计算机安全-课件（程绍银）chap16-Cloud-Computing-Security.pdf

云计算安全 程绍银 sycheng@ 中国科学技术大学信息安全测评中心 USTC-ITSEC 大纲 • 云计算及其特点 • 云计算安全 • 相关标准和政策解读 • 安全测评 USTC-ITSEC 2 大纲 云计算及其特点 • 云计算安全 • 相关标准和政策解读 • 安全测评 USTC-ITSEC 3 无处不网、无时不网的云计算服务 • 云计算时代：拥有大规模、运行的数据与用户及其有效的分析处 理服务能力 GPS 汽车电子设备 导航 iPhone 移动电话 PDAs DCs USTC-ITSEC TVs 4 。。。 PCs 智能家电 传感器 云计算的部署模式和服务模式 USTC-ITSEC 5 云计算的部署模式 • 私有云：云计算平台仅提供给某个特定的客户使用 • 场外私有云(或外包私有云) ：云基础设施由由云服务商拥有、管理和运营 • 场内私有云(或自有私有云) ：云基础设施由客户自己建设、管理和运营 • 公有云：对云计算平台的客户范围没有限制 • 公有云的云基础设施由云服务商拥有、管理、运营 • 社区云：云计算平台限定为特定的客户群体使用，群体 中的客户具有共同的属性(如职能、安全需求、策略等) • 场外社区云：社区云的云基础设施可以由云服务商拥有、管理和运营 • 场内社区云：由群体中的部分客户自己建设、管理和运营 • 混合云：上述两种或两种以上部署模式的组合 USTC-ITSEC 6 云计算的服务模式 USTC-ITSEC 7 云计算的服务模式- SaaS • 在SaaS模式下，云服务商向客户提供的是运行 在云基础设施之上的应用软件 • 客户不需要购买、开发软件，可利用不同设备上 的客户端（如WEB浏览器）或程序接口通过网 络访问和使用云服务商提供的应用软件，如电子