云计算技术正在不停改变组织使用、存储和共享数据、应用法式以及事情负载的方式 。但是与此同时 ，它也引发了一系列新的宁静威胁和挑战 。
云宁静联盟（CSA）提出12大宁静风险
为了让企业了解云宁静问题 ，以便他们能够就云宁静计谋做出明智的决策 ，云宁静联盟(CSA)于2018年1月宣布了最新版本的《12大顶级云宁静威胁：行业见解陈诉》 ，该陈诉重点聚焦了12个最严重的涉及云计算共享和按需特性方面的威胁 。
云计算建设以及使用过程中的宁静风险
在云计算的建设以及使用过程中 ，每个环节都可能导致宁静风险 ，诸如云计算平台宁静、管理平台的宁静等 ，可能导致的宁静风险可以归结为传统信息宁静风险、云计算宁静平台风险、用户访问宁静风险以及管理宁静风险 。
☆ 传统信息宁静风险
虽然云计算给用户提供了一种新型的计算、网络、存储环境 ，但是传统的信息宁静风险仍是不行忽视的 ，包罗合规宁静风险、数据宁静风险以及宁静管理风险等 。
☆ 云计算平台宁静风险
虚拟化是目前云计算供应商使用最广泛的技术之一 ，服务器、存储、网络等虚拟化技术为云计算服务提供了基础技术支持 ，解决了资源利用率、资源提供的自动扩展等问题 ，虚拟化技术在提供便利的同时也带来了大量宁静风险 ，好比虚拟化自身的宁静漏洞、虚拟机间流量交换等问题 。
目前 ，在主流虚拟化技术(KVM、Xen、VMware等)中虚拟化漏洞广泛存在 。Hypervisor（虚拟化管理软件）作为虚拟机的底层一旦存在漏洞 ，将危及运行其上的所有虚拟机自己 ，甚至将影响虚拟化以下的宿主机自己的宁静 。
同时 ，在云计算环境中 ，有多种差异的虚拟化管理组件 ，好比虚拟机监视器、网络计谋控制器 ，存储控制器等等 ，这些都是实现多租户共享硬件并隔离业务和数据的核心组件 ，一旦这些虚拟化管理软件类的漏洞被恶意人员所利用 ，那么租户的宁静就无法得到有效保障 。
在虚拟化环境下 ，单台物理服务器上的各虚拟机之间可能存在二层流量交换 ，而这部门流量对于管理员来说是不行见的 。在这种情况下 ，管理员需要判断虚拟机之间的访问是否切合预定的宁静计谋 ，或者需要考虑如何设置计谋以便实现对虚拟机之间流量的访问控制 。
服务提供商通过接口或者API让客户与云平台进行交互 ，一些第三方组织基于这些接口为客户提供增值服务 ，远程访问机制以及Web浏览器的使用也增加了这些接口的漏洞存在并被利用的可能性 。
☆ 用户访问宁静风险
云环境中 ，各个云应用属于差异的宁静管理域 ，每个宁静域都管理着当地的资源和用户 。攻击者可能会假冒合法用户进行一些非法活动 ，例如窃取用户数据、改动用户数据等等 。
☆ 宁静管理体系风险
客户把大部门数据控制权交给了提供商 ，但服务水平协议中不行能面面俱到地详细指明提供商对各宁静问题的允许 。更进一步的 ，云提供商可能把服务外包给第三方 ，尔后者可能不提供在服务水平协议中指出的问题保证 。
由于云中存储大量的用户业务数据、隐私信息或其他有价值信息 ，因此很容易受到攻击 ，这些攻击可能来自于窃取服务或数据的恶意攻击者、滥用资源的合法云计算用户或者云计算运营商内部人员 ，当遇到严重攻击时 ，云计算系统将可能面临瓦解的危险 ，无法提供高可靠性的服务 。
云计算宁静防护理念
东森平台的宁静防护理念从结构上保障云系统及租户的宁静 ，将云计算宁静分为云平台宁静和云租户宁静 ，云服务商主要卖力云平台宁静保障 ，云宁静服务商主要卖力云租户宁静保障 ，同时云宁静服务商协助租户对云服务商进行监督和审计 ，该异构模式可以保障租户的宁静能力最大化 。
东森平台针对云宁静风险提供六大云宁静能力抵御种种风险与威胁 ，云宁静交付模式满足云平台宁静和租户个性化宁静 ，同时满足合规要求；
● 云架构宁静即云自身物理环境宁静及虚拟环境宁静 ，云架构宁静能力是云平台整体解决方案基� �；
● 云界限宁静包罗物理网络界限与云内区域界限；
● 云租户宁静资助保障云内业务宁静运行 ，对租户云上业务系统提供有效防护；
● 数据宁静是云上业务宁静系统的核心 ，提供数据在云环境下全生命周期宁静防护能力；
● 云宁静管理平台通过统一宁静运营中心管理多地多租户的宁静资源 ，对云中宁静事件和宁静风险进行智能分析 ，感知云内威胁并发现未知威胁 ，多维度分析结果动态关联各项宁静能力；
● 云宁静服务基于专业化宁静分析团队和自动化工具 ，可为云租户提供云上等保合规咨询、宁静检测、宁静分析、宁静响应及其他应急服务 。
云计算宁静防护方案
云宁静方案架构
在云计算的架构下 ，云计算开放网络和业务共享场景越发庞大多变 ，宁静性方面的挑战越发严峻 ，一些新型的宁静问题变得比力突出 ，如多个虚拟机租户间并行业务的宁静运行 ，海量数据的宁静存储等 。东森平台云宁静防护的主要工具分为：云平台、云租户、云上业务系统等 ，以此满足客户的个性化宁静需求 。
云宁静方案建设
参考等保2.0尺度规范基本要求及云计算扩展要求 ，东森平台提出了从组织建设、制度流程、技术工具、人员能力四个维度出发 ，重点实现和评估云宁静品级�；つ芰� 。
☆ 南北向防护介绍
在云平台出口 ，部署防火墙与抗DDOS等界限防护产物 ，实现对南北向流量的拒绝服务攻击防护、访问控制、入侵检测、入侵防御、WAF、防病毒、VPN和界限隔离等宁静防护 。
在核心交换机旁 ，部署面向多租户的宁静资源池 。宁静资源池容纳了专业而强大的宁静产物 ，实现对南北向流量的防护、检测与审计 ，也可同时对云租户、云上业务系统进行防护 。
☆ 工具向防护介绍
通过在核心交换机上设置计谋路由 ，将工具流量牵引到宁静资源池进行访问控制和宁静防护；
在租户间使用虚拟防火墙、虚拟IPS等虚拟宁静产物建立完善的软件界说宁静防护链实现租户间工具向的宁静防护；
同时 ，可对租户云宁静资源池中的宁静产物进行深度分析与联动 ，实现整体闭环体系 。
云宁静管理平台
云宁静管理平台可分别提供面向租户的云租户宁静门户和面向云宁静管理员的宁静管理门户 。相对传统的网络架构 ，云环境在技术架构、管理架构、服务架构包罗宁静界限方面都有很大的变化 ，对宁静综合监控管理也带来了新的挑战和要求 。云宁静管理平台将综合云计算的特点 ，从双视角出发 ，构建全方位防护体系 ，将宁静能力统一管理 ，建立可视化运维及监控响应体系 ，满足云计算品级�；ひ� ，实现云宁静的集中监测、运维管理、宁静服务等能力 。
云计算宁静实践案例
典型拓扑
用户价值
☆ 平台高效运行、有效提升资源利用率
通过在服务器上部署启明宁静资源池 ，实现计算资源、存储资源、网络资源池化 ，改变原有的 “单机单用”部署模式 ，可以做到按需分配资源、按需部署宁静服务 ，大大提升了资源使用率 。
☆ 统一云管平台管理 ，实现便捷、高效运维管理
通过启明云宁静资源池管理平台软件实现对虚拟资源、各宁静服务统一监控和管理 ，借助订单时流程实现一键式部署宁静服务、自动化运维手段 ，大大降低运维管理难度 ，很好保证运维效率 。
☆ 漫衍式部署、灵活扩展 ，连续提升宁静能力
通过虚拟化资源池实现 ，后期业务扩展和宁静扩容 ，只需要增加硬件服务器及资源池相关授权即可实现快速宁静能力横向扩展 。
☆ 立体式的宁静防护 ，发生协同效应 ，并满足合规需求
划分业务区域及界限 ，进行全方位的宁静防护 ，让业务界限清晰 ，业务宁静得到保障 ，满足信息化建设需要 ，保证企业利益 。多个虚拟宁静产物并行运行 ，差异种类的宁静产物组合在一起 ，发生协同效应 ，不光可以发生出新的宁静价值 ，而且可以更好的高级此外宁静合规要求 。
典型案例
● 联通产创云114挂号系统
● 新疆电信
● 白银联通
● 国家药监局
● 国家海洋卫星中心
● 贵州农商银行数据中心
● 西安工程大学教育云
● 四川政务云
乐成对接的平台
京公网安备11010802024551号