搜索

[11526] 2017-07-03_深入分析一波，你们说的云安全到底是什么鬼？

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2017-07-03_深入分析一波，你们说的云安全到底是什么鬼？ 深 入 分 析 一 波 ， 你 们 说 的 云 安 全 到 底 是 什 么 鬼 ？ 青 藤 云 安 全   F r e e B u f   2 0 1 7 - 0 7 - 0 3 云 安 全 到 底 是 什 么 ？ 是 传 统 厂 商 的 盒 子 的 云 安 全 到 底 是 什 么 ？ 是 传 统 厂 商 的 盒 子 的 i s o 化 ？ 是 云 厂 商 自 身 具 备 的 安 全 能 力 ？ 还 是 化 ？ 是 云 厂 商 自 身 具 备 的 安 全 能 力 ？ 还 是 S a a S 提 供 安 全 服 务 ？ 这 些 提 供 安 全 服 务 ？ 这 些 观 点 都 比 较 片 面 ， 作 为 聊 天 话 题 还 可 以 ， 但 落 地 还 需 要 认 真 讨 论 。 观 点 都 比 较 片 面 ， 作 为 聊 天 话 题 还 可 以 ， 但 落 地 还 需 要 认 真 讨 论 。 一 、 云 安 全 标 准 一 、 云 安 全 标 准 要 想 了 解 云 安 全 真 正 的 含 义 ， 首 先 要 了 解 云 计 算 本 身 。 根 据 N I S T 定 义 ， 云 计 算 按 照 服 务 模 式 分 为 I a a S 、 P a a S 和 S a a S ， 按 照 部 署 模 式 分 为 私 有 云 、 公 有 云 、 社 区 云 和 混 合 云 ， 按 照 用 户 角 色 分 为 消 费 者 、 供 应 商 、 代 理 商 、 运 营 商 和 审 计 方 。 云 安 全 的 定 义 根 据 国 际 的 C S A   T C I - R A 、 N I S T   S P 5 0 0 - 2 9 2 、 N I S T   S P   5 0 0 - 2 9 ， 以 及 国 内 的 G B / T   3 1 1 6 7 - 2 0 1 4 、 G B / T 3 1 1 6 8 - 2 0 1 4 等 标 准 来 看 ， 简 单 来 说 就 是 根 据 云 计 算 的 服 务 模 式 、 部 署 方 式 以 及 角 色 ， 提 供 有 针 对 性 的 安 全 方 案 。 然 而 ， 实 际 的 云 安 全 建 设 往 往 错 综 复 杂 ， 把 握 几 个 关 键 的 观 点 ， 有 助 于 大 家 更 了 解 云 安 全 。 云 安 全 责 任 共 担 云 安 全 责 任 共 担 用 户 和 使 用 的 云 服 务 商 不 同 ， 安 全 的 责 任 也 不 同 。 如 果 用 户 只 是 使 用 I a a S 层 的 服 务 ， I a a S 层 安 全 由 云 服 务 商 提 供 ， 之 上 的 所 有 中 间 件 以 及 业 务 安 全 责 任 全 部 由 用 户 自 己 承 担 ； 如 果 使 用 的 是 S a a S 层 的 服 务 ， 云 服 务 商 就 要 提 供 云 相 关 全 栈 的 服 务 ； P a a S 层 的 情 况 介 于 这 两 者 之 间 。 这 不 同 于 I D C 环 境 下 的 安 全 。 从 用 户 角 度 来 说 ， 安 全 责 任 变 轻 了 ： 以 前 从 建 设 机 房 到 部 署 应 用 的 安 全 全 部 由 用 户 自 己 承 担 ， 现 在 云 服 务 提 供 商 要 承 担 相 关 的 安 全 职 责 组 织 要 评 估 和 满 足 合 规 与 审 核 要 求 组 织 要 评 估 和 满 足 合 规 与 审 核 要 求
将 业 务 从 传 统 I D C 迁 移 到 云 的 一 个 重 大 挑 战 是 ： 要 遵 守 众 多 的 合 规 和 审 核 的 约 束 。 尤 其 在 国 内 的 环 境 ， 监 管 方 存 在 “ 九 龙 治 水 ” 的 情 况 。 《 网 络 安 全 法 》 已 经 开 始 正 式 执 行 ； 公 安 方 面 的 等 级 保 护 针 对 云 方 面 也 推 出 了 等 保 2 . 0 ； 以 覆 盖 等 保 1 . 0 在 云 计 算 领 域 的 缺 失 ； 大 数 据 中 心 联 盟 也 推 出 了 可 信 云 的 相 关 标 准 ； 网 信 部 门 更 是 对 每 个 行 业 都 提 出 新 的 监 管 要 求 ； T C 2 6 0 针 对 政 府 上 云 提 出 了 G B ／ T   3 1 1 6 7 和 3 1 1 6 8 。 这 些 规 定 都 意 味 着 组 织 要 承 担 更 重 大 的 监 管 责 任 。 合 规 可 定 义 为 对 企 业 义 务 （ 企 业 社 会 责 任 、 适 用 法 律 ， 道 德 指 南 ） 的 感 知 和 遵 循 ， 包 括 对 适 当 和 必 要 的 纠 正 性 措 施 的 评 估 和 排 序 。 在 某 些 高 度 监 管 的 环 境 下 ， 透 明 度 可 以 对 内 部 特 定 策 略 进 行 补 充 ， 成 为 组 织 效 率 的 优 势 而 非 制 约 。 总 体 上 ， 组 织 要 保 证 合 规 性 和 完 成 审 核 ， 需 要 评 估 自 身 合 规 状 态 ， 借 此 感 知 和 履 行 企 业 义 务 （ 社 会 责 任 、 道 德 标 准 、 法 律 责 任 等 ） ； 评 估 风 险 、 不 合 规 代 价 以 及 合 规 成 本 ， 从 而 评 估 是 否 采 取 适 当 或 必 要 的 纠 错 性 措 施 。 对 于 客 户 和 服 务 提 供 商 而 言 ， 内 审 和 外 审 以 及 各 种 控 制 措 施 都 合 情 合 理 、 可 为 云 计 算 效 力 。 目 前 对 于 云 计 算 厂 商 的 审 计 并 不 充 分 ， 大 多 情 况 都 是 通 过 一 次 性 的 测 评 来 证 明 云 计 算 的 安 全 性 和 可 靠 性 。 对 于 客 户 而 言 ， 更 有 保 障 的 方 法 是 通 过 认 证 方 式 对 云 计 算 厂 商 进 行 持 续 的 认 证 。 事 件 响 应 事 件 响 应 信 息 安 全 领 域 不 存 在 无 懈 可 击 的 防 御 ， 无 论 是 周 详 的 计 划 还 是 周 全 的 预 防 性 措 施 ， 都 无 法 完 全 避 免 信 息 资 产 遭 到 攻 击 。 正 因 如 此 ， 致 力 于 减 少 组 织 受 攻 击 损 失 程 度 的 事 件 响 应 ， 成 为 了 信 息 安 全 管 理 的 重 要 基 石 。 云 计 算 不 需 要 一 个 新 的 事 件 响 应 框 架 ， 只 需 将 原 有 的 响 应 程 序 、 处 理 机 制 和 工 具 与 云 计 算 相 关 的 环 境 对 应 起 来 。 与 此 同 时 ， 组 织 也 要 意 识 到 ， 云 计 算 的 某 些 特 征 会 影 响 事 件 响 应 的 效 果 。 首 先 ， 云 计 算 属 于 按 需 自 服 务 ， 客 户 在 处 理 安 全 事 件 的 时 候 很 难 甚 至 不 可 能 从 云 服 务 商 那 里 获 得 协 助 ； 第 二 ， 云 服 务 的 资 源 池 化 可 能 会 导 致   事 件 响 应 过 程 复 杂 化 ； 第 三 、 在 多 租 户 场 景 下 ， 如 果 没 有 关 于 隐 私 信 息 的 处 理 和 资 源 池 化 的 云 服 务 方 式 ， 收 集 和 分 析 事 故 的 非 直 接 数 据 和 原 始 数 据 可 能 造 成 对 隐 私 问 题 的 担 忧 。 另 一 方 面 ， 云 计 算 也 给 事 件 响 应 带 来 了 新 的 机 会 。 对 于 云 的 持 续 监 控 机 制 ， 可 以 减 少 事 件 处 理 时 间 或 者 事 件 响 应 频 率 。 虚 拟 化 技 术 和 云 计 算 平 台 固 有 的 弹 性 特 质 ， 相 比 传 统 数 据 中 心 技 术 减 少 了 服 务 中 断 时 间 ， 让 遏 制 和 恢 复 措 施 变 得 更 有 效 率 和 效 果 。 此 外 ， 由 于 虚 拟 机 可 以 很 容 易 地 被 移 动 到 试 验 环 境 中 并 管 理 运 行 环 境 、 取 得 鉴 定 映 像 及 进 行 检 查 ， 这 些 都 使 得 事 件 调 查 更 容 易 开 展 。 目 前 情 况 并 不 太 乐 观 ， 国 内 云 计 算 厂 商 对 于 事 故 响 应 的 手 段 极 其 有 限 ， 大 部 分 是 通 过 人 工 服 务 的 情 况 进 行 解 决 ， 责 任 无 法 定 位 ， 造 成 的 损 失 也 无 法 衡 量 ， 导 致 用 户 和 云 服 务 提 供 商 之 间 的 不 信 任 感 。 二 、 云 安 全 挑 战 二 、 云 安 全 挑 战
为 了 安 全 地 使 用 公 有 云 、 私 有 云 、 混 合 云 等 丰 富 多 样 的 数 字 化 服 务 ， 越 来 越 多 的 企 业 需 要 满 足 不 断 增 多 的 各 种 安 全 要 求 。 企 业 要 满 足 这 些 需 求 ， 必 须 首 先 意 识 到 云 安 全 方 面 的 三 大 挑 战 ： 保 护 多 租 户 环 境 下 的 信 息 ， 虚 拟 化 和 私 有 云 安 全 ， 以 及 S a a S 可 视 化 和 控 制 。 这 三 大 挑 战 将 为 企 业 的 云 安 全 建 设 提 供 实 用 的 分 类 方 法 。 评 估 和 控 制 多 租 户 环 境 下 的 安 全 和 合 规 风 险 评 估 和 控 制 多 租 户 环 境 下 的 安 全 和 合 规 风 险 安 全 管 理 人 员 关 注 公 有 云 的 相 关 安 全 问 题 。 缺 乏 持 续 性 的 合 规 和 风 险 的 评 估 以 及 安 全 过 程 ， 使 得 一 些 敏 感 的 场 景 无 法 迁 移 到 公 有 云 。 使 用 多 租 户 的 云 服 务 并 不 直 接 导 致 安 全 问 题 ， 跟 云 厂 商 采 取 的 安 全 措 施 有 关 ， 对 云 厂 商 的 形 成 强 大 的 挑 战 。 持 续 的 对 云 厂 商 进 行 风 险 监 控 还 需 要 一 段 路 。 安 全 管 理 人 员 甚 至 所 有 I T 人 员 都 关 注 公 有 云 厂 商 是 否 安 全 。 实 际 上 ， 没 有 直 接 证 据 证 明 公 有 云 厂 商 自 身 安 全 不 到 位 会 对 用 户 造 成 重 大 影 响 。 然 而 ， 如 何 评 估 公 有 云 厂 商 安 全 性 以 及 监 管 机 构 对 公 有 云 的 接 受 度 仍 然 值 得 探 讨 。 公 有 云 厂 商 缺 乏 透 明 度 ， 合 规 状 态 不 明 确 ， 风 险 评 估 和 安 全 过 程 不 成 熟 ， 使 得 一 些 敏 感 场 景 无 法 迁 移 到 公 有 云 。 对 于 企 业 而 言 ， 使 用 多 租 户 的 云 服 务 并 不 会 直 接 导 致 安 全 问 题 ， 还 得 看 云 厂 商 采 取 哪 些 安 全 措 施 。 综 合 评 估 云 厂 商 提 供 的 服 务 和 安 全 性 ， 持 续 对 云 厂 商 进 行 风 险 监 控 ， 能 够 让 企 业 在 享 受 优 质 云 服 务 的 同 时 做 到 安 全 、 合 规 。 不 过 ， 市 场 对 云 厂 商 的 评 估 和 持 续 监 控 还 没 有 形 成 最 佳 实 践 。 使 用 使 用 C W P P 和 微 隔 离 等 新 技 术 保 护 虚 拟 环 境 下 的 工 作 负 载 和 微 隔 离 等 新 技 术 保 护 虚 拟 环 境 下 的 工 作 负 载 对 硬 件 资 源 的 虚 拟 化 催 生 了 新 的 安 全 技 术 ， 比 如 工 作 负 载 安 全 。 工 作 负 载 指 的 是 服 务 器 、 虚 拟 机 和 容 器 等 系 统 核 心 业 务 的 载 体 。 云 服 务 商 的 安 全 措 施 在 某 种 意 义 来 说 比 自 建 I D C 机 房 的 安 全 措 施 更 好 ， 但 这 并 不 意 味 着 把 工 作 负 载 从 本 地 迁 移 到 公 有 云 上 就 能 自 动 获 得 安 全 保 障 。 实 际 上 ， 云 服 务 使 用 者 应 该 利 用 好 云 厂 商 的 安 全 特 点 和 优 势 ， 由 此 产 生 效 果 也 会 更 好 。 比 如 ， 利 用 好 云 厂 商 的 安 全 自 动 化 ， 能 够 大 幅 减 少 配 置 错 误 、 管 理 错 误 、 补 丁 缺 失 、 人 工 操 作 失 误 等 造 成 安 全 漏 洞 数 量 ， 从 而 大 大 提 高 云 的 安 全 特 性 。 云 工 作 负 载 保 护 平 台 （ C W P P ,   c l o u d   w o r k l o a d   p r o t e c t i o n   p l a t f o r m ） 和 微 隔 离 等 新 的 技 术 能 够 在 保 证 各 种 云 环 境 下 的 安 全 ， 越 来 越 受 到 国 内 外 组 织 重 视 。 明 确 明 确 S a a S * * 环 境 下 的 数 据 保 护 和 行 为 监 控 环 境 下 的 数 据 保 护 和 行 为 监 控 从 当 前 企 业 支 出 来 看 ， S a a S 是 比 I a a S 更 重 要 的 计 算 领 域 。 由 企 业 的 哪 个 角 色 来 负 责 S a a S 治 理 尚 无 定 论 ， 对 S a a S “ 所 有 权 ” 的 监 管 有 所 缺 失 ， 都 影 响 了 S a a S 应 用 领 域 的 推 广 。
对 此 ， 有 些 企 业 专 门 制 定 了 S a a S 评 估 、 使 用 和 部 门 职 责 的 相 关 规 定 ， 也 有 些 专 家 、 架 构 师 组 成 专 门 部 门 来 管 理 S a a S 应 用 。 这 些 都 是 比 较 好 的 实 践 ， 能 够 帮 助 企 业 更 好 、 更 快 做 出 关 于 S a a S 使 用 的 决 策 。 另 一 方 面 ， 安 全 团 队 在 保 护 数 据 和 监 控 行 为 时 ， 要 使 用 比 S a a S 厂 商 提 供 的 控 制 机 制 更 高 级 的 技 术 手 段 。 有 数 据 显 示 ， 在 1 0 , 0 0 0 个 使 用 的 S a a S 应 用 中 ， 诸 如 身 份 治 理 和 管 理 （ I G A ,   i d e n t i t y   g o v e r n a n c e   a n d   a d m i n i s t r a t i o n ） 和 C A S B 等 单 点 控 制 技 术 变 得 越 来 越 重 要 。 使 用 第 三 方 产 品 来 集 中 有 效 管 理 安 全 策 略 、 权 限 和 行 为 ， 也 越 来 越 被 各 种 规 模 的 企 业 所 重 视 。 三 、 云 安 全 机 遇 三 、 云 安 全 机 遇 根 据 麦 肯 锡 咨 询 机 构 的 预 计 ， 云 技 术 至 2 0 2 0 年 全 球 每 年 创 造 的 价 值 在 3 . 7 2 亿 美 金 。 如 果 企 业 不 重 视 云 安 全 建 设 导 致 风 险 和 损 失 ， 最 终 可 能 减 少 使 用 云 技 术 。 这 种 “ 数 字 反 弹 ” 的 局 面 影 响 会 非 常 严 重 ， 可 能 导 致 1 . 4 万 亿 市 场 的 萎 缩 。 麦 肯 锡 认 为 ， 企 业 在 采 用 云 技 术 的 同 时 要 同 步 建 设 云 安 全 ， 这 样 才 会 使 得 技 术 不 会 倒 退 ， 市 场 不 会 反 弹 。 任 何 一 项 技 术 在 大 规 模 扩 张 之 前 都 没 有 考 虑 到 安 全 问 题 （ 区 块 链 技 术 除 外 ） ， 而 技 术 产 生 泡 沫 的 原 因 之 一 ， 正 是 安 全 问 题 没 有 得 到 充 分 的 重 视 。 根 据 G a r t n e r 预 测 ， 2 0 1 7 年 基 于 云 的 安 全 服 务 市 场 规 模 将 达 到 4 1 亿 美 金 ， 云 安 全 的 发 展 将 受 益 于 云 计 算 市 场 的 快 速 增 长 。 反 观 国 内 云 计 算 市 场 ， 经 过 十 年 发 展 ， 目 前 已 经 “ 赛 程 过 半 ” ， 上 半 场 以 中 小 长 尾 和 互 联 网 产 业 为 主 要 目 标 客 户 ， 以 公 有 云 为 主 要 交 付 形 态 ， 洗 牌 基 本 完 成 。 下 半 场 将 以 数 字 化 转 型 为 核 心 诉 求 ， 以 传 统 纵 向 行 业 、 大 型 企 业 为 主 要 目 标 客 户 ， 以 混 合 云 为 主 要 交 付 形 态 。 笔 者 大 胆 预 测 未 来 国 内 将 是 行 业 云 和 私 有 云 的 爆 发 期 ， 针 对 关 键 基 础 设 施 （ 8 + 2 ） 的 云 计 算 建 设 的 方 式 ， 大 部 门 会 以 行 业 云 的 方 式 存 在 。 行 业 云 （ I n d u s t r i a l   C l o u d ） 这 个 概 念 跟 国 外 标 准 中 的 社 区 云 （ c o m m u n i t y   c l o u d ） 有 类 似 的 地 方 又 不 尽 相 同 。 行 业 云 是 数 据 和 软 件 的 拥 有 者 为 行 业 内 部 的 核 心 组 织 或 者 成 员 ， 但 服 务 对 象 是 大 众 ， 满 足 社 会 经 济 运 行 信 息 需 求 。 社 区 云 的 定 义 更 着 重 于 云 计 算 后 台 的 地 理 位 置 。 针 对 于 私 有 云 和 行 业 云 的 安 全 方 案 前 景 更 加 明 朗 ， 但 是 一 般 来 说 这 些 厂 商 的 安 全 措 施 比 公 有 云 厂 商 的 安 全 能 力 会 更 差 一 些 。 国 内 大 环 境 而 言 ， 网 络 安 全 领 域 得 到 了 实 质 性 的 重 视 和 发 展 。 国 家 强 调 在 任 何 技 术 领 域 必 须 提 倡 自 主 可 控 ， 这 意 味 着 国 内 安 全 厂 商 的 机 会 大 大 增 加 。 虽 然 我 国 网 络 信 息 技 术 和 网 络 安 全 保 障 取 得 了 不 小 成 绩 ， 但 同 世 界 先 进 水 平 相 比 还 有 很 大 差 距 。 我 们 要 填 补 国 内 安 全 市 场 的 空 白 ， 跟 国 际 接 轨 ， 追 赶 世 界 最 高 安 全 水 平 。 * 本 文 作 者 ： 本 文 作 者 ： 青 藤 云 安 全 ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理