ch6 云計(jì)算安全v3課件

2018/7/5第6章云計(jì)算安全信息安全保障人員認(rèn)證主要內(nèi)容概述典型安全問題典型安全問題的防范措施標(biāo)準(zhǔn)化介紹云計(jì)算安全關(guān)鍵技術(shù)12018/7/56.1概述基本概念、范疇、發(fā)展信息安全保障人員認(rèn)證基本概念1234522018/7/5信息安全保障人員認(rèn)證云計(jì)算安全與安全云12345信息安全保障人員認(rèn)證范疇保護(hù)對(duì)象數(shù)據(jù)載體環(huán)境本質(zhì)對(duì)象服務(wù)數(shù)據(jù)載體環(huán)境云安全的服務(wù)1234532018/7/5信息安全保障人員認(rèn)證發(fā)展歷程123456.2典型安全問題42018/7/5信息安全保障人員認(rèn)證典型安全問題數(shù)據(jù)安全問題網(wǎng)絡(luò)安全問題網(wǎng)絡(luò)攻擊問題登錄濫用系統(tǒng)使用不當(dāng)拒絕服務(wù)攻擊內(nèi)部攻擊訪問控制問題服務(wù)安全問題123456.3典型安全問題的防范措施52018/7/5信息安全保障人員認(rèn)證防止數(shù)據(jù)泄露與損失透明加解密技術(shù)泄密保護(hù)強(qiáng)制訪問控制雙因子認(rèn)證文檔審計(jì)三權(quán)分立安全協(xié)議12345信息安全保障人員認(rèn)證典型流量劫持防范把被劫持的網(wǎng)頁(yè)套在自己的空殼里在返回網(wǎng)頁(yè)里插入外鏈腳本標(biāo)簽在返回網(wǎng)頁(yè)里插入內(nèi)置<script>1234562018/7/5信息安全保障人員認(rèn)證確保云API安全通過云提供商的API文檔確定其API安全性對(duì)API進(jìn)行滲透測(cè)試和漏洞評(píng)估保護(hù)利用API的訪問和身份驗(yàn)證機(jī)制的加密密鑰12345信息安全保障人員認(rèn)證防御攻擊的方法SYN

Flood防御HTTP

Flood防御DNS

Flood防御慢速連接攻擊防御1234572018/7/56.4標(biāo)準(zhǔn)化介紹信息安全保障人員認(rèn)證標(biāo)準(zhǔn)化介紹1234582018/7/5主要標(biāo)準(zhǔn)介紹CSA全稱云計(jì)算安全聯(lián)盟，在云計(jì)算安全領(lǐng)域具有相當(dāng)?shù)臋?quán)威。CSA發(fā)布的云計(jì)算關(guān)鍵領(lǐng)域安全指南，已經(jīng)發(fā)布了第三版，提供了14個(gè)關(guān)鍵領(lǐng)域的安全指南。信息安全保障人員認(rèn)證123

4

56.5云計(jì)算安全關(guān)鍵技術(shù)92018/7/5信息安全保障人員認(rèn)證相關(guān)安全技術(shù)解決數(shù)據(jù)安全的相關(guān)技術(shù)基于虛擬機(jī)監(jiān)控器的進(jìn)程保護(hù)技術(shù)可信計(jì)算技術(shù)解決網(wǎng)絡(luò)安全的相關(guān)技術(shù)可信融合驗(yàn)證技術(shù)可信模式識(shí)別技術(shù)解決服務(wù)安全的相關(guān)技術(shù)可信密碼學(xué)技術(shù)分布式數(shù)據(jù)存儲(chǔ)與管理技術(shù)12345信息安全保障人員認(rèn)證解決數(shù)據(jù)安全的相關(guān)技術(shù)基于虛擬機(jī)監(jiān)控器的進(jìn)程保護(hù)技術(shù)可信計(jì)算技術(shù)12345102018/7/5信息安全保障人員認(rèn)證解決網(wǎng)絡(luò)安全的相關(guān)技術(shù)可信融合驗(yàn)證技術(shù)驗(yàn)證電子簽名技術(shù)驗(yàn)證證書認(rèn)證技術(shù)驗(yàn)證電子鑒權(quán)技術(shù)可信模式識(shí)別技術(shù)人臉模式識(shí)別技術(shù)指紋模式識(shí)別技術(shù)語(yǔ)音模式識(shí)別技術(shù)12345信息安全保障人員認(rèn)證解決服務(wù)安全的相關(guān)技術(shù)可信密碼學(xué)技術(shù)隨機(jī)發(fā)生器技術(shù)對(duì)稱加密/解密技術(shù)非對(duì)稱加密/解密技術(shù)分布式數(shù)據(jù)存儲(chǔ)與管理技術(shù)分布式文件系統(tǒng)分布式對(duì)象存儲(chǔ)系統(tǒng)非結(jié)構(gòu)化分布式數(shù)據(jù)庫(kù)系統(tǒng)12345112018/7/5信息安全保障人員認(rèn)證小結(jié)云計(jì)算基礎(chǔ)概念的“一二三四五”一體化的共享平臺(tái)平臺(tái)+服務(wù)兩個(gè)層面三種服務(wù)模式（IaaS、PaaS、SaaS）四種部署模式（私有云、社區(qū)云、公有云、混合云）五個(gè)基本特征（按需自服務(wù)、廣泛的網(wǎng)絡(luò)接入、資源池、快