37、公共云平台即服务（PaaS）的安全挑战与应对策略

公共云平台即服务（PaaS）的安全挑战与应对策略

1. PaaS的关键特性

PaaS具备两个重要特性，为云计算环境下的应用开发和部署提供了强大支持。
- 精细的安全/共享控制（权限模型） ：PaaS应提供灵活的访问控制系统，实现从应用层面（如标签、菜单、对象、视图、图表、报告和工作流操作）到单个字段级别的详细访问控制。可通过创建组和角色，并将用户分配到相应组或角色来定义访问控制模型。对于复杂的大规模部署，能定义每个用户可访问的功能和数据，以便根据常见组织结构对用户进行细分，实现对数据和应用功能的细粒度访问。
- 灵活的“服务启用”集成模型 ：PaaS通过提供数据持久化和工作流功能等基础元素，促进云应用的快速构建。鉴于当前大多数企业复杂的IT环境，PaaS应利用面向服务的架构（SOA）原则，实现云平台上的云应用数据和功能与其他本地/按需系统和应用的无缝集成。

2. PaaS面临的挑战

PaaS环境存在多种安全挑战，以下是一些主要挑战及示例：
- 缺乏互操作性 ：资源池化若不加以控制，可能导致安全漏洞。例如，用户Jones被授权访问名为“Passive”的文件，但错误地访问了名为“PASSIVE”的机密文件。为控制对PaaS平台的访问，需精心设计资源接口。
- 易受攻击的主机 ：多用户共享云平台的概念由来已久。多租户环境由对象和主机组成，这些主机和对象需要保护。若保护失败，攻击者可能获取主机和租户对象的资源。
- 易受攻击的对象 ：在PaaS环