搜索

[10222] 2016-06-21_读「云」云安全责任共担模式解读

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2016-06-21_读「云」云安全责任共担模式解读 读 「 云 」 |   云 安 全 责 任 共 担 模 式 解 读 F r e e B u f   2 0 1 6 - 0 6 - 2 1 楔 楔 自 从 大 雄 供 职 阿 尔 法 星 球 某 云 计 算 厂 商 安 全 岗 位 后 ， 入 驻 他 公 司 公 共 云 的 朋 友 越 来 越 多 ， 但 是 随 之 而 来 大 雄 的 困 扰 也 在 增 自 从 大 雄 供 职 阿 尔 法 星 球 某 云 计 算 厂 商 安 全 岗 位 后 ， 入 驻 他 公 司 公 共 云 的 朋 友 越 来 越 多 ， 但 是 随 之 而 来 大 雄 的 困 扰 也 在 增 加 。 加 。 一 些 朋 友 经 常 因 为 自 身 业 务 安 全 问 题 遭 到 攻 击 而 埋 怨 大 雄 ， 而 大 伙 的 腔 调 基 本 保 持 一 致 ： 我 的 业 务 放 在 你 们 云 上 ， 上 了 云 我 们 自 己 没 法 部 署 安 全 设 备 ， 出 了 安 全 问 题 自 然 是 你 们 厂 商 的 责 任 。 就 这 样 ， 大 雄 每 次 都 要 耐 心 地 跟 朋 友 们 解 释 ， 公 共 云 安 全 由 大 雄 公 司 和 朋 友 公 司 共 同 保 障 ， 云 计 算 厂 商 负 责 云 平 台 本 身 的 安 全 ， 而 云 内 部 应 用 系 统 本 身 安 全 ， 云 计 算 厂 商 没 有 权 限 鞭 长 莫 及 ， 需 要 朋 友 公 司 自 己 负 责 。 就 这 样 ， 远 在 地 球 的 无 牙 师 傅 听 到 大 雄 的 抱 怨 后 ， 给 大 雄 寄 了 一 个 包 裹 。 一 一 . 大 雄 的 时 间 胶 囊 大 雄 的 时 间 胶 囊 早 上 快 递 小 哥 送 来 一 个 包 裹 ， 大 雄 拆 开 后 发 现 是 一 个 精 致 的 铁 皮 盒 ， 盒 子 里 放 着 一 枚 胶 囊 。 胶 囊 上 贴 着 标 签 ， 上 写 时 间 ： 2 0 1 0 年 8 月 5 日 ， 坐 标 ： 南 美 洲 智 利 科 皮 亚 波 市 圣 何 塞 矿 场 。 没 忍 住 好 奇 心 拧 开 了 胶 囊 ， 轰 的 一 声 ， 大 雄 经 历 一 阵 眩 晕 后 ， 醒 来 发 现 周 围 满 是 哭 泣 和 奔 跑 的 人 群 ， 不 远 处 黑 森 森 的 矿 洞 像 怪 兽 一 样 正 往 外 喷 着 沙 尘 。 没 错 ， 大 雄 不 小 心 打 开 了 一 枚 可 亲 身 经 历 智 利 圣 何 塞 矿 难 的 时 间 胶 囊 。 当 智 利 矿 业 部 长 找 到 矿 场 主 实 施 救 援 时 ， 矿 场 主 说 他 一 生 经 历 过 五 次 矿 难 ， 但 救 出 的 人 一 个 都 没 有 。 全 世 界 每 年 大 概 有 1 万 多 名 矿 工 死 于 矿 难 ， 但 被 找 到 的 可 能 性 不 到 1 % ， 而 存 活 人 数 更 是 微 乎 其 微 ， 地 下 6 2 2 米 深 处 ， 3 3 条 生 命 生 死 未 卜 ， 即 使 如 此 智 利 政 府 还 是 决 定 实 施 营 救 。 奇 迹 总 是 出 现 在 绝 望 之 后 ， 第 1 7 天 ， 被 困 矿 工 通 过 探 测 仪 器 向 地 面 传 递 了 一 张 纸 条 ： 3 3 人 全 都 活 着 ！ 第 6 9 天 ， 3 3 位 被 困 矿 工 全 部 救 出 。 目 送 最 后 一 位 矿 工 登 上 救 生 舱 ， 大 雄 在 6 2 2 米 深 处 的 避 难 所 中 环 顾 四 周 ， 岩 壁 上 写 满 了 矿 工 的 遗 言 ， 与 地 面 连 线 的 D V 里 播 放 着 矿 工 与 家 属 们 欣 喜 对 话 。 巨 大 的 反 差 让 大 雄 情 绪 激 动 ， 一 阵 彷 佛 ， 他 醒 来 发 现 自 己 已 在 家 中 ， 手 里 多 了 一 张 残 缺 的 小 纸 条 ， 上 面 写 着 “ S h a r e d   R e s p o n s i b i l i t y ”
。 责 任 共 担 ， 简 简 单 单 四 个 字 ， 但 是 却 是 圣 何 塞 矿 难 救 援 奇 迹 的 全 部 总 结 。 一 方 面 是 智 利 政 府 充 分 承 担 起 公 民 生 命 保 障 角 色 的 责 任 。 一 方 面 是 智 利 政 府 充 分 承 担 起 公 民 生 命 保 障 角 色 的 责 任 。 规 定 矿 场 必 须 设 置 紧 急 避 难 所 ， 并 储 备 大 量 的 救 生 物 质 以 备 不 时 之 需 ， 这 是 制 度 保 障 的 先 决 条 件 。 而 灾 难 发 生 后 又 不 遗 余 力 地 组 织 全 世 界 各 方 力 量 进 行 人 性 化 施 救 ， 利 用 高 科 技 手 段 攻 破 救 援 攻 关 ， 在 最 短 的 时 间 里 营 救 所 有 人 员 。 云 计 算 厂 商 就 如 同 智 利 政 府 一 样 ， 充 分 承 担 起 云 平 台 本 身 的 安 全 保 障 责 任 ， 全 力 维 护 云 上 客 户 的 安 全 。 另 一 方 面 是 被 困 矿 工 自 发 承 担 起 井 下 自 救 的 责 任 ， 在 生 死 关 头 另 一 方 面 是 被 困 矿 工 自 发 承 担 起 井 下 自 救 的 责 任 ， 在 生 死 关 头 3 3 人 并 没 有 发 生 内 讧 ， 团 结 互 助 ， 有 序 地 分 配 有 限 的 食 物 和 人 并 没 有 发 生 内 讧 ， 团 结 互 助 ， 有 序 地 分 配 有 限 的 食 物 和 水 ， 并 且 一 直 抱 有 被 营 救 的 希 望 和 信 心 。 水 ， 并 且 一 直 抱 有 被 营 救 的 希 望 和 信 心 。 而 云 上 客 户 则 如 同 自 救 的 被 困 矿 工 ， 不 把 安 全 保 障 完 全 寄 希 望 于 云 计 算 厂 商 ， 放 任 自 身 安 全 工 作 不 管 不 顾 。 一 方 面 依 托 于 云 计 算 厂 商 的 安 全 基 础 ， 另 一 方 面 自 己 使 用 云 产 品 安 全 功 能 ， S a a S 服 务 和 各 安 全 厂 商 的 虚 拟 化 安 全 产 品 等 等 ， 通 过 这 些 手 段 来 加 强 自 身 业 务 安 全 保 障 建 设 。 大 雄 在 接 到 无 牙 师 傅 的 电 话 后 ， 才 明 白 师 傅 的 良 苦 用 心 ， 心 里 想 着 下 次 再 碰 到 这 些 朋 友 就 可 以 用 时 间 胶 囊 对 付 他 们 了 。 二 、 打 更 人 的 故 事 二 、 打 更 人 的 故 事 责 任 共 担 这 个 模 式 自 古 有 之 ， 打 更 除 了 给 居 民 进 行 北 京 时 间 报 时 的 功 能 之 外 ， 还 兼 顾 了 发 布 警 报 、 驱 逐 贼 盗 和 警 示 村 民 等 服 务 。 深 夜 时 分 ， 老 胖 头 员 外 从 邻 村 撸 串 回 来 ， 发 现 村 东 头 王 寡 妇 家 的 厢 房 窗 户 开 着 ， 借 着 酒 胆 凑 近 窗 户 想 占 点 便 宜 ， 正 好 被 村 里 头 打 更 人 老 张 撞 见 ， 老 张 梆 子 一 敲 ， 扯 着 嗓 子 吆 喝 ： 亥 时 二 更 ， 关 门 关 窗 ， 防 偷 防 盗 。
昏 昏 入 睡 的 王 寡 妇 被 梆 子 吵 醒 ， 不 经 意 往 窗 外 一 瞥 ， 发 现 一 猥 琐 老 头 正 色 迷 迷 地 盯 着 自 己 ， 吓 出 一 身 冷 汗 ， 翻 身 下 床 顺 便 抄 起 夜 壶 就 往 窗 外 砸 去 ， 老 胖 头 员 外 慌 不 择 路 ， 连 滚 带 爬 消 失 在 夜 幕 里 。 时 过 境 迁 ， 打 更 人 这 个 职 业 慢 慢 消 失 ， 小 区 保 安 则 开 始 担 负 起 公 共 安 全 的 职 责 ， 安 排 专 人 进 行 三 班 巡 逻 ， 而 各 家 各 户 则 负 责 自 己 家 的 防 火 防 盗 。 老 李 中 午 躺 在 客 厅 沙 发 上 打 呼 噜 睡 觉 忘 记 关 门 ， 被 送 外 卖 的 小 哥 把 玄 关 上 的 钱 包 和 手 机 给 顺 走 了 ， 老 李 一 脸 懊 恼 ， 保 安 巡 逻 时 已 经 提 醒 过 好 几 次 ， 但 是 老 李 这 臭 毛 病 一 直 没 改 ， 再 把 责 任 赖 给 保 安 也 不 好 意 思 ， 只 好 打 1 1 0 报 警 ， 并 联 系 保 安 调 取 监 控 视 频 。 小 区 公 共 治 安 维 护 依 靠 保 安 和 片 警 ， 而 各 家 各 户 防 火 防 盗 业 主 自 己 也 要 承 担 起 相 应 的 责 任 ， 这 也 是 典 型 的 责 任 共 担 模 式 。 正 如 保 安 和 片 警 不 会 知 道 业 主 小 刘 家 钥 匙 被 朋 友 复 制 ， 从 而 发 生 大 白 天 的 被 盗 事 件 一 样 。 云 计 算 厂 商 也 不 会 知 道 客 户 在 中 马 终 端 上 登 陆 业 务 系 统 ， 结 果 被 黑 客 窃 取 了 管 理 员 用 户 和 口 令 ， 这 也 是 云 安 全 责 任 共 担 的 缘 由 之 一 。 三 、 历 史 的 必 然 三 、 历 史 的 必 然 云 安 全 是 一 个 复 杂 的 体 系 ， 这 个 体 系 覆 盖 云 计 算 基 础 设 施 、 操 作 系 统 、 应 用 和 数 据 多 个 维 度 ， 而 云 安 全 责 任 共 担 这 个 模 式 在 业 界 也 已 经 达 成 了 共 识 。 中 央 网 信 办 在 出 台 的 《 关 于 加 强 党 政 部 门 云 计 算 服 务 网 络 安 全 管 理 的 意 见 》 明 确 ， 党 政 部 门 在 采 购 使 用 云 计 算 服 务 过 程 中 应 遵 守 的 4 项 大 的 原 则 规 定 ： 安 全 管 理 责 任 不 变 ， 数 据 归 属 关 系 不 变 ， 安 全 管 理 标 准 不 变 ， 敏 感 信 息 不 出 境 。   从 上 面 这 段 引 文 可 以 看 出 ， 安 全 管 理 责 任 不 会 因 为 计 算 环 境 变 化 而 发 生 转 移 ， 之 前 在 传 统 计 算 环 境 用 户 需 要 面 对 的 安 全 威 胁 ， 在 云 计 算 环 境 同 样 存 在 。 因 此 无 论 是 因 此 无 论 是 I a a S 、 、 P a a S 、 还 是 、 还 是 S a a S 模 式 ， 安 全 责 任 总 是 分 为 两 部 分 ， 一 部 分 由 云 计 算 提 供 商 承 担 ， 另 一 部 分 则 由 云 上 客 户 模 式 ， 安 全 责 任 总 是 分 为 两 部 分 ， 一 部 分 由 云 计 算 提 供 商 承 担 ， 另 一 部 分 则 由 云 上 客 户 来 承 担 ， 像 亚 马 逊 来 承 担 ， 像 亚 马 逊 A W S 、 微 软 、 微 软 A z u r e 、 阿 里 云 均 采 用 这 类 模 式 。 、 阿 里 云 均 采 用 这 类 模 式 。 有 人 会 问 ， 为 什 么 公 共 云 会 出 现 责 任 共 担 模 式 ？ 把 所 有 的 安 全 保 障 都 交 给 C S P 不 是 更 好 么 ？ 笔 者 本 人 也 认 同 ， 把 安 全 依 托 给 C S P 专 业 的 安 全 团 队 来 运 营 无 疑 是 最 理 想 的 方 法 ， 这 样 可 以 避 免 云 上 客 户 安 全 能 力 参 差 不 齐 的 被 动 局 面 。 但 由 于 云 服 务 模 式 的 局 限 性 ， 对 C S P 而 言 ， 操 作 系 统 、 应 用 和 数 据 在 预 设 场 景 下 是 无 法 管 控 的 ， 因 此 C S P 在 X a a S 模 式 下 注 定 是 无 法 接 管 所 有 的 安 全 职 责 的 ， 所 以 云 上 客 户 需 要 与 S a a S 服 务 商 和 安 全 厂 商 虚 拟 化 产 品 协 同 作 战 。 最 终 ， 安 全 责 任 共 担 就 成 了 公 共 云 安 全 最 合 适 的 解 决 之 道 。 对 对 I a a S 服 务 来 说 ， 服 务 来 说 ， C S P 需 保 障 物 理 、 网 络 和 虚 拟 化 层 面 的 安 全 ， 而 用 户 需 要 保 障 操 作 系 统 、 应 用 程 序 和 数 据 的 安 全 ； 需 保 障 物 理 、 网 络 和 虚 拟 化 层 面 的 安 全 ， 而 用 户 需 要 保 障 操 作 系 统 、 应 用 程 序 和 数 据 的 安 全 ；
对 对 P a a S 服 务 来 说 ， 操 作 系 统 安 全 也 归 服 务 来 说 ， 操 作 系 统 安 全 也 归 C S P 负 责 ， 用 户 只 需 要 负 责 应 用 程 序 和 数 据 安 全 ； 负 责 ， 用 户 只 需 要 负 责 应 用 程 序 和 数 据 安 全 ； 对 对 S a a S 服 务 来 说 ， 服 务 来 说 ，   用 户 要 负 责 的 就 是 数 据 安 全 ， 而 其 他 所 有 的 部 分 都 是 用 户 要 负 责 的 就 是 数 据 安 全 ， 而 其 他 所 有 的 部 分 都 是 C S P 的 保 障 范 围 。 的 保 障 范 围 。 安 全 责 任 共 担 模 式 对 于 公 共 云 而 言 ， 是 它 赖 以 生 存 的 基 石 ， 同 时 也 是 抵 抗 黑 客 攻 击 的 最 有 效 策 略 。 攻 击 者 从 不 考 虑 安 全 漏 洞 的 归 属 ， 但 防 御 方 却 需 要 有 这 个 能 力 识 别 和 处 置 。 对 于 C S P 而 言 ， 数 以 万 计 的 云 上 客 户 安 全 保 障 需 求 变 化 ， 驱 使 着 其 安 全 团 队 将 底 层 安 全 能 力 进 行 持 续 提 升 ， 像 A W S 、 阿 里 云 云 盾 团 队 就 正 朝 着 这 个 方 向 努 力 。 那 云 上 客 户 自 身 参 差 不 齐 的 安 全 能 力 现 状 怎 么 解 决 ， 这 恰 恰 是 公 共 云 安 全 生 态 建 设 要 解 决 的 核 心 问 题 ， 一 朵 鲜 花 盛 开 不 代 表 冬 天 已 走 远 ， 只 有 百 花 齐 放 才 预 示 着 春 天 的 到 来 。 归 根 结 底 ， 安 全 是 我 们 的 ， 也 是 你 们 的 。 *   作 者 ： s 3 c u r i t y ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 文 章 ， 未 经 许 可 禁 止 转 载
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理