云安全深度剖析：技术原理与应用

2023-11-18 理论教育版权反馈

【摘要】：云安全的概念最早是由趋势科技公司在2008年5月提出的。自云安全这一概念提出后，曾引起了广泛的争议，目前已经得到了众多安全厂商的认可。如图2-2所示，云安全主要包含两个方面的含义。第一是确保云计算应用健康可持续发展的云计算自身环境的安全保护，也称为云计算安全。安全功能可分离，安全处理性能的可伸缩。用户不必购买安全设施，而直接租用相应的安全服务。

云安全的概念最早是由趋势科技公司在2008年5月提出的。自云安全这一概念提出后，曾引起了广泛的争议，目前已经得到了众多安全厂商的认可。

如图2-2所示，云安全主要包含两个方面的含义。第一是确保云计算应用健康可持续发展的云计算自身环境的安全保护，也称为云计算安全。它是云计算本身引入的新的安全问题。这是一个非常广泛的领域，几乎涉及所有计算机安全问题，如云计算平台系统安全、用户数据安全存储与隔离、用户认证、信息传输安全、网络攻击防护等。

图2-2 云安全概念

第二个含义是安全作为云计算的一种服务，也称为安全云，即通过采用云计算技术来提升安全系统的服务效能的安全解决方案，主要是指利用新型的云计算模式重新部署原来在传统架构上实现的安全防护功能，可以在一定程度上增强安全防卫的效果。比如，可以弥补传统杀毒模式的不足，提高杀毒的实效性。例如，趋势科技在全球建立了5个数据中心，可以支持平均每天55亿条点击查询，每天收集分析2.5亿个样本，数据库第一次命中率就可以达到99%。借助云安全解决方案，趋势科技现在每天阻断的病毒感染最高达1000万次^[4]。

确切地讲，安全云是指将云计算技术应用于网络安全领域，通过对网络安全设施资源及业务能力进行云化，形成安全能力资源池，并基于互联网为客户提供按需的网络安全服务，从而实现网络安全即服务的一种技术和业务模式。安全云的基本特征^[5]如下：

1）资源池化。以安全资源的集群和池化为基础。(www.chuimin.cn)

2）网络化。以互联网为基础的业务提供途径。

3）透明化。可透明叠加在客户网络或业务上。

4）按需的可伸缩服务。安全功能可分离，安全处理性能的可伸缩。

5）业务提供服务化。用户不必购买安全设施，而直接租用相应的安全服务。

本书所要讨论的云安全主要是指云计算安全（简称云安全）。其内容主要包括如何保障云计算应用服务的可用性，数据机密性、完整性和可用性，隐私权的保护等。

云安全深度剖析：技术原理与应用

相关推荐