云计算安全体系设计与实现综述

摘要：

云计算的安全性既要面对传统信息技术带来的安全威胁,又要面对云计算核心技术,如虚拟化带来的新风险.根据经典的以安全策略(policy)、保护(protection)、检测(detection)和响应(response)为核心的安全模型—PPDR模型,结合笔者在云服务商工作积累的多年安全实践,论述了云计算安全体系设计与实现的关键技术,包括网络、主机、应用、数据和运维运营5个层面的安全设计与实现,并对云计算安全相关的技术趋势进行了展望.提出一种经实战检验的云计算安全体系的设计与实现,特别是数据安全体系的设计与实现.该体系上线3年来,已消减针对云平台99.99％以上的安全攻击,经受住了现网大规模安全实战的考验.

关键词：云计算、云安全、数据安全、安全体系

所属期刊栏目：32

分类号：TN915.08

在线出版日期：2020-10-20（万方平台首次上网日期，不代表论文的发表时间）

页数：共9页

页码：816-824