移動互聯透視雲安全

由於雲計算特有的優點和巨大的商業前景，引入移動互聯網，會使移動互聯網的體系發生變化，並將帶來許多新的安全問題，為了解決雲計算模式下的移動互聯網安全問題，必須結合移動互聯網技術的接入方式多樣化、 企業運營方式多樣化和使用者安全需求多樣化的特點，根據安全即服務的思想綜合設計一個多層次、多級別、彈性、跨平臺和統一使用者介面的，基於移動互聯網的通用雲計算安全技術體系架構。

從服務模型的角度，雲安全聯盟提出了基於三種基本雲服務的層次性及其依賴關係的安全參考模型，並實現了從雲服務模型到安全控制模型的映射。 該模型的重要特點是供應商所在的等級越低，雲服務使用者所要承擔的安全能力和管理職責就越多。

移動互聯網下雲計算的安全非常重要

從安全協同的角度，戴爾IT解決方案專家團從資料的物理位置、雲相關技術和服務的所有關系狀態、應用資源和服務時的邊界狀態、雲服務的運行和管理者4個影響安全協同的維度上分類16種可能的雲計算形態。 不同的雲計算形態具有不同的協同性、靈活性及其安全風險特徵。 雲服務使用者需要根據自身的業務和安全協同需求選擇最為合適的雲計算形態。

戴爾IT解決方案專家團表示，移動互聯網環境下的通用安全技術體系架構的設計目標有以下6個方面：確保移動互聯網下的不同使用者的資料安全和隱私保護;確保雲計算平臺虛擬化運行環境的安全;依據不同的安全需求，提供定制化的安全服務; 對運行態的雲計算平臺進行風險評估和安全監管;確保雲計算基礎設施安全、構建可信的雲服務;保障使用者私有資料的完整性和機密性的基礎。

與雲計算架構中的軟體即服務(SaaS)、PaaS和基礎設施即服務(IaaS)三個層次相應，構建雲安全應用服務資源群，包括隱私資料保護、密文資料查詢、資料完整性驗證、安全事件預警和內容安全服務等雲安全應用服務。

針對雲計算虛擬化的特點還構建了雲安全基礎服務資源群包括虛擬機器安全隔離、虛擬機器安全監控、虛擬機器安全遷移和虛擬機器安全鏡像等雲安全基礎服務，運用虛擬技術跨越了不同系統平臺。 同時移動互聯網環境下的雲計算安全技術體系架構中也包含雲安全基礎設施。 由於使用者安全需求方面存在著差異，雲平臺應具備提供不同安全等級的雲基礎設施服務的能力。

移動互聯網環境下的安全技術體系架構還包含一個統一的雲安全管理平臺，該平臺包含使用者管理、金鑰管理、授權認證、防火牆、反病毒、安全性記錄檔、預警機制和審計管理等子系統。 雲安全管理平臺縱貫雲安全應用服務、雲安全平臺服務和雲安全基礎設施服務所有層次，對包含不同安全域和具有多個安全級別的整個系統的運維安全情況進行跨安全域、跨安全級別的綜合管理。

體系架構考慮了移動互聯網環境下雲使用者的各種接入方式如2G/3G/4G、Wi-Fi和WiMax等，具有統一的雲安全應用服務介面，並提供手機多媒體服務、手機電子郵件、手機支付、網頁流覽和移動搜索等服務， 同時還可以提供隱私資料保護、密文資料查詢、資料完整性驗證、安全事件預警和內容安全等使用者可以直接定制的安全服務。

同時，體系架構還考慮了整個系統參照雲安全標準及測評體系的合規性檢查。 雲服務商提供的應用軟體在部署前必須由協力廠商可信測評機構系統地測試和評估，以確定其在移動互聯網雲環境下的安全風險並設立其信任等級，雲應用服務提供者不可自行設定服務的信任等級， 雲使用者就可能預先避免因定制未經協力廠商可信測評機構評估的安全雲應用服務而帶來的損失。 雲應用服務安全等級的測試和評估也給雲服務提供者帶來准入規範，迫使雲服務提供者提高雲服務的服務品質和安全意識。

戴爾IT解決方案專家團建議，構建移動互聯網環境下的通用雲計算安全技術體系架構提供給使用者雲服務的安全級別可以適用使用者需求的差異化，還可以無縫融合不同的作業系統和異構的網路體系，給不同接入方式終端使用者帶來統一的操作模式。