12、云计算安全与应用案例解析

云计算安全与应用案例解析

1. 云计算安全概述

云计算的安全可从虚拟层和物理层两个方面来保障。

1.1 虚拟层安全

虚拟层安全主要通过确保虚拟机（VMs）和管理程序在虚拟网络中的交互安全来实现。为充分利用虚拟化基础设施，通常会创建虚拟专用网络（VPN）来管理虚拟机的不同权限级别。由于网络的虚拟特性，诸如监控、访问控制、完整性、加密、认证和虚拟机可移植性等功能可直接在网络中实现。当前，虚拟化中的许多漏洞已得到解决，因为虚拟层的安全可隔离不同的虚拟管理网络，便于在不同权限或数据中心之间部署和操作虚拟机。

1.2 物理层安全

物理层安全涉及物理系统结构的设计，以在虚拟化环境中实现安全。此环境中最显著的特征之一是基于主机的入侵检测和预防，它能确保物理层不易受到其他方式的攻击。数据中心或云的结构也起着重要作用，运行虚拟机的机器之间的物理连接方式会决定可采用的安全措施。此外，对硬件故障和过时系统进行定期检查也是物理基础设施安全的一部分，这对确定虚拟化环境的安全性至关重要。

2. 云服务提供商和客户的安全措施

无论是哪种类型的云，云服务提供商和客户都对特定服务的安全负有不同程度的责任。

2.1 云服务提供商的安全措施

云服务提供商的主要责任是为客户确保一个安全且隔离的环境，确保每个用户只能访问其自身的环境和数据，而其他客户的系统、数据和应用对其不可见。以下是云服务提供商的一些最佳实践：
- 物理数据中心安全 ：包括建筑安全，如钥匙卡协议、生物识别扫描协议、全天候的内外监控，以及仅允许授权人员访问数据中心。