15、教育技术云平台安全保障与数据加密算法

教育技术云平台安全保障与数据加密算法

1. 云平台安全问题概述

云平台在为用户和企业提供低成本且便捷的存储、软件和计算资源的同时，安全问题成为云计算面临的重大挑战。校园云平台面临着业务、信息和运维等方面的安全威胁，这些威胁基本涵盖了互联网应用中的所有安全问题。为保障教师和学生不同应用的安全，需采取有效措施防范这三类安全威胁。

2. 运维平台保障日常安全措施

为保护教师和学生的应用，云计算平台应从系统、网络、数据和密码等不同层面制定安全保护策略，具体如下：
- 资源隔离
- CPU隔离 ：将所有虚拟CPU和Domain - 0绑定到物理CPU。
- 网络隔离 ：使用iptables + tc进行网络隔离，对传入流量实施策略限制，并对桥接设备进行HTB流量控制。此外，VLAN技术、VPN技术和HTTP/SSL技术也可用于确保网络安全和隔离。
- 磁盘I/O隔离 ：使用dm - ioband，仅设置比例而无绝对上限。
- 访问隔离 ：在不同业务之间采用访问隔离策略，防止应用间内部恶意访问引发的安全问题。
- 安全加固
- 操作系统和软件加固 ：巩固操作系统和服务器软件的配置，防止操作系统层面的安全漏洞，并及时通知开发人员处理。对平台上的所有服务器进行及时的软件升级，修补有漏洞的软件，甚至更换有严重漏洞的二级网站或软件。
-