搜索

[25186] 2016-06-29_报告解读｜云安全大考，数据安全如何脱颖而出？

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2016-06-29_报告解读｜云安全大考，数据安全如何脱颖而出？ 报 告 解 读 ｜ 云 安 全 大 考 ， 数 据 安 全 如 何 脱 颖 而 出 ？ L i n u x 中 国   2 0 1 6 - 0 6 - 2 9 1 . S e c u r i t y   i s   J o b   Z e r o 网 红 经 济 时 代 ， 各 类 直 播   A P P   横 空 出 世 ， 而 网 红 脸 也 成 了 一 个 特 有 标 签 。 I T   圈 的 网 红 有 很 多 ， 但 是 从 网 红 发 展 成 一 线 明 星 的 故 事 绝 不 算 多 ， 不 可 否 认 云 计 算 就 是 其 中 一 类 ， 而 当 红 炸 子 鸡 就 是 公 共 云 。 公 共 云 迅 速 串 红 的 背 后 ， 性 价 比 是 一 个 重 要 因 素 ， 而 关 键 因 素 则 是 安 全 ， 用 户 上 云 的 理 由 有 很 多 ， 但 要 获 得 用 户 的 信 任 ， 让 他 们 掏 钱 买 单 选 择 自 己 ， 安 全 问 题 一 定 要 妥 善 地 解 决 。 根 据 阿 里 云 最 近 的 调 查 数 据 ， 近 九 成 用 户 在 评 估 云 计 算 服 务 时 ， 首 要 看 重 其 对 公 司 商 誉 及 业 务 开 展 的 影 响 ， 重 点 是   C S P （ 安 全 服 务 提 供 商 ）   的 内 部 控 制 力 和 防 黑 能 力 ， 行 业 客 户 非 常 关 心 安 全 性 ， 尤 其 是 数 据 安 全 与 合 规 。   不 安 全 ， 毋 宁 上 不 安 全 ， 毋 宁 上 。 可 以 说 云 安 全 是 公 共 云 这 艘 大 船 在 危 机 四 伏 的 汪 洋 大 海 里 肆 意 前 行 的 基 本 保 障 。 当 公 共 云 开 疆 辟 土 建 立 新 王 朝 的 时 候 ， 云 安 全 就 是 王 朝 背 后 的 男 人 。 前 几 天   2 0 1 6   年 高 考 成 绩 放 榜 ， 几 家 欢 喜 几 家 愁 ， 对 公 共 云 而 言 ， 云 安 全 就 是 一 次 大 考 ， 而 数 据 安 全 无 疑 是 试 卷 里 的 压 轴 大 题 ， 是 学 霸 还 是 学 渣 ， 数 据 安 全 就 是 很 重 要 的 试 金 石 ， 不 论 哪 家 公 共 云 ， 要 想 脱 颖 而 出 名 题 金 榜 ， 就 必 须 得 啃 下 数 据 安 全 这 道 难 题 。 下 文 笔 者 从 个 人 角 度 来 解 读 一 下 公 共 云 领 军 人 物 阿 里 云 关 于 数 据 安 全 的 答 卷 《 阿 里 云 数 据 安 全 白 皮 书 [ 1 ] 》 。 2 . 厘 清 责 任 ， 告 别 厘 清 责 任 ， 告 别 “ 保 姆 保 姆 ” 迎 接 迎 接 “ 共 担 共 担 ” 云 计 算 安 全 不 像 传 统 安 全 ， 传 统 安 全 的 责 任 独 担 明 显 不 再 适 用 于 云 安 全 ， 云 安 全 需 要 分 清 职 责 划 清 边 界 ， 只 有 定 义 好 了   C S P   和 用 户 各 自 的 安 全 责 任 ， 才 能 更 好 地 实 现 保 障 目 标 。 而 阿 里 云 发 展 至 今 ， 在 “ 保 姆 模 式 ” 阶 段 也 引 起 过 争 议 ， 初 心 不 错 ， 但 大 包 大 揽 总 是 会 遇 到 麻 烦 ， 从 从 “ 保 姆 模 式 保 姆 模 式 ” 走 向 走 向 “ 责 任 共 担 责 任 共 担 ” 模 式 模 式 ， 也 只 有 被 麻 烦 虐 过 才 能 体 会 到 “ 责 任 共 担 ” 的 真 谛 。   在 云 安 全 模 式 方 面 ， 其 实 各 家 大 厂 殊 途 同 归 ， 通 过 “ 责 任 共 担 ” 来 明 确 “ o f   C l o u d ” 和 “ i n   C l o u d ” 的 安 全 责 任 ， 在 这 一 点 上 ， 阿 里
云 、 A W S 、 A z u r e   都 是 如 此 。 阿 里 云 更 是 将 “ 安 全 即 责 任 的 精 神 ” 视 为 其 “ 安 全 三 维 ” 的 第 一 维 ， 在   2 0 1 5   年   7   月 发 布 了 《 数 据 保 护 倡 议 书 》 ， 宣 布 数 据 所 有 权 属 于 客 户 ， 云 平 台 不 得 将 数 据 移 作 他 用 ， 云 平 台 有 义 务 捍 卫 客 户 的 数 据 ， 算 是 体 现 了 大 厂 担 当 。 阿 里 云 安 全 大 事 记 3 . 帮 厨 、 头 牌 和 菜 系 帮 厨 、 头 牌 和 菜 系 没 记 错 的 话 ， 阿 里 云 总 共 有   9 3   款 产 品 ， 其 中 安 全 产 品 有 安 骑 士 、 态 势 感 知 、 W A F 、 D D o S   高 防   I P 、 基 础 防 护 、 先 知 、 安 全 管 家 、 反 欺 诈 、 绿 网 、 加 密 服 务 、 证 书 服 务 、 云 盾   S O S   服 务 和 移 动 安 全 等   1 3   款 ， 基 本 覆 盖 了 防 护 、 检 测 和 响 应 的   P D R   闭 环 ， 这 些 产 品 在 各 个 领 域 为 阿 里 云 本 身 及 云 上 客 户 保 驾 护 航 ， 当 然 云 上 安 全 仅 靠 自 己 是 远 远 不 够 的 ， 虽 然   G a r t n e r   写 过   C S P   是 否 正 在 转 变 为 安 全 厂 商 的 文 章 ， 但 那 也 仅 指 基 础 安 全 部 分 。 毋 庸 置 疑 ， 未 来 的 云 安 全 一 定 是 一 个 百 家 争 鸣 百 花 齐 放 的 生 态 系 统 ， 这 也 正 是 阿 里 云 安 全 通 过 产 品 和 运 营 来 管 理 云 安 全 品 牌 的 出 发 点 。   从 这 次 数 据 安 全 白 皮 书 了 解 到 ， 阿 里 云 除 了 做 好 产 品 ， 积 累 品 牌 口 碑 之 外 ， 正 大 力 参 与 云 计 算 和 大 数 据 的 国 际 国 内 、 行 业 及 联 盟 标 准 的 编 织 ， 重 点 包 括 网 安 、 公 安 、 工 信 、 金 融 和 电 子 政 务 等 领 域 ， 牵 头 国 标   2   项 、 行 业 标 准   2   项 ， 参 与 国 家 标 准   2 0   余 项 。 不 难 发 现 ， 除 了 做 好 产 品 和 运 营 品 牌 之 外 ， 阿 里 云 正 向 标 准 制 定 者 迈 进 。 大 伙 一 定 还 记 得 一 句 行 话 ： 三 流 企 业 做 产 品 ， 二 流 企 业 做 品 牌 ， 一 流 企 业 做 标 准 ， 虽 然 阿 里 云 安 全 未 曾 袒 露 他 们 的 愿 景 和 抱 负 ， 但 从 白 皮 书 和 阿 里 云 安 全 的 运 营 我 们 可 以 管 窥 全 豹 。   从 帮 厨 开 始 ， 做 到 大 厨 ， 再 到 头 牌 ， 最 后 成 为 一 代 宗 师 成 就 一 代 菜 系 ， 安 全 到 底 做 到 多 好 才 算 好 ， 笔 者 也 只 能 说 燕 雀 哪 知 鸿 鹄 之 志 。   4 . 安 全 是 安 全 是   D N A ， 数 据 安 全 非 偶 得 ， 数 据 安 全 非 偶 得 阿 里 云 一 直 强 调 安 全 是   D N A ， 所 有 的 产 品 和 系 统 与 生 俱 来 都 具 备 安 全 基 因 ， 从 系 统 生 命 周 期 角 度 而 言 ， 安 全 覆 盖 设 计 和 运 营 阶 段 ， 在 运 营 阶 段 提 出 了 “ 1 + 3 ” 概 念 ， 1   是 保 护 用 户 核 心 数 据 这 个 目 标 ， 是 保 护 用 户 核 心 数 据 这 个 目 标 ， 3   则 是 强 调 检 测 分 析 、 攻 防 对 抗 和 应 急 响 应 三 个 能 力 则 是 强 调 检 测 分 析 、 攻 防 对 抗 和 应 急 响 应 三 个 能 力 ， 笔 者 好 奇 为 什 么 强 调 对 抗 而 没 有 提 防 护 。 另 外 一 个 亮 点 是 追 踪 控 制 能 力 完 全 覆 盖 所 有   S D L   程 序 ， 国 际 大 厂   S D L   比 较 普 及 ， 但 国 内 企 业 相 对 而 言 覆 盖 较 少 ， 不 知 道 阿 里 云   S D L   基 于 哪 家 的 模 型 ， 比 如   B S I M M 。
数 据 安 全 也 不 是 一 蹴 而 就 凭 空 而 起 ， 它 仍 然 建 立 在 朴 素 的 方 法 论 之 上 。 物 理 安 全 、 网 络 安 全 、 平 台 安 全 、 人 员 和 过 程 安 全 ， 如 果 脱 离 了 这 些 来 谈 数 据 安 全 基 本 就 是 信 口 开 河 胡 说 八 道 ， 当 然 阿 里 云 数 据 安 全 也 是 基 于 这 个 朴 素 的 方 法 论 ， 这 也 是 阿 里 云 为 什 么 精 心 打 磨 这   1 3   个 安 全 产 品 的 原 因 ， 在 这 个 大 基 础 之 上 ， 再 来 强 调 数 据 安 全 。 阿 里 云 数 据 安 全 保 护 体 系 而 阿 里 云 数 据 安 全 保 障 体 系 还 是 从 生 命 周 期 角 度 出 发 ， 围 绕 云 上 数 据 的 传 输 、 使 用 、 存 储 及 加 密 、 销 毁 等 四 个 环 节 进 行 保 障 机 制 的 设 计 。 而 数 据 安 全 的 核 心 还 是 加 密 ， 传 输 通 道 有 加 密 ， 在 数 据 使 用 也 基 于 证 书 提 供 加 密 ， 当 然 最 直 接 有 效 的 方 式 就 是 提 供 加 密 服 务 对 用 户 生 产 数 据 直 接 加 密 ， 这 个 加 密 服 务 有 阿 里 云 自 己 提 供 的 ， 也 有 生 态 体 系 中   I S V   提 供 的 。 而 整 个 加 密 服 务 的 聚 焦 点 其 实 还 是 密 钥 在 哪 儿 ， 围 绕 密 钥 管 理 每 家   C S P   都 会 提 供 自 己 的   K M S （ 密 钥 管 理 服 务 ） 服 务 ， 正 所 谓 密 钥 在 手 ， 数 据 我 有 ， 阿 里 云 也 不 例 外 。 可 以 这 么 说 ， 密 钥 管 理 的 成 败 是 数 据 安 全 保 障 机 制 的 关 键 之 一 。 经 典 密 钥 管 理 模 型 是 双 重 密 钥 管 理 机 制 ， 一 方 面 是 利 用 唯 一 的 数 据 密 钥 来 加 密 用 户 数 据 ， 另 一 方 面 是 利 用   K M S   主 密 钥 来 加 密 数 据 密 钥 。 如 果 你 想 评 估 某 家   C S P   的   K M S   服 务 ， 可 以 尝 试 询 问 以 下 问 题 ： 密 钥 在 哪 存 储 ， 是 在 用 户 的 硬 件 还 是   C S P   的 硬 件 上 ？ 密 钥 在 哪 使 用 ， 是 用 户 控 制 的 客 户 端 软 件 还 是   C S P   控 制 的 服 务 端 软 件 ？ 密 钥 被 谁 使 用 ， 是 具 备 权 限 的   U s e r s   和   A p p l i c a t i o n s   还 是 用 户 赋 予 权 限 的   C S P   自 身 的   A p p l i c a t i o n s ？ 把 上 述 关 键 问 题 分 析 清 楚 ， 我 们 对   K M S   好 坏 的 评 价 基 本 就 有 定 论 了 ， 从 这 个 角 度 来 考 量 ， 阿 里 云   K M S   算 是 佼 佼 者 之 一 ， 阿 里 巴 巴 整 体 架 构 运 行 在 阿 里 云 上 ， 各 大 金 融 机 构 运 行 在 阿 里 云 上 ， 其 实 从 侧 面 也 佐 证 了 这 一 点 。   5 . 安 全 的 交 付 安 全 的 交 付 所 有 的   C S P   都 把 安 全 视 为 一 种 能 力 ， 但 安 全 该 怎 么 来 交 付 ， 才 能 让 其 易 于 接 受 ， 才 能 获 取 客 户 的 持 续 信 任 ， 笔 者 认 为   C S P   应 从 可 见 性 、 应 从 可 见 性 、
可 审 计 性 、 可 控 性 和 敏 捷 度 四 个 方 面 入 手 可 审 计 性 、 可 控 性 和 敏 捷 度 四 个 方 面 入 手 。   安 全 是 可 见 的 ， 在 云 上 有 哪 些 资 产 和 业 务 ？ 遭 受 哪 些 攻 击 ？ w h o ？ w h e n ？ w h a t ？ w h e r e ？ w h y ？ 看 得 见 是 安 全 的 基 础 ， 阿 里 云 安 全 的 态 势 感 知 产 品 就 是 为 了 解 决 看 得 见 的 问 题 。 安 全 需 要 审 计 ， 各 类 日 志 记 录 、 配 置 变 更 管 理 、 合 规 要 求 审 计 等 等 ， 这 些 都 需 要   C S P   来 提 供 ， 结 合 可 见 性 和 可 审 计 性 ， C S P   可 以 告 诉 客 户 是 否 安 全 ， 并 为 其 提 供 有 效 的 证 据 说 明 。 阿 里 云 不 能 自 说 自 话 自 吹 自 擂 ， 一 方 面 它 需 要 审 计 云 平 台 的 安 全 性 ， 另 一 方 面 ， 它 需 要 第 三 方 机 构 来 审 计 它 的 安 全 性 ， 这 也 是 阿 里 云 在 合 规 和 内 控 领 域 取 得 诸 多 成 绩 的 理 由 。   安 全 提 供 控 制 ， 阿 里 云 数 据 安 全 保 障 体 系 基 于 透 明 考 量 机 制 让 用 户 可 以 清 楚 了 解 云 上 数 据 的 使 用 、 共 享 、 交 换 和 转 移 机 制 ， 这 也 正 是 其 “ 安 全 三 维 ” 中 的 第 三 维 。 简 洁 的 控 制 措 施 ， 可 以 更 容 易 解 决 问 题 、 更 容 易 被 审 计 、 更 容 易 被 执 行 ， 控 制 措 施 “ 轻 量 化 ” 是 未 来 发 展 的 趋 势 。 安 全 应 该 敏 捷 ， C S P   应 该 让 安 全 更 敏 捷 ， 让 云 上 业 务 发 展 更 快 但 仍 能 保 持 安 全 ， 如 何 让 胖 子 在 穿 上 盔 甲 后 还 能 灵 活 地 闪 躲 ， 这 不 是 一 个 伪 命 题 ， 这 也 不 应 该 成 为 一 个 问 题 。 不 知 道 阿 里 云 安 全 团 队 在 敏 捷 方 面 会 有 什 么 发 力 ， 还 是 拭 目 以 待 吧 。 尾 尾 阿 里 云 这 次 发 布 的 《 阿 里 云 数 据 安 全 白 皮 书 [ 1 ] 》 首 提 数 据 安 全 保 护 架 构 和 “ 安 全 三 维 ” ， 从 安 全 责 任 、 大 厂 担 当 和 技 术 保 障 三 个 层 面 阐 述 自 己 的 立 场 和 努 力 ， 并 全 面 地 介 绍 了 阿 里 云 数 据 安 全 实 践 ， 通 过 该 白 皮 书 基 本 能 厘 清 阿 里 云 数 据 安 全 保 障 的 思 路 和 方 法 论 ， 基 本 算 是 一 份 满 意 的 答 卷 。   安 全 很 朴 素 ， 安 全 也 很 复 杂 。 安 全 不 可 见 ， 安 全 也 要 看 得 见 。 既 要 见 微 知 著 ， 也 要 举 重 若 轻 。 可 以 想 象 未 来 的 公 共 云 市 场 一 定 是 巨 头 之 间 的 游 戏 ， 安 全 一 件 事 就 能 把 许 多 草 莽 英 雄 拉 下 马 ， 而 最 终 留 在 场 内 的 ， 只 有 那 些 起 舞 的 大 象 。 [ 1 ] :   h t t p s : / / d n - l i n u x c n . q b o x . m e / d a t a / a t t a c h m e n t / a l b u m / 2 0 1 6 0 6 / 2 9 / a l i y u n _ d a t a _ s e c u r i t y . p d f
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理