28、Windows Azure安全机制深度解析

Windows Azure安全机制深度解析

1. 云安全基础

云服务和基于云平台部署的面向服务的解决方案通常可以利用现有的安全框架进行设计。然而，由于部分或全部服务组件可能位于企业可控IT环境之外，这带来了一些额外的安全考量：
| 安全考量 | 具体描述 |
| — | — |
| 数据隐私 | 数据存储在他人的数据中心，存在隐私风险。 |
| 共享和虚拟化资源 | 服务的物理基础设施在不同云平台上可能由多个租户共享。 |
| 多租户 | 服务托管进程和交换的数据在共享环境中执行和管理。 |
| 异构性 | 服务可能在使用通用策略和最低标准框架的异构基础设施云平台上实现。 |
| 互联网传输 | 分布式通信大多通过公共互联网协议和传输方式进行。 |
| 缺乏控制 | 云平台抽象了基础设施的复杂性，可能隐藏了满足特定安全需求的控制和管理机制。 |
| 缺乏标准 | 云平台大多是专门的实现，基于标准的数据交换虽常被支持，但管理、治理和安全控制往往未标准化。 |

当这些安全问题出现时，需要尽早解决，以确保服务和数据的功能正常和安全，特别是在混合架构中，需要保证企业内外服务之间的定期通信安全。

2. 跨域访问控制

云计算为面向服务的技术架构模型增加了对跨高度分布式环境部署的服务进行访问控制管理的维度。这可以是一个组织在内部和外部环境都有资产的混合云模型，也可以涵盖跨不同安全域的多企业协作场景。

跨域访问控制主要涉及授权，而非认证。这意味着即使跨越域边界，也可以重用现有的用户认证和身份管理系统，并将其扩展以满足基于云服务的访问需求。

3