云安全體系架構及關鍵技術

田江林

（中國電信集團有限公司滄州分公司 河北省滄州市 061000）

在信息化時代背景下，云計算在各個領域都有著重要的應用，其所體現出的專業化、集約化特點正在引起廣大的關注。當前的云計算技術具有廣闊的增長空間，在具體的推廣過程中，還依然存在著產業鏈不完善、運營經驗不足等情況。在這樣的背景下，結合云計算的推廣的過程中，存在著用戶理念接受程度不高、不健全的法律規范、原有程序如何實現平滑遷移、商務流程再造等方面的問題，這就需要在推廣云計算過程中，則應充分重視云計算的安全問題，正視所存在著的不利因素。所以，在具體的云計算技術架構的研究過程中，一定要充分認識到云計算所面臨的安全威脅，并能結合實際來全面正視所涉及到的關鍵技術。

1 云計算與云安全概述

在信息化時代背景下，云計算能體現出信息化時代的優勢，有效滿足實現動態化資源池、虛擬化可用性計算平臺，借助于先進的分布式計算以及相應的存儲架構方式，以保障幫助用戶獲得良好體驗，從而保障有效控制成本。用戶能借助于云計算平臺，滿足相應的完全動態部署、配置、重新配置以及取消等服務工作。

對于云安全來說，主要就是能充分利用好信息時代背景下的云計算技術的優勢，將其有效地應用在計算機網絡信息安全中。其中，云安全則是我國相應的企業所提出，其在國際元計算中也具有重要的地位。在此過程中，則應充分重視互聯網平臺中的安全性問題，加強相應的防病毒措施，構建能有效進行監視、檢測、消除網絡中惡意代碼的系統，這樣就可幫助云服務提供商有效獲知相應的惡意代碼、惡意程序、木馬程序等，并能結合實際需求將其相應的有效解決方案回傳給客戶端，從而滿足云查殺的要求。針對相應的云安全技術來說，能有效進行全方位的用戶訪問信息的安全評級進行評價，這樣就能及時阻止相應的惡意代碼的傳播，并能利用快速的共享將其相應的解決措施傳遞到相應的客戶端，以保障更好地開展保障計算機的零接觸、零感染的，更好地開展病毒防護工作。充分發揮好云計算的安全性優勢，能有效處理好網絡中的惡意代碼、木馬病毒、對站點的惡意攻擊等情況。

對于云安全工作進行分析，主要涉及到以下兩個方面的內容：一是，云計算技術本身的安全保護工作，這里就是所謂的云計算安全工作，涉及到相應其中的數據完整性及可用性、隱私保護性以及服務可用性等方面的內容；二是，借助于云服務的方式來保障客戶端用戶的方安全防護要求，通過云計算技術來實現互聯網安全，這就是所謂的安全云計算的內容，主要涉及到基于云計算的病毒防治、木馬檢測技術等。

2 關于云安全架構中的思考

針對云安全的策略構想來說，則是通過越來越多的用戶，能保障每個用戶的安全性得以提升。在足夠多的用戶情況下，這樣就能盡可能保障有效地覆蓋到每個角落，更好地實現全面覆蓋的要求，當存在著新木馬病毒，則應容易被相應的截獲。針對云安全架構體系的相關論述，主要體現在如下的三個方面：

（1）云計算安全性。主要是對于云自身以及相關所涉及到的應用服務內容進行分析，重點探討其相應的安全性問題，這里主要涉及到如何有效實現安全隔離互聯網用戶數據的安全性、如何有效防護惡意網絡攻擊、云計算平臺的系統安全性、用戶接入認證以及相應的信息傳輸審計、安全等方面的工作；

（2）為保障云實現的基礎設施的安全性，主要就是如何利用相應的互聯網安全基礎設備的相應資源，能有效實現云服務的優化，從而保障滿足預期的安全防護的要求。比如，可以結合云計算技術的優勢，積極構建數據分析處理平臺，超大規模安全事件的處理能力，這樣便于能從海量數據中快速進行數據整理以及采集，從而保障互聯網的風險控制能力得到全面的提升；

（3）云安全技術服務。這里重點工作則是集中于如何保障實現互聯網終端的用戶的安全服務工作要求，能有效實現客戶端的計算機病毒防治相關服務工作。

結合云安全架構的發展情況來看，關鍵點則是由于云計算服務商的等級不高的情況下，這樣就會造成自身所承擔的安全能力以及管理職責的提升。在進行云安全體系的構建過程中，為了保障其具有較強的可靠性要求，則應重點考慮以下方面：

（1）云安全系統具有一定的開放性，能進一步實現新的合作伙伴的不斷加入；

（2）云安全系統則具有較強的反病毒技術能力，以及如何有效進行病毒防治工作的經驗；

（3）完整的云安全系統則應積極采用先進的網絡技術，具有較為雄厚的資金投入；

（4）構建具有一定穩定性的云安全體系結構，則在海量的客戶端數據內容的基礎上開展。

3 國內外云安全架構研究

3.1 IBM云安全系統架構

在IBM 公司中，重點研發了基于企業信息安全框架的云安全架構，就其主要內容涉及到如下方面：

（1）用戶身份認證方面，要求只有通過嚴格認證的合法用戶方可以進行數據訪問，杜絕出現非法用戶訪問；

（2）在數據保護以及隔離方面，則提出通過設置相應的共享設備，以保障實現預期的存儲安全保護等方面的要求，充分發揮好存儲設備自身的安全措施要求，進而能有效開展相應的存儲數據的訪問權限進行合理化設置，這樣能全面保護數據信息的安全。當相應的用戶數據存儲在云計算平臺的情況下，則應通過合理化的機制內容，特別是涉及到相應的云服務中的資源申請、監控以及變更等內容，則選擇通過統一化的流程管理模式。

（3）在實踐中，推行多級權限控制措施，這樣就可以結合實際需求將相應的資源訪問及管理工作落實在不同的安全領域中，并據此提出相對應的權限控制措施，具體來說，可以設置為機房管理和維護人員、云計算管理員、云計算維護員、系統管理員等幾種；

（4）實現安全保護網絡、服務器以及終端，能有效實現隔離措施，實現雙機備份的方式來保障重要的服務工作，以保障應用的可靠性得到全面提升，順利實現預期的應用需求。同時，也應進行隔離化存儲設備，落實好存儲數據的安全性要求。還可以通過單獨存儲設備的情況，從而在本質上全方位保障物理層面滿足有效進行數據隔離，明確提出數據安全性的相關要求；

（5）在開展系統災備的環節，則應借助于云安全系統的優勢，保障集中災備技術能應用到具體的情境中，以保障滿足實現用戶的業務和數據的恢復服務，用戶則能構建本地的遠距離的容災中心，但是容災中心和云計算中心則應通過專用的網絡鏈接方式來滿足相應的數據傳輸要求。

3.2 VMware云安全系統架構

對于VMware 提出的云安全系統架構進行分析，其主要特點涉及到如下幾個方面：

（1）在保護云計算中的虛擬數據中心的過程中，重點可以使其免于外界網絡安全的威脅；

（2）結合整個數據中心內部的實際需求，重點開展相應的安全保護工作；

（3）在開展虛擬機的安全保護工作中，可以重點防范相應的惡意軟件、病毒的攻擊。

具體來說，VMware 云安全系統架構涉及到一系列的安全產品，其都具有不同的側重點，能有效實現相應的安全功能，則是通過VMwarevShield Manager 開展統一化的管理。

4 云安全中的關鍵技術

4.1 云數據存儲技術

針對云數據存儲技術進行分析，其主要涉及到能充分利用好信息時代背景下的網格計算、分布式文件系統、集群應用等技術，能有效實現統一化的管理相應的存儲設備，進而能滿足為外部進行數據存儲工作服務，有效實現相應的業務訪問。在這樣的系統中，主要涉及到的內容包括服務器應用軟件、存儲設備、客戶端程序、接入網、公共訪問接口、網絡設備等相關內容。從系統的高可靠性、高效的角度出發，則應充分發揮好分布式存儲技術的優勢，以便更好地進行相應的數據存儲功能。從可靠性的角度來看，則應發揮好冗余存儲技術的優勢，能夠實現一份數據的多個備份的要求。同時，在開展云計算的過程中，則應符合廣大用戶的計算需求，保障滿足全方位更好地實現互聯網技術的發展要求，提供更加全面的服務。因此，對于云計算中所涉及到數據存儲服務工作，則應具備足夠的高傳輸率、高吞吐率的特點。

結合云存儲系統的發展情況來看，主要涉及到數據存儲層、數據服務層用戶訪問層和數據管理層等內容。在系統中，數據存儲層、數據管理層、應用接口層則是能體現出云的范疇，大都是體現出對于用戶的透明性特點。數據存儲則是屬于OSL 模型中的物理層，其則視為相應云存儲系統的基礎性內容，其主要涉及到相應的基礎型設備，相關設備間則是通過互聯網或是GC 光纖網絡來實現連接，能實現分布廣泛的設備的互聯互通的要求。結合分布式技術的云存儲系統，能有效實現為不同地方的客戶來提供有效的高質量服務工作。在此過程中，數據管理層則是屬于云存儲系統的核心內容，也往往具有最大的難度。為了實現高質量的數據訪問工作，則應重視如何發揮信息時代背景下的網格計算、分布式文件系統、數據管理層集群應用等技術，滿足系統中不同存儲模塊的統一化工作要求。對于廣大的云存儲服務廠商來說，則一定要從實際出發，重視符合多種情境的多業務接口開發，從而保障為客戶提供多樣化的業務形式。其中，用戶訪問層則具有重要作用，能有效根據實際來進行用戶的授權，根據相應標準規范要求來實現相應的通過公用應用接口訪問云存儲系統，更好體會到云存儲服務的作用。其中，應該注意到不同云存儲服務廠商所提供的存儲服務訪問手段以及類型也具有多樣性，基本的網絡終端則是為WEB 端和WAP 端。所以，從這個角度來看，結合云計算中的存儲系統的發展趨勢，主要更加關注于數據加密、數據安全性、超大、甚大規模的數據存儲、提升輸入輸出速率等方面的內容。

4.2 云數據管理技術

針對云安全系統中的數據管理技術來說，主要能保障實現海量數據的高效處理，并能結合實際需求來明確相應特定數據的查找以及處理，并在此過程中，利用有效的方式滿足數據的安全性要求。結合云計算的特點進行分析，主要涉及到如何高效進行海量數據的存儲，并能進行結合需求的分析工作，這就要求相應的數據讀寫操作的周期應該小于數據的更新周期。其中，云數據管理技術則是進行數據管理的優化技術。在此基礎上，則應重視如何發揮好云安全系統的管理，能符合數據庫中數據管理的模式要求，能有效結合列表劃分的方式來開展存儲。在今后的數據管理過程中，如何能有效提升大數據的刷新速率，全面提升隨機讀取速率則是關鍵的研究問題。

5 結束語

綜上所述，在信息化時代背景下，大數據技術在各行各業都有著充分的應用前景，并在諸多領域中都已經獲得了很大的成功，具有廣闊的推廣市場。云安全技術則是新一代互聯網中安全技術構架的核心內容，能體現出當前快速發展的云計算的先進性，這也是未來的信息安全技術發展的必然趨勢所在。隨著云計算應用領域的拓展，云安全技術也必然會越來越成熟，能有效全方位保障廣大互聯網用戶的數據應用安全性大大提升，對于進一步大數據云計算的推廣應用具有至關重要的作用。