云计算导论第七章.pptx

第七章 云计算安全

优势，这使得越来，这使得越来这使得越来使得越来

云计算安全

本章导读

传统数据中心与低成本、高性能的云数据中心相比毫无优势，这使得越来，这使得越来这使得越来使得越来 越多想要节省成本的企业陆续开启了“上云”的步伐。

本章将介绍云计算安全的相关概念，包括云计算安全事故、概念、顶级威 胁、云计算安全管理、云安全标准及相关法律法规等。此外，还将介绍国内两 家知名的SECaaS提供商。

云计算安全

学习目标

了解云计算安全的概念和12大顶级威 胁。 熟悉云计算安全责任模型。

掌握云计算安全管理的一般流程。 了解云计算基础设施安全和虚拟化安全的管理方法。 熟悉安全即服务的相关概念。

了解云计算安全相关标准及法律法规。

云计算安全概述 云计算安全管理 云计算安全相关标准及法律法规 实例——典型的SECaaS提供商

云计算安全概述

7.1 云计算安全概述

2009年，Gartner公司对云计算的普及情况进行了一次调查，调查结果显示，尽管 云数据中心可为企业提供性能更强、稳定性更好、成本更低的IT资源，但超70%企业的 首席技术官（chief technology officer，CTO）表示，若无法完全保证云端数据的安全 性和隐私性，就不会考虑使用云计算。显而易见，云计算的安全性已成为了企业选择云 计算服务的关键因素，究其原因，还要归咎于近年来发生的一系列云计算安全事故带 来的恶劣影响。

云计算安全概述

云计算安全事故

2011 年 4 月 21 日凌晨

2009年2月24日 Google Gmail的全球性故障

2009年3月17日 Microsoft Azure停止运行

Amazon云数据中心大面积宕机

2013 年 6 月 5 日

斯诺登与“棱镜门”

云计算安全概述

7.1.2 什么是云计算安全

云计算安全（cloud computing security）是 由计算机安全、网络安全及更广泛的信息安全所 演化出的概念，有时也简称云安全（cloud security）。与云计算类似，云计算安全是一个比 较宽泛的概念，并没有标准的定义，下面从云服务 提供商和用户的角度分别进行阐释。

云计算安全概述

7.1.2 什么是云计算安全

云安全有时也用于指代基 于云的安全软件或安全服务， 如360安全卫士提供的基于 360云查杀引擎的木马查杀服 务在云计算领域中，这些安全 服务是一种云计算服务模型， 可称其为安全云，它与云计算 安全应为包含关系，是不能画 等号的。

云计算安全概述

7.1.3 云计算安全的顶级威胁

2018年1月，CSA发布了《云计算的顶级 威胁+产业深度剖析》市场调查及案例分析报 告,该报告全面深刻地解析了云计算安全领域 的12大顶级威胁，以帮助企业更深刻地理解 当前的云安全问题，并采用策略进行应对，作 出有价值的决策。