鑒別、訪問控制、安全審計、剩余信息保護、入侵防范、惡意代碼控制、資源控制等。

3.網(wǎng)絡安全：網(wǎng)絡結(jié)構(gòu)安全、網(wǎng)絡訪問控制、網(wǎng)絡安全審計、邊界完整性檢查、網(wǎng)絡入侵防范、惡意代碼防范、網(wǎng)絡設備防護。

4.虛擬化安全：包括兩個方面的問題：一是虛擬技術本身的安全，二是虛擬化引入的新的安全問題。

5.接口安全：需要采取相應的措施來確保接口的強用戶認證、加密和訪問控制的有效性，避免利用接口對內(nèi)和對外的攻擊，避免利用接口進行云服務的濫用等。

PaaS層安全策略：

PaaS位于IaaS之上，又增加了一個層面用以與應用開發(fā)框架、中間件能力以及數(shù)據(jù)庫、消息和隊列等功能集成。PaaS允許開發(fā)者在平臺之上開發(fā)應用，開發(fā)的編程語言和工具由PaaS支持提供。PaaS層的安全，主要包括接口安全、運行安全。

1.接口安全：需要采取相應的措施來確保接口的強用戶認證、加密和訪問控制的有效性，避免利用接口對內(nèi)和對外的攻擊，避免利用接口進行云服務的濫用等。

2.運行安全：主要包括對用戶應用的安全審核、不同應用的監(jiān)控、不同用戶系統(tǒng)的隔離、安全審計等。

SaaS層安全策略：

SaaS位于底層的IaaS和PaaS之上，SaaS能夠提供獨立的運行環(huán)境，用以交付完整的用戶體驗，包括內(nèi)容、展現(xiàn)、應用和管理能力。SaaS層的安全，主要包括應用安全：就是要在應用的設計開發(fā)之初，充分考慮到安全性，應該制定并遵循適合SaaS模式的SDL（安全開發(fā)生命周期）規(guī)范和流程，從整個生命周期上去考慮應用安全。

共有安全：

無論是IaaS、PaaS還是SaaS，都存在數(shù)據(jù)安全、加密和密鑰管理、身份識別和訪問管理、安全事件管理、業(yè)務連續(xù)性。

1.數(shù)據(jù)安全：就是要保障數(shù)據(jù)的保密性、完整性、可用性、真實性、授權(quán)、認證和不可抵賴性。

2.加密和密鑰管理：包括密鑰存儲的保護、密鑰存儲的訪問控制、密鑰的備份和恢復。

3.身份識別和訪問管理：包括認證、訪問控制、單點登錄、職權(quán)分離、數(shù)據(jù)保護、特權(quán)用戶管理、數(shù)據(jù)防丟失保護措施與合規(guī)報告等。

4.安全事件管理：實現(xiàn)數(shù)據(jù)采集、關聯(lián)分析、事件優(yōu)先重要性分析、安全事件處理等。

5.業(yè)務連續(xù)性：進行業(yè)務連續(xù)性管理（BCM），制定相應的業(yè)務連續(xù)性規(guī)劃（BCP），并且能夠得以落實和實施，使得當出現(xiàn)災難時，可以快速的恢復業(yè)務，繼續(xù)為用戶提供服務

云計算正處于發(fā)展初期，云計算安全還面臨很多需要解決的問題，除了前面提到的安全風險之外，還包括相關服務提供商來說，如何保證用戶存儲在云中的數(shù)據(jù)的安全，對用戶來說，如何才能相信云服務提供商能保證云中數(shù)據(jù)的安全，將是云計算落地急需解決的問題。