csa 云计算关键领域安全指南

云安全联盟（cloud security alliance，csa）是业内备受认可的云安全研究论坛。2009年12月17日，该联盟发布了一份云计算服务的安全实践手册——《云计算安全指南》。该指南根据资源或服务的管理权、所有权和资源位置的不同，提出了不同的云部署模型下，实现方式达成一致的可能方法。

csa 云计算关键领域安全指南适用于指导组织开展云计算安全治理和管理工作。

云立方体模型

云立方体模型从安全系统的角度，在数据的物理位置、云相关技术和服务的所有关系状态、应用资源和服务时的边界状态、云服务的运行和管理者4个影响安全系统的维度上分成了16种可能的云计算形态，如下图所示：

纬度1：内部/外部，这个维度主要指的是数据物理位置相关的安全特性；维度2：隐私/开放，这个维度表达的是技术路线；维度3：便捷化/去便捷化架构，这个维度表达的是体系理念，即边界的变化；维度4：自供/外包，这个维度表达的是运维管理；

云立方体定义的云形态维度主要用于商业决策，但对技术的概述还相对薄弱。

云计算服务安全指南和云计算服务安全能力要求

美国政府为了安全的采用云计算服务，于2012年6月启动了“联邦风险和授权管理项目”，其核心思想是由联邦政府统一对那些计划为联邦政府部门提供云计算的云服务商进行安全评估。同时，将评估结果保存到统一的信息库中，供需要采购云计算服务的联邦政府部门使用，大大减少重复安全评估的工作。

等级保护对采用云计算技术的信息系统的扩展安全要求

谈及云计算安全标准就不能不探讨一下基于云计算的等级保护工作。等级保护是我国对重要信息系统进行安全评估和建设的主要依据，从2014年起，公安部就陆续组织相关研究单位开始编写针对云计算的等级保护扩展要求标准，到现在为止，已经基本编写完成，并下发到全国测评机构参考执行。

云计算环境下的等级保护把实施对象分成了云平台和租户业务系统两个部分，云平台的等级不低于承载的租户业务系统的等级。那么对于云平台建设方、云平台运营方和租户方分别要做哪些事情，来保障云平台和业务系统满足等级保护的要求呢？

其次，云平台运营方应该建设一套能够提供租户业务系统需要的保护能力，这包括可以让租户在虚拟化网络边界、不同等级的网络区域边界部署访问控制机制，设置访问控制规则；允许云租户设置不同虚拟机之间的访问控制策略；租户远程管理时，管理终端和云计算平台边界设备之间应建立双向身份验证机制；根据云服务方和云租户的职责划分，租户能够收集其自控制部分的审计数据，实现租户控制部分的集中审计等。

最后，租户应该根据其云上业务系统的安全等级要求，向云平台运营方要求获得相应的安全防护措施，这些安全措施应该能够很好的满足等级保护标准的具体要求，并要求云平台运营方协助租户在本地保存其业务数据的备份。 深信服不仅是业内云计算技术提供商，在云安全方面也积极进行技术创新，同时结合业内先进的云安全模型和标准，提出了针对云平台和云上业务系统的整体凯发登录的解决方案。 针对云平台的基础设施和网络架构的安全要求，深信服提出了以下一代防火墙、上网行为管理、应用交付、ssl vpn等产品为核心构建的整体凯发登录的解决方案，帮助云平台的建设方建设一套满足等级保护标准要求的云计算数据中心；针对租户业务系统的安全要求，深信服和云平台运营方共同建设的安全资源池可以向租户提供满足等级保护三级的安全保护措施，租户只要根据自己的需求向云平台运营方申请即可。