《云安全技术应用》全套PPT课件.pptx

云安全技术应用重庆电子工程职业学院 路亚1 第一章 概述重庆电子工程职业学院 路亚2 CONTENTS目 录 云计算Part 1信息安全Part 2云安全Part 3SecaaSPart 43 云计算010203云计算的产生云计算的概念云计算的特点1 云计算4 01云计算的产生1 云计算虚拟化技术分布式计算海量存储技术面向服务的体系结构（Service-Oriented Architecture，SOA）技术成熟 01云计算的产生1 云计算人文需求全球经济一体化提高资源利用率日益复杂的世界数字一代的崛起产业升级和转变消费行为的改变 01云计算的产生1 云计算合分合“话说天下大势，分久必合，合久必分……”----《三国演义》卷首语 02云计算的概念1 云计算8 云计算是一种信息服务交付模式。它可以便捷地、按需地实现对共享计算资源的访问，访问通过网络进行，资源池(如网络、服务器、存储、应用程序、服务等)是可配置的，配置可通过人机交互快速实现。服务 3云计算的特点1 云计算按需自服务用户可以在需要时自动配置计算能力，例如服务器时间和网络存储，根据需要自动计算能力，而无需与服务供应商的服务人员交互。宽带接入服务能力通过网络提供，支持各种标准接入手段，包括各种瘦或胖客户端平台（例如移动电话、笔记本电脑、或PDA），也包括其它传统的或基于云的服务。虚拟化的资源“池”提供商的计算资源汇集到资源池中，使用多租户模型，按照用户需要，将不同的物理和虚拟资源动态地分配或再分配给多个消费者使用。资源的例子包括存储、处理、内存、网络带宽以及虚拟机等。即使是私有的“云”往往也趋向将资源虚拟“池”化来为组织的不同部门提供服务。快速弹性架构服务能力可以快速、弹性地供应 – 在某些情况下自动地 – 实现快速扩容、快速上线。对于用户来说，可供应的服务能力近乎无限，可以随时按需购买。可测量的服务云系统之所以能够自动控制优化某种服务的资源使用，是因为利用了经过某种程度抽象的测量能力（例如存储、处理、带宽或者活动用户账号等）。人们可以监视、控制资源使用、并产生报表，报表可以对提供商和用户双方都提供透明。 3云计算的特点-服务模式1 云计算 3云计算的特点-部署模式1 云计算 云安全技术应用重庆电子工程职业学院 路亚12 第一章 概述重庆电子工程职业学院 路亚13 CONTENTS目 录 云计算Part 1信息安全Part 2云安全Part 3SecaaSPart 414 信息安全010203信息安全的定义信息安全问题的根源及特征信息安全属性及视角2 信息安全15 01信息安全的定义2 信息安全ISO对信息安全的定义“为数据处理系统建立和采取技术、管理的安全保护，保护计算机硬件、软件、数据不因偶然的或恶意的原因而受到破坏、更改、泄露”其他相关定义美国法典中的定义欧盟的定义我国相关标准的定义：信息安全是指信息系统（包括硬件、软件、数据、人、物理环境及其基础设施）受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断，最终实现业务连续性。 01信息安全的定义2 信息安全狭义的信息安全问题是建立在以IT技术为主的安全范畴广义的信息安全问题是一个跨学科领域的安全问题安全的根本目的是保证组织业务可持续性运行信息安全应该建立在整个生命周期中所关联的人、事、物的基础上，综合考虑人、技术、管理和过程控制，使得信息安全不是一个局部而是一个整体安全要考虑成本因素信息系统不仅仅是业务的支撑，而是业务的命脉 02信息安全问题的根源及特征2 信息安全18信息安全问题的根源内因：信息系统复杂性导致漏洞的存在不可避免外因：环境因素、人为因素信息安全的特征系统的安全动态的安全无边界的安全非传统的安全 3信息安全属性及视角2 信息安全基本属性必威体育官网网址性完整性可用性其他属性真实性可问责性不可否认性可靠性 3信息安全属性及视角2 信息安全国家视角网络战国家关键基础设施保护法律建设与标准化商业视角业务连续性管理可遵循的资产保护合规性个人视角隐私保护社会工程学个人电子资产安全 云安全技术应用重庆电子工程职业学院 路亚21 第一章 概述重庆电子工程职业学院 路亚22 CONTENTS目 录 云计算Part 1信息安全Part 2云安全Part 3SecaaSPart 423 云安全010203云安全问题云安全模型云安全的两个方向3 云安全24 01云安全问题3 云安全云安全事故2011年4月22日，亚马逊云数据中心服务器大面积宕机 2011年3月 ,谷歌邮箱再次爆发大规模的用户数据泄漏事件 2009年3月17日,微软云计算平台Azure停止运行2010年1月 , S宕机 01云安全问题3 云安全当今重要的云安全问题数据拥有者和数据处理者之间的临界质量1