设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [14167] 2019-05-29_等保2.0时代，云等保安全合规要求解 ...
返回列表 发新帖
查看: 9|回复: 0

[14167] 2019-05-29_等保2.0时代，云等保安全合规要求解读

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-54

积分

管理员

积分
-54
发表于 2025-1-18 16:25:45 | 显示全部楼层 |阅读模式
2019-05-29_等保2.0时代，云等保安全合规要求解读 等 保 2 . 0 时 代 ， 云 等 保 安 全 合 规 要 求 解 读 青 藤 云 安 全   F r e e B u f   2 0 1 9 - 0 5 - 2 9 伴 随 着 《 网 络 安 全 法 》 出 台 ， 等 级 保 护 制 度 上 升 到 法 律 层 面 。 在 此 背 景 下 孕 育 出 来 等 保 伴 随 着 《 网 络 安 全 法 》 出 台 ， 等 级 保 护 制 度 上 升 到 法 律 层 面 。 在 此 背 景 下 孕 育 出 来 等 保 2 . 0 相 比 之 前 的 等 保 要 相 比 之 前 的 等 保 要 求 ， 在 等 级 保 护 的 对 象 、 保 护 的 内 容 、 保 护 的 体 系 都 大 不 相 同 。 求 ， 在 等 级 保 护 的 对 象 、 保 护 的 内 容 、 保 护 的 体 系 都 大 不 相 同 。 当 然 ， 云 等 保 不 是 新 鲜 的 事 物 ， 而 是 在 原 等 保 框 架 下 的 扩 展 要 求 。 云 等 保 的 各 环 节 与 传 统 等 保 相 同 ， 包 括 定 级 、 备 案 、 建 设 整 改 、 测 评 、 监 督 检 查 等 ， 因 此 只 需 要 对 原 有 等 级 保 护 相 关 工 作 的 具 体 内 容 进 行 扩 充 并 统 一 。 传 统 信 息 系 统 的 网 络 架 构 伴 随 业 务 变 化 而 变 化 ， 系 统 各 组 件 功 能 与 硬 件 紧 耦 合 ， 在 安 全 防 护 上 强 调 分 区 域 和 纵 深 防 御 。 直 观 上 来 说 ， 就 像 铁 路 局 各 管 一 段 ， 信 息 系 统 通 常 以 物 理 网 络 或 者 安 全 设 备 为 边 界 进 行 划 分 。 直 观 上 来 说 ， 就 像 铁 路 局 各 管 一 段 ， 信 息 系 统 通 常 以 物 理 网 络 或 者 安 全 设 备 为 边 界 进 行 划 分 。   但 是 ， 云 计 算 系 统 网 络 架 构 是 扁 平 化 的 ， 业 务 应 用 系 统 与 硬 件 平 台 松 耦 合 ， 犹 如 航 空 运 输 。 但 是 ， 云 计 算 系 统 网 络 架 构 是 扁 平 化 的 ， 业 务 应 用 系 统 与 硬 件 平 台 松 耦 合 ， 犹 如 航 空 运 输 。 如 果 信 息 系 统 的 划 分 ， 单 纯 的 以 物 理 网 络 或 安 全 设 备 为 边 界 进 行 划 分 ， 将 无 法 体 现 出 业 务 应 用 系 统 的 逻 辑 关 系 ， 更 无 法 保 证 业 务 信 息 的 安 全 和 系 统 服 务 的 安 全 ， 这 就 犹 如 以 机 场 划 分 各 航 空 公 司 一 样 不 适 用 。 云 计 算 系 统 边 界 划 分 云 计 算 系 统 边 界 划 分 云 计 算 系 统 边 界 划 分 基 本 场 景 包 括 两 个 类 型 ： 云 计 算 系 统 边 界 划 分 基 本 场 景 包 括 两 个 类 型 ： 第 一 类 场 景 第 一 类 场 景 ： 存 在 业 务 应 用 不 独 占 硬 件 物 理 资 源 或 硬 件 物 理 资 源 上 运 行 的 基 础 服 务 系 统 是 所 有 业 务 应 用 公 用 的 情 况 ， 这 时 定 级 系 统 的 边 界 应 划 在 虚 拟 边 界 处 ， 这 个 虚 拟 边 界 就 是 运 行 业 务 应 用 所 用 到 的 最 底 层 独 占 虚 拟 资 源 ， 通 常 是 虚 拟 机 。 如 下 图 所 示 ：
在 上 图 场 景 中 有 3 个 业 务 应 用 ， 通 过 对 业 务 应 用 的 梳 理 ， 业 务 应 用 1 单 独 成 为 一 个 定 级 系 统 ， 业 务 应 用 2 和 业 务 应 用 3 组 成 另 一 个 定 级 系 统 。 这 两 个 定 级 系 统 共 用 底 层 服 务 ， 因 此 我 们 把 底 层 服 务 连 同 硬 件 一 起 作 为 一 个 定 级 系 统 C ， 即 云 计 算 平 台 。 定 级 系 统 A 和 定 级 系 统 B 就 是 云 平 台 上 承 载 的 业 务 应 用 系 统 。 第 二 类 场 景 第 二 类 场 景 ： 业 务 应 用 对 应 的 系 统 模 块 存 在 相 对 独 立 的 底 层 服 务 和 硬 件 资 源 ， 因 此 可 以 将 整 个 系 统 边 界 划 分 到 硬 件 物 理 设 备 ， 从 而 确 定 两 个 定 级 系 统 ， 如 下 图 所 示 。 如 果 这 个 场 景 对 应 的 是 对 外 提 供 服 务 的 云 计 算 系 统 ， 那 么 定 级 系 统 A 就 是 一 个 使 用 了 云 计 算 技 术 的 应 用 系 统 ， 而 顶 级 系 统 B 是 另 一 个 使 用 了 云 计 算 技 术 的 应 用 系 统 。 同 理 ， 我 们 依 然 可 以 在 定 级 系 统 B 上 嵌 套 场 景 1 ， 此 时 定 级 系 统 B 这 个 云 计 算 平 台 就 会 承 载 更 多 的 业 务 应 用 系 统 。 云 等 保 责 任 共 担 与 定 级 云 等 保 责 任 共 担 与 定 级 在 对 云 计 算 系 统 进 行 测 评 时 应 同 时 满 足 安 全 通 用 要 求 和 云 计 算 安 全 扩 展 要 求 部 分 的 相 关 要 求 。 在 这 个 过 程 中 根 据 云 上 系 统 的 责 任 分 担 不 同 ， 要 对 安 全 通 用 要 求 和 云 计 算 安 全 扩 展 要 求 做 拆 分 ， 云 服 务 商 和 云 服 务 客 户 针 对 应 要 求 采 取 对 应 安 全 保 护 措 施 。 这 时 我 们 要 考 虑 几 方 面 因 素 ， 首 先 要 确 定 被 测 系 统 是 云 计 算 平 台 还 是 业 务 应 用 系 统 。 其 次 ， 确 定 被 测 系 统 使 用 哪 种 服 务 模 式 ， 以 此 来 确 定 保 护 责 任 。
在 确 定 了 服 务 商 和 客 户 各 自 保 护 责 任 之 后 ， 在 定 级 过 程 中 需 要 注 意 以 下 在 确 定 了 服 务 商 和 客 户 各 自 保 护 责 任 之 后 ， 在 定 级 过 程 中 需 要 注 意 以 下 4 点 ： 点 ： 1 、 云 计 算 平 台 安 全 保 护 等 级 ， 原 则 上 不 低 于 其 承 载 的 业 务 系 统 的 安 全 保 护 等 级 。 2 、 国 家 关 键 信 息 基 础 设 施 （ 重 要 云 计 算 平 台 ） 的 安 全 保 护 等 级 应 不 低 于 第 三 极 。 3 、 在 云 计 算 环 境 中 ， 应 将 云 资 源 平 台 作 为 单 独 定 级 对 象 ， 云 租 户 侧 的 等 级 保 护 对 象 也 应 作 为 单 独 的 定 级 对 象 定 级 。 4 、 对 于 大 型 云 计 算 平 台 ， 应 将 云 计 算 基 础 设 施 和 有 关 辅 助 服 务 系 统 划 分 为 不 同 的 定 级 对 象 。 云 等 保 的 备 案 方 法 云 等 保 的 备 案 方 法 传 统 企 业 I T 基 础 设 施 、 运 维 地 点 、 工 商 注 册 地 基 本 一 致 ， 备 案 地 明 确 。 但 是 ， 云 计 算 系 统 基 础 设 施 通 常 遍 布 多 地 ， 与 运 维 地 点 和 工 商 注 册 地 不 完 全 一 致 ， 存 在 备 案 地 点 不 明 确 的 问 题 。 云 服 务 提 供 商 负 责 将 云 计 算 平 台 的 定 级 结 果 向 所 辖 公 安 机 关 进 行 备 案 ， 备 案 地 应 为 运 维 管 理 端 所 在 地 。 云 租 户 负 责 对 云 平 台 上 承 载 的 租 户 信 息 系 统 进 行 定 级 备 案 ， 备 案 地 为 工 商 注 册 或 实 际 经 营 所 在 地 。 云 等 保 的 建 设 整 改 云 等 保 的 建 设 整 改 云 等 保 的 建 设 整 改 / 测 评 对 象 与 传 统 信 息 系 统 建 设 整 改 / 测 评 对 象 大 不 相 同 ， 如 下 表 所 示 。 云 计 算 系 统 保 护 对 象 中 增 加 了 虚 拟 化 、 云 管 理 平 台 、 镜 像 文 件 等 云 计 算 独 有 内 容 。 云 平 台 在 安 全 建 设 中 ， 强 调 安 全 能 力 集 成 ， 包 括 统 一 身 份 认 证 、 统 一 用 户 授 权 、 统 一 账 户 管 理 、 统 一 安 全 审 计 等 。 在
平 台 内 部 强 调 通 讯 加 密 与 认 证 、 动 态 监 测 预 警 、 快 速 应 急 响 应 能 力 建 设 、 安 全 产 品 合 规 等 。 云 计 算 系 统 测 评 打 分 云 计 算 系 统 测 评 打 分 在 对 云 计 算 系 统 测 评 打 分 时 ， 业 务 系 统 打 分 是 不 需 要 与 云 计 算 平 台 的 得 分 结 果 共 同 计 算 ， 只 需 将 业 务 系 统 可 测 评 项 进 行 打 分 后 计 算 即 可 ， 不 可 测 项 做 “ N / A ” 处 理 。 那 么 是 否 完 全 不 考 虑 云 平 台 的 得 分 结 果 呢 ？ 显 然 不 是 ， 在 做 业 务 系 统 测 评 前 首 要 看 的 就 是 云 计 算 平 台 是 否 完 成 等 级 测 评 ， 然 后 索 要 云 平 台 测 评 报 告 结 论 盖 章 页 。 在 出 具 云 服 务 客 户 业 务 应 用 系 统 报 告 时 ， 将 云 平 台 测 评 得 分 一 并 放 在 最 终 得 分 一 栏 。 如 ： 云 服 务 客 户 业 务 应 用 系 统 测 评 得 分 为 8 5 分 ， 云 计 算 平 台 得 分 为 9 0 分 ， 则 云 服 务 客 户 业 务 应 用 系 统 等 级 测 评 报 告 得 分 栏 填 写 “ （ 8 5 , 9 0 ） ” 。 此 外 ， 需 要 特 别 注 意 ： 此 外 ， 需 要 特 别 注 意 ： 1 、 在 对 云 租 户 测 评 时 ， 如 果 云 平 台 本 身 未 测 评 ， 则 无 法 对 云 租 户 系 统 进 行 测 评 。 2 、 对 云 租 户 系 统 测 评 打 分 时 ， 不 但 要 考 虑 云 租 户 系 统 自 身 得 分 ， 还 应 关 注 云 平 台 得 分 ， 云 平 台 得 分 高 低 将 影 响 租 户 系 统 得 分 。 * 本 文 作 者 ： 青 藤 云 安 全 ， 转 载 请 注 明 来 自 本 文 作 者 ： 青 藤 云 安 全 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-2-2 22:50 , Processed in 0.536981 second(s), 30 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表