大型云应用系统安全解决方案.pdfVIP

大型云应用安全解决方案 设计人：李军军，吕莉莉，章睿，谢丽丽 东南大学 计算机科学与工程学院 方案名称：大型云应用安全解决方案 1. 方案简述 本方案是由 Mars 军团提出的。该方案主要通过应用安全模块、数据安全模块、数据灾 备模块，来对大型云应用安全进行保障。 2. 适用对象 大型云应用系统（例如：大型网游系统、社交网络系统等） 3. 功能模块 模块 子模块 描述 应用安全模块 第三方监管 保证系统应用层面的安全 云服务管理平台 访问控制管理平台 数据安全模块 数据存储 保证系统数据层面的安全 数据访问控制 数据共享安全 错误检测和自动恢复 数据灾备模块 数据远程备份模块 应对突发的火灾、 断电及各种 灾难检测模块 对系统有破坏作用的自然灾 系统切换模块 害 一．应用安全模块 云计算的核心思想，是将大量用网络连接的计算资源统一管理和调度，构成一个计算 资源池向用户按需服务。云是一个面向多用户多层次的服务系统，其服务层次如下图所示： 图 1.1 云计算的四层服务体系 目前已经有一些大型企业提供了面向不同客户的云基础服务。对于我们来说“云”还是 较为新鲜的概念， 经过这些天团队所有成员的努力， 我们提出了自己的云应用系统架构模型。 下面进行详细说明。 1.1 第三方监管 用户对云服务的安全性需求是越来越强烈的。 除了选择高可靠高安全的云服务提供商之 外，可以用户和云服务提供商共同信任的第三方如政府和组织来负责监管。 本方案中我们借 鉴密钥管理的运作方式来实现用户和云服务提供商之间的利益监管。由第三方提供合同规 范，用户和云服务提供商进行磋商完成具体合同交由第三方公证并进行保存。 其流程如下图 所示： Contract Center 5.contract 4.notarization 2.contract 2.update 1.requirement Client 3.negotiate Cloud Management Center 6.verify 7.deploy service Cloud Service Center 图 1.2 第三方的监管示意图 监管示意图说明如下：用户首先声请云服务，客户与云服务提供商共同完成服务合同。 合同