13、云服务安全管理全解析

云服务安全管理全解析

1. 外部账户认证服务的挑战与解决方案

维护外部账户的授权和认证服务是一项具有挑战性的任务。每个外部方可能支持不同的技术栈，并使用各种协议进行通信。为了应对这一挑战，AEA选择了安全即服务（SecaaS）解决方案来管理所有这些端点的安全。这一决策的另一个因素是AEA对风险的容忍度较低，因为重大安全漏洞可能导致巨大的业务损失和负面宣传。

2. 云服务模型的安全责任划分

2.1 云服务栈概述

云服务栈由四个类别组成，从下到上分别是基础设施层、应用栈层、应用层和用户层。不同的云服务模型和部署模型决定了云服务消费者（CSC）和云服务提供商（CSP）各自的安全责任。

2.2 各层安全责任分析

• 基础设施层 ：对于不使用云计算或构建自己私有云的公司，需要自行提供物理基础设施的安全保障。而使用公共云解决方案的公司，公共云服务提供商将代表消费者管理物理基础设施的安全。大多数公共基础设施即服务（IaaS）提供商在安全方面投入巨大，例如亚马逊网络服务（AWS）获得了ISO 27001、HIPAA、PCI等多项认证。
• 应用栈层 ：当涉及平台即服务（PaaS）解决方案时，安全责任会向提供商转移。PaaS有六种不同的部署模型，每种模型的安全责任分配如下：
  | 部署模型 | 基础设施层安全责任 | 应用栈层安全责任 | PaaS软件安全责任 |
  | — | — | — | — |
  | 公共托管部署模型 | 提供商（部分情况下依赖IaaS提供商） | 提供商 | 提供商 | <