等级保护20云计算安全解决方案三级)模板.docx
《等级保护20云计算安全解决方案三级)模板.docx》由会员分享,可在线阅读,更多相关《等级保护20云计算安全解决方案三级)模板.docx(32页珍藏版)》请在第一文库网上搜索。
1、云等保2.0 (三级)安全解决方案建设单位: 建设人: 建设项目:目录1. 项目概述31.1. 项目建设背景31.1.1. 云计算环境风险31.1.2. 国家政策层面.81.2. 项目建设目标及内容IO1.2.1. 建设目标101.2.2. 建设内容111.3. 等级保护对象分析与介绍112. 安全现状及需求分析112.1. 安全现状概述112.2. 安全需求分析112.2.1. 安全物理环境需求112.2.2. 安全通信网络需求112.2.3. 安全区域边界需求122.2.4. 安全计算环境需求142.2.5. 安全管理中心需求162.2.6. 五类管理安全需求183. 方案总体设计183.
2、1. 设计依据183.2. 设计原则183.2.1. 分区分域防护原则.183.2.2. 均衡性保护原则193.2.3. 技管并重原则.193.2.4. 动态调整与可扩展原则.193.2.5. 三同步原则193.3. 设计思路203.4. 方案设计框架203.5. 网络设计拓扑224. 安全技术体系设计234.1. 技术体系设计目标234.2. 技术体系设计框架234.3. 安全计算环境防护设计234.3.1. 通用部分设计234.4. 安全区域边界防护设计274.4.1. 通用部分设计274.5. 安全通信网络防护设计294.5.1. 通用部分设计294.6. 安全管理中心设计304.6.1
3、. 通用部分设计305. 设备清单301 .项目概述LL项目建设背景1. L L 云计算环境风险1.1.1.1. 云计算面临的安全威胁云安全联盟作为业界权威组织,致力于在云计算环境下为业界提供最佳安全 解决方案,其列出的2016年十二大云安全威胁,我们可以根据这份发布的报 告来了解云计算所面临的相关重要安全威胁,制定解决方案,调整防御策略。1.1.1.1.1. 数据泄露由于有大量数据存储在云平台上,云服务商很容易成为众多攻击者的目标。 一旦某个云平台受到攻击或设置错误而引发数据泄露,其损失和影响将是不可估 量的。通常有三种基本威胁会导致云计算服务发生数据泄漏:第一,云计算软件 的配置错误或者软
4、件中的瑕疵。第二,黑客窃取数据。第三,员工处理数据的疏 忽。1.1.1.1.2. 身份验证和凭证被盗任何单一或松散的身份验证、弱密码、不安全的密钥或证书管理对云平台所 造成的安全影响也是致命的。1.1.1.1.1. 1. 3. 界面和API安全目前,云服务和应用程序均提供APl接口。IT人员利用APl对云服务进行 配置、管理、协调和监控,也在这些接口的基础上进行开发,并提供附加服务。 因此,不安全的APl或没有合适的安全措施,就会成为攻击者的一扇门。可能存 在的API攻击类型包括越权访问、注入攻击和跨站请求伪造攻击。1.1.1.1.4. 系统漏洞问题云服务商提供的基础资源属于共享设施,所以其共
5、有的系统安全漏洞可能会 存在于所有使用者的云资源当中。这给攻击者提供了便利的攻击途径,并节省了 大量的研究成本,一个业务被攻陷后,同一个云中的其它业务很可能会被同一种 攻击类型攻击成功。1.1.1.1.5. 帐户劫持如果攻击者获取了远程管理云平台资源的帐户登录信息,就很容易对业务运 行数据进行窃取与破坏。同时,攻击者还可以利用云平台的资源优势对其它业务 系统发起攻击。1.1.1.1.6. 恶意内部人员人们在部署各式安全防护设备的同时,往往会忽略来自内部人员的恶意危害, 这些人可能会是云服务商及客户在职或离职人员。而对于云服务商来说,其员工 因与客户没有直接关系,更有可能在某些情况下对客户存储在
6、云环境当中的数据 不怀好意,所以其破坏面广、力度大,可辐射其整个云环境。1.1.1.1.7. APT高级持续威胁攻击高级持续性威胁通常隐蔽性很强,很难捕获。而一旦APT渗透进云平台,建 立起桥头堡,然后在相当长一段时间内,源源不断地、悄悄地偷走大量数据,形 同寄生虫,危害极大。1.1.1.1.8. 永久的数据丢失虽然随着云服务的成熟,因云服务商失误而导致的永久数据丢失已经极少见 了,但恶意攻击者己经可以永久删除云端数据,而且云数据中心跟其他任何设施 一样对自然灾害无能为力。1.1.1.1.1. L 9.缺乏尽职调查如果在没有完全理解云环境及其相关风险的情况下就投入云服务,必然会面 临众多的商业
7、、技术、法律和合规等风险。因此是否将业务和数据迁移到云环境, 是否与云服务商进行合作,都需要进行详细地调查。1.1.1.1.10. 云服务滥用云服务可能被用于攻击活动,如利用云计算资源破解密钥、发起分布式拒绝 服务攻击、发送垃圾邮件和钓鱼邮件、托管恶意内容等,这些滥用可能会导致服 务的可用性问题和数据丢失。1.1.1.1.11. 拒绝服务攻击一直以来,分布式拒绝服务一直都是互联网环境下的一大威胁。而在云计算 时代,许多用户会需要一项或多项服务保持7X24小时的可用性,在这种情况下 这个威胁显得尤为严重。分布式拒绝服务被列为云平台面临的第十一大安全威胁。1.1.1.1.12. 共享技术危险共享技
![等级保护20云计算安全解决方案三级)模板.docx_第1页](https://www.001doc.com/fileroot_temp1/2023-8/1/5e9e64c0-269b-4ae0-b41a-af6b8f1081d6/5e9e64c0-269b-4ae0-b41a-af6b8f1081d61.gif)
![等级保护20云计算安全解决方案三级)模板.docx_第2页](https://www.001doc.com/fileroot_temp1/2023-8/1/5e9e64c0-269b-4ae0-b41a-af6b8f1081d6/5e9e64c0-269b-4ae0-b41a-af6b8f1081d62.gif)
![等级保护20云计算安全解决方案三级)模板.docx_第3页](https://www.001doc.com/fileroot_temp1/2023-8/1/5e9e64c0-269b-4ae0-b41a-af6b8f1081d6/5e9e64c0-269b-4ae0-b41a-af6b8f1081d63.gif)
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 等级 保护 20 计算 安全 解决方案 三级 模板
![提示](https://www.001doc.com/images/bang_tan.gif)