《云计算技术与应用基础》 ●●●●●●●●●●●●●●●● ●●●●●●●●● ●●●●●●●●●●●●● ●●●●●●●●● ●●●●●● ●●●●●●● 第6章云安全 (课时数：8课时)
第6章 云安全 （课时数：8课时） 《云计算技术与应用基础》
主要内容 云安全概述 2 云安全基本构架 3 云安全主要内容 4 安全即服务(SECaaS) 5 长城网际云安全解决方案 6 蓝盾云安全解决方案 绿盟科技云安全解决方案
1 主 要 内 容 1 云安全概述 2 云安全基本构架 3 云安全主要内容 4 安全即服务（SECaaS） 5 长城网际云安全解决方案 6 蓝盾云安全解决方案 7 绿盟科技云安全解决方案
用户的角度看云安全 为件使用宝针四 使用云料 Top 5 Only ,-0p50ny. Pay afdly for what you use r 0 Easy tu deploy to end users 77 Avalabiity B30% Monthty Bill的 万3 Fecformance Encourages standard hardware 能s On Demand mav cost more 310% Requires tss in house IT. 6700 00 什生语用户本通专使清园 86% 65 43% 3 30 55% 25 hut AOEEL00NCon 1DC预测，云计慎将会以25%的年增长率增长，到2014年将会到明达555亿美元，2011年云计算安 全市场规模达到32亿美元，并将保持30%左右的年增长率。特别是在基于云模式的安全审计及电 子证据保全方面，市场需求增长更快 2
2
重大安全事故 ·蝴蝶僵尸网 覆盖 感染 影响 (2008年12月) 190国 1400月 31901 家 用户 城市 75, 350万 索尼百万用户数据泄露 100万 (2011年6月) 帐 000版 音乐优 权音乐 惠券 影响众多 损失514 Amazon宕机事件 持续3天 互联网云 万美元司 服务 分钟 (2011年4月21日)
3
云计算时代的安全威胁 利用云计真实现空前的 SaaS:按需索取 安全攻击情力 EC2:1.74美元完成SHA1破 PaaS:社会化，多租户 云计算环境下信任缺失 Gawker:泄露130万账号 云计膜中应为多租户而出规的 IaaS:集中，池化管理 竞争对手在系统内发起攻由 Daoh:损失USD5000/VM
4
一、 云安全概述 (一)云安全内涵 “云安全（Cloud security)”是继“云计算”“云存储”之后出现 的“云”技术的重要应用，是传统T领域安全概念在云计算时代的延伸。 云安全通常包括两个方面的内涵 一是云计算安全，即通过相关安 全技术，形成安全解决方案，以 保护云计算系统本身的安全； 二是安全云，特指网络安全厂商 构建的提供安全服务的云，让安 全成为云计算的一种服务形式
5 一、云安全概述 （一）云安全内涵 “云安全（Cloud security ） ”是继“云计算” “云存储”之后出现 的“云”技术的重要应用，是传统 IT 领域安全概念在云计算时代的延伸。 云安全通常包括两个方面的内涵： 一是云计算安全，即通过相关安 全技术，形成安全解决方案，以 保护云计算系统本身的安全； 二是安全云，特指网络安全厂商 构建的提供安全服务的云，让安 全成为云计算的一种服务形式
云作为信息安全的 手段 什么是云安全 云自身的 爱 安全问题
6
云安全的三层含义 化年苹吸日 基于云的信息安全服务 十柱4 中华技市 Secure Cloud SonS/SECnnS 云服务的安全性 健型务 应建路发士 Trustworthy Cloud Computing 云平台和设施的安全 Cloud Computing Security
7
云安全概述 (一)云安全内涵 从云计算安全的内涵角度来说，“云安全”是网络时代信息安全的最新体 现，云安全是指基于云计算商业模式应用，融合了并行处理、网格计算和 未知病毒行为判断等新兴技术的安全软件、安全硬件和安全云平台等的总 称。 从安全云的内涵角度来说，“安全”也将逐步成为“云计算”的一种服式 形式，主要体现为网络安全厂商基于云平台向用户提供各类安全服务。 2008年5月，趋势科技在美国正式推出了“云安全”技术，这是国内最 早提出“云安全”的概念。 8
8 一、云安全概述 （一）云安全内涵 从云计算安全的内涵角度来说， “云安全”是网络时代信息安全的最新体 现，云安全是指基于云计算商业模式应用，融合了并行处理、网格计算和 未知病毒行为判断等新兴技术的安全软件、安全硬件和安全云平台等的总 称。 从安全云的内涵角度来说， “安全”也将逐步成为“云计算”的一种服式 形式，主要体现为网络安全厂商基于云平台向用户提供各类安全服务。 2008 年 5 月，趋势科技在美国正式推出了“云安全”技术，这是国内最 早提出“云安全”的概念
云安全概述 (二)云安全 VS传统安全 安全管理与安全运维 安全管理与安全运维 数据安全 应用与数据安全 传统安全防护模型 SaaS PaaS laaS 虚拟机安全 系统安全 虚拟化 系统安全 平台与 管理层 云安全防护模型 网络安全 的安全 网络安全 物理安全 物理安全 传统安全与云安全
9 一、云安全概述 （二）云安全 VS 传统安全 传统安全与云安全