移动互联构建中小企业云计算安全体系区域

由于云计算特有的优点和巨大的商业前景，云计算引入，会使移动互联的体系发生变化，并将带来许多新的安全问题，为了解决云计算模式下的移动互联安全问题，必须结合移动互联技术的接入方式多样化、企业运营方式多样化和用户安全需求多样化的特点，根据安全即服务的思想综合设计一个多层次、多级别、弹性、跨平台和统一用户接口的，基于移动互联的通用云计算安全技术体系架构。

从服务模型的角度，云安全联盟提出了基于三种基本云服务的层次性及其依赖关系的安全参考模型，并实现了从云服务模型到安全控制模型的映射。该模型的重要特点是供应商所在的等级越低，云服务用户所要承担的安全能力和管理职责就越多。

移动互联下云计算的安全非常重要

从安全协同的角度，戴尔IT解决方案专家团从数据的物理位置、云相关技术和服务的所有关系状态、应用资源和服务时的边界状态、云服务的运行和管理者4个影响安全协同的维度上分类16种可能的云计算形态。不同的云计算形态具有不同的协同性、灵活性及其安全风险特征。云服务用户需要根据自身的业务和安全协同需求选择最为合适的云计算形态。

戴尔IT解决方案专家团表示，移动互联环境下的通用云计算安全技术体系架构的设计目标有以下6个方面：确保移动互联下的不同用户的数据安全和隐私保护；确保云计算平台虚拟化运行环境的安全；依据不同的安全需求，提供定制化的安全服务；对运行态的云计算平台进行风险评估和安全监管；确保云计算基础设施安全、构建可信的云服务；保障用户私有数据的完整性和机密性的基础。

与云计算架构中的软件即服务(SaaS)、PaaS和基础设施即服务(IaaS) 三个层次相应，构建云安全应用服务资源群，包括隐私数据保护、密文数据查询、数据完整性验证、安全事件预警和内容安全服务等云安全应用服务。

针对云计算虚拟化的特点还构建了云安全基础服务资源群包括虚拟机安全隔离、虚拟机安全监控、虚拟机安全迁移和虚拟机安全镜像等云安全基础服务，运用虚拟技术跨越了不同系统平台。同时移动互联环境下的云计算安全技术体系架构中也包含云安全基础设施。由于用户安全需求方面存在着差异，云平台应具备提供不同安全等级的云基础设施服务的能力。

移动互联环境下的云计算安全技术体系架构还包含一个统一的云安全管理平台，该平台包含用户管理、密钥管理、授权认证、防火墙、反病毒、安全日志、预警机制和审计管理等子系统。云安全管理平台纵贯云安全应用服务、云安全平台服务和云安全基础设施服务所有层次，对包含不同安全域和具有多个安全级别的整个系统的运维安全情况进行跨安全域、跨安全级别的综合管理。