搜索

[3523] 2017-02-07_cloud.gov：美国政府机构的PaaS平台

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-16
2017-02-07_cloud.gov：美国政府机构的PaaS平台 c l o u d . g o v ： 美 国 政 府 机 构 的 P a a S 平 台 原 创   E 安 全   E 安 全   2 0 1 7 - 0 2 - 0 7 E 安 全 2 月 7 日 讯   c l o u d . g o v 是 供 美 国 政 府 机 构 使 用 的 P a a S ( 平 台 即 服 务 ， 是 一 种 云 计 算 服 务 ， 提 供 运 算 平 台 与 解 决 方 案 堆 栈 即 服 务 。 在 云 计 算 的 典 型 层 级 中 ， 平 台 即 服 务 层 介 于 软 件 即 服 务 与 基 础 设 施 即 服 务 之 间 。 ) 平 台 。 c l o u d . g o v 为 美 国 联 邦 机 构 提 供 快 速 的 方 式 托 管 和 更 新 网 站 （ 和 其 它 w e b 应 用 ， 例 如 A P I ） 。 借 助 该 平 台 ， 美 国 联 邦 机 构 雇 员 和 承 包 商 可 以 跳 过 管 理 服 务 器 基 础 设 施 ， 专 注 开 发 支 持 完 成 机 构 任 务 的 服 务 。 c l o u d . g o v 目 前 已 经 获 得 F e d R A M P 认 证 ， 这 使 得 联 邦 机 构 可 以 快 速 将 基 于 W e b 的 服 务 过 渡 到 高 效 、 易 于 使 用 的 云 托 管 服 务 。 美 国 F e d R A M P （ F e d e r a l   R i s k   a n d   A u t h o r i z a t i o n   M a n a g e m e n t   P r o g r a m ） 认 证 是 面 向 政 府 采 购 的 云 服 务 认 证 ， 目 的 是 指 导 政 府 采 购 云 计 算 服 务 。 该 认 证 由 美 国 政 府 主 导 ， 标 准 研 究 所 、 总 务 署 、 国 家 安 全 局 、 联 邦 C I O 委 员 会 等 机 构 组 成 云 计 算 管 理 办 公 室 P M O 主 导 认 证 工 作 。 认 证 标 准 参 考 N I S T   S P   8 0 0 - 5 3 标 准 ， 内 容 包 括 信 息 安 全 、 服 务 质 量 、 市 场 因 素 等 方 面 。 由 于 c l o u d . g o v 已 经 获 得 F e d R A M P 认 证 ， 政 府 机 构 通 过 较 少 的 前 期 工 作 便 能 将 c l o u d . g o v 投 入 使 用 ， 并 反 过 来 使 用 c l o u d . g o v 更 快 速 地 提 供 服 务 。 c l o u d . g o v 简 介 简 介 c l o u d . g o v 项 目 是 由 美 国 总 务 管 理 局 的 1 8 F 办 公 室 负 责 运 营 ， 1 8 F 担 负 着 引 导 美 国 政 府 数 字 化 转 型 的 繁 重 工 作 。 c l o u d . g o v 是 一 个 基 于 P i v o t a l   C l o u d   F o u n d r y 政 府 创 新 平 台 ， 由   “ 政 府 开 发 人 员 开 发 ， 为 政 府 开 发 人 员 所 用 ”   。 该 平 台 正 在 帮 助 着 众 多 联 邦 机 构
步 入 云 开 发 的 现 代 世 界 。 c l o u d . g o v 为 联 邦 机 构 提 供 快 速 便 捷 的 方 式 托 管 并 更 新 网 站 （ 和 其 它 W e b 应 用 ， 例 如 A P I ） ， 因 此 ， 联 邦 机 构 的 雇 员 和 承 包 商 可 以 专 注 自 己 的 任 务 ， 而 不 必 为 联 邦 系 统 公 用 基 础 设 施 和 合 规 要 求 争 论 不 休 。 c l o u d . g o v 的 运 作 方 式 以 及 技 术 资 料 ， 可 以 参 见 c l o u d . g o v 官 方 网 站 。 F e d R A M P 如 何 帮 助 联 邦 机 构 使 用 如 何 帮 助 联 邦 机 构 使 用 c l o u d . g o v ？ ？ 许 多 美 国 机 构 都 很 有 兴 趣 使 用 c l o u d . g o v ， 从 过 去 来 看 ， 每 个 机 构 在 允 许 其 团 队 使 用 c l o u d . g o v 之 前 ， 都 会 c l o u d . g o v 的 安 全 与 合 规 性 进 行 深 度 审 查 。 这 一 步 骤 至 关 重 要 ， 但 却 耗 时 耗 力 ， 因 此 使 得 联 邦 机 构 难 以 投 资 尝 试 云 服 务 ， 虽 然 他 们 认 为 云 服 务 将 大 有 裨 益   F e d R A M P 认 证 将 此 问 题 迎 刃 而 解 。   F e d R A M P 负 责 协 调 联 合 授 权 委 员 会 （ J o i n t   A u t h o r i z a t i o n   B o a r d ， J A B ， 由 国 防 部 、 国 土 安 全 部 和 总 务 管 理 局 的 首 席 信 息 官 组 成 ） 。 J A B 成 员 及 其 团 队 通 过 严 苛 的 标 准 评 估 云 服 务 。 如 果 云 服 务 满 足 要 求 ， 他 们 会 支 持 临 时 操 作 授 权 （ P r o v i s i o n a l A u t h o r i t y   t o   O p e r a t e ， P - A T O ） 。 其 后 ， 任 何 联 邦 机 构 便 可 以 使 用 该 P - A T O （ 包 含 来 自 云 服 务 的 详 细 安 全 文 档 ） ， 而 不 必 进 行 独 立 的 研 究 。 c l o u d . g o v 已 经 收 到 中 等 影 响 级 别 的 J A B   P - A T O 。 （ 联 邦 系 统 分 为 低 、 中 、 高 影 响 级 别 ， 因 此 这 意 味 着 联 邦 机 构 可 以 轻 松 使 用 c l o u d . g o v 托 管 低 、 中 级 别 的 系 统 ， 即 大 多 数 联 邦 系 统 ） 。 当 某 机 构 接 受 此 P - A T O ， 该 机 构 的 团 队 可 以 将 P - A T O 用 于 他 们 创 建 的 系 统 。 因 为 c l o u d . g o v 注 重 联 邦 机 构 的 大 量 合 规 要 求 ， 在 c l o u d . g o v 上 创 建 的 每 个 新 系 统 都 具 有 短 程 路 径 实 现 授 权 操 作 。 换 句 话 讲 ： 团 队 可 以 更 快 速 地 开 发 并 部 署 新 的 、 经 过 升 级 的 W e b 应 用 ， 从 而 敏 捷 提 供 服 务 。 c l o u d . g o v 如 何 帮 助 联 邦 机 构 完 成 任 务 ？ 如 何 帮 助 联 邦 机 构 完 成 任 务 ？ c l o u d . g o v 供 联 邦 机 构 构 建 并 提 供 网 站 （ 和 其 它 基 于 W e b 的 应 用 ） ， 例 如 ， 机 构 的 首 页 、 开 放 数 据 A P I 或 内 部 信 息 管 理 工 具 。 机 构 的 开 发 团 队 在 c l o u d . g o v 上 创 建 应 用 ， c l o u d . g o v 负 责 处 理 底 层 平 台 的 安 全 、 维 护 和 合 规 要 求 。
这 就 意 味 着 联 邦 机 构 团 队 可 以 专 注 自 己 的 任 务 ， 而 不 必 管 理 基 础 设 施 ， 这 样 一 来 ， 大 大 降 低 了 技 术 工 作 量 。 正 如 上 文 所 述 ， c l o u d . g o v 大 大 降 低 了 取 得 操 作 授 权 所 需 的 工 作 量 和 时 间 。 而 机 构 团 队 只 需 要 证 明 应 用 程 序 的 合 规 性 。 中 级 影 响 水 平 系 统 所 需 的 3 2 0 项 安 全 控 制 中 ， c l o u d . g o v 处 理 了 2 6 9 项 控 制 ， 4 1 项 控 制 为 共 同 责 任 （ c l o u d . g o v 提 供 部 分 要 求 ， 机 构 应 用 程 序 提 供 余 下 的 要 求 ） 。 机 构 团 队 只 需 全 面 实 施 余 下 1 5 项 控 制 ， 例 如 确 保 备 份 数 据 ， 并 确 保 网 站 使 用 可 靠 的 D N S 名 称 服 务 器 。 考 虑 到 安 全 在 合 规 性 中 的 地 位 ， c l o u d . g o v 的 运 营 团 队 1 8 F 在 此 采 用 了 B O S H 干 细 胞 全 自 动 化 ， 以 提 供 O S 骨 架 ， 最 少 常 用 工 具 和 配 置 文 件 ， 还 有 B O S H 代 理 ， 这 就 构 成 了 默 认 安 全 配 置 。 他 们 的 U A A 设 置 实 际 上 授 予 了 用 户 访 问 实 施 多 因 素 和 生 物 认 证 的 上 游 S A M L 提 供 商 的 权 限 。 c l o u d . g o v 的 运 营 团 队 1 8 F 还 为 所 有 安 全 组 件 采 用 B O S H 发 布 ， 容 许 以 迭 代 方 法 来 发 布 和 测 试 ， 然 后 将 安 全 性 完 全 统 一 地 应 用 于 所 有 服 务 器 。 入 侵 防 御 和 检 测 ， 硬 化 脚 本 ， 漏 洞 扫 描 ， S S H 合 规 性 检 查 ， 完 整 性 检 查 ， 和 记 录 分 析 组 件 都 是 一 致 内 置 在 各 个 服 务 器 中 。 同 时 ， 团 队 追 踪 问 题 直 至 来 源 干 细 胞 或 构 建 包 ， 跨 数 成 百 上 千 的 服 务 器 重 建 ， 再 测 试 和 自 动 部 署 。 有 了 恰 当 的 自 动 化 ， 安 全 性 可 以 得 到 持 续 保 证 。 事 实 上 ， c l o u d . g o v 能 够 在 一 天 之 内 完 成 漏 洞 回 应 和 生 产 修 复 部 署 。 c l o u d . g o v 还 是 供 应 商 和 承 包 商 的 组 成 部 分 （ 为 联 邦 机 构 提 供 服 务 ） 。 供 应 商 和 承 包 商 可 以 向 机 构 提 出 建 议 ， 将 服 务 构 建 在 c l o u d . g o v 上 ， 从 而 减 少 技 术 与 合 规 负 担 。
C l o u d . g o v 自 自 建 立 建 立 以 来 取 得 的 进 展 以 来 取 得 的 进 展 适 应 开 源 C l o u d   F o u n d r y   项 目 2 个 月 后 ， c l o u d . g o v 团 队 首 次 于 2 0 1 5 年 5 月 宣 布 建 立 该 平 台 。 从 那 时 起 ， c l o u d . g o v 就 有 取 得 F e d R A M P 认 证 的 想 法 。 该 平 台 于 2 0 1 6 年 3 月 开 始 准 备 F e d R A M P 进 程 ， 并 于 2 0 1 6 年 5 月 建 立 了 F e d R A M P 准 备 状 态 （ R e a d y   s t a t u s ） 。 C l o u d . g o v 设 定 了 在 6 个 月 内 使 用 新 F e d R A M P 加 速 过 程 （ F e d R A M P   A c c e l e r a t e d   P r o c e s s ） 取 得 F e d R A M P 授 权 的 宏 伟 目 标 。 F e d R A M P 评 估 过 程 十 分 彻 底 ！ 在 第 三 方 评 估 机 构 V e r i s 的 帮 助 下 （ 审 计 工 作 ） 满 足 了 所 有 要 求 ， c l o u d . g o v 还 进 一 步 改 进 技 术 和 操 作 情 况 。 c l o u d . g o v 在 此 过 程 中 增 加 了 更 多 了 监 控 和 报 警 ， 开 发 并 进 行 额 外 的 团 队 训 练 ， 编 写 清 单 和 自 动 化 脚 本 使 流 程 一 致 、 可 重 复 ， 将 多 团 队 政 策 和 程 序 以 书 面 形 式 正 规 化 ， 等 等 。 2 0 1 6 年 8 月 ， c l o u d . g o v 正 式 与 J A B 团 队 开 始 审 查 ， 并 与 审 查 开 始 后 不 到 6 个 月 的 时 间 获 得 F e d R A M P 认 证 （ 2 0 1 7 年 1 月 ） 。 昨 日 头 条 ： 昨 日 头 条 ： 《 网 络 活 动 适 用 国 际 法 塔 林 手 册 2 . 0 》 目 录 中 文 完 整 版 今 日 E 安 全 微 信 公 众 号 头 条 推 送 的 其 他 文 章 有 ： R S A   2 0 1 7 ： 美 国 D H S 科 学 家 展 示 A I 网 络 安 全 技 术 中 学 生 黑 客 劫 持 超 过 1 5 万 台 打 印 机   打 印 A S C I I 图 像 工 控 安 全 预 警 ： 霍 尼 韦 尔 X L   W e b   I i 控 制 器 曝 出 多 个 漏 洞   以 明 文 显 示 密 码 E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理