如何進(jìn)行云計(jì)算安全性評(píng)估與戰(zhàn)略制定

概述

云計(jì)算使得商業(yè)或消費(fèi)類IT服務(wù)能夠通過(guò)互聯(lián)網(wǎng)， 以一種靈活地， 成本較低的方式。 無(wú)論用戶使用什么設(shè)備在什么地點(diǎn)， 進(jìn)程， 應(yīng)用以及服務(wù)都能夠快速部署和擴(kuò)展。 因此， 云計(jì)算可以幫助各類組織提供服務(wù)水平， 更好地進(jìn)行IT管理， 更好滿足內(nèi)部不斷變化的對(duì)IT支持的需求。 此外， 云計(jì)算還可以同時(shí)支持核心業(yè)務(wù)的要求， 為業(yè)務(wù)創(chuàng)新創(chuàng)造條件。

目前采用的云計(jì)算模式有公共云模式， 私有云模式以及兩種模式共存的混合模式。 公有云模式下， 任何人通過(guò)互聯(lián)網(wǎng)， 都可以按需購(gòu)買(mǎi)或者按固定費(fèi)用租用服務(wù)。 私有云是某個(gè)組織擁有并使用。 它提供了與公有云一樣的很多便利， 同時(shí)使所有者有更大的靈活性和控制力。

云計(jì)算的好處是顯而易見(jiàn)的。 而在云計(jì)算實(shí)施中的安全性問(wèn)題也必須重視。 采用云計(jì)算方式而忽略安全性無(wú)疑會(huì)使整個(gè)IT設(shè)施暴露于風(fēng)險(xiǎn)之下。 云計(jì)算導(dǎo)致了新一個(gè)層面的風(fēng)險(xiǎn)。 由于云計(jì)算模式下， 大量服務(wù)外包給第三方，使得保證數(shù)據(jù)真實(shí)性和隱私性， 數(shù)據(jù)和服務(wù)的可靠性，以及保證合規(guī)性方面變得更加困難。 盡管IT服務(wù)已經(jīng)轉(zhuǎn)移到云端， 用戶依然需要保證合規(guī)性以及數(shù)據(jù)安全。 因此， 用戶必須與他們的云計(jì)算合作伙伴之間建立信任關(guān)系， 理解公共云或者私有云環(huán)境帶來(lái)的風(fēng)險(xiǎn)。

云計(jì)算帶來(lái)的安全挑戰(zhàn)

云計(jì)算安全與傳統(tǒng)IT安全最重要的不同之一來(lái)自于大規(guī)模的基礎(chǔ)設(shè)施共享。 來(lái)自于不同公司， 不同安全信任水平的人員長(zhǎng)期共享同一套計(jì)算資源。 對(duì)于公有云服務(wù)由一大批服務(wù)商所提供， 數(shù)據(jù)存儲(chǔ)和處理都在外部環(huán)境中完成。

就算在云內(nèi)部， 也很難具體定位數(shù)據(jù)的存儲(chǔ)位置。 傳統(tǒng)的可見(jiàn)安全過(guò)程被抽象層所屏蔽。 這種不可見(jiàn)性會(huì)導(dǎo)致數(shù)據(jù)安全， 服務(wù)可靠性， 合規(guī)性， SLA保障以及整體安全管理的一系列問(wèn)題。

安全過(guò)程的可見(jiàn)性對(duì)于合規(guī)要求尤其重要， 無(wú)論是薩班斯法案， 美國(guó)的醫(yī)療保險(xiǎn)責(zé)任法案（HIPAA）歐盟關(guān)于隱私方面的法律， 以及其他很多國(guó)家的法律都對(duì)系統(tǒng)的可審計(jì)性提出要求。 而很多公共云對(duì)于用戶來(lái)說(shuō)就是一個(gè)黑盒子， 這樣的話， 用戶很難證明自身系統(tǒng)的合規(guī)性。 （私有云和混合云模式通過(guò)一定程度的配置， 可以滿足這類合規(guī)性的要求）。

此外， 云服務(wù)商會(huì)被要求提供第三方審計(jì)功能，或者提供對(duì)電子取證的支持。 這樣就使的安全的可見(jiàn)性變得尤其重要。 如果數(shù)據(jù)沒(méi)有被正確的隔離， 那么對(duì)某個(gè)用戶的數(shù)據(jù)取證可能會(huì)影響到其他用戶的數(shù)據(jù)安全。 這就意味著， 一些敏感數(shù)據(jù)不適合存放在云環(huán)境中。

考慮采用云服務(wù)的組織必須理解云服務(wù)相關(guān)的風(fēng)險(xiǎn)以及保持安全可見(jiàn)性的重要。 對(duì)于云安全的實(shí)施， 可以重點(diǎn)從以下幾個(gè)方面入手：

● 建立安全程序
       ● 保護(hù)數(shù)據(jù)安全
       ● 強(qiáng)化訪問(wèn)與鑒權(quán)
       ● 應(yīng)用的配置與解除
       ● 審計(jì)管理
       ● 漏洞管理
       ● 測(cè)試與驗(yàn)證

由于云服務(wù)有多種不同的模式， 每一種模式對(duì)應(yīng)了不同級(jí)別的安全管理。 引入可信的第三方可能可以幫助企業(yè)或組織根據(jù)他們的商業(yè)要求， 采用適合他們的最好的云安全方案。

制訂云安全戰(zhàn)略

在云安全方面， 沒(méi)有一個(gè)放之四海皆準(zhǔn)的模式。 因?yàn)椴煌钠髽I(yè)或組織有不同的業(yè)務(wù)需要轉(zhuǎn)型云服務(wù)或者通過(guò)云提供服務(wù)， 這樣就產(chǎn)生了不同的安全管理的需求。 在云計(jì)算戰(zhàn)略規(guī)劃時(shí)， 需要認(rèn)真評(píng)估云計(jì)算模式的風(fēng)險(xiǎn)。

以下是第三方安全服務(wù)所采用的云計(jì)算風(fēng)險(xiǎn)評(píng)估的框架：

定義商業(yè)和IT戰(zhàn)略

進(jìn)行云計(jì)算風(fēng)險(xiǎn)評(píng)估的第一步就是分析商業(yè)和IT戰(zhàn)略。 通過(guò)云進(jìn)行存儲(chǔ)， 訪問(wèn)和傳輸?shù)臄?shù)據(jù)的價(jià)值有多大？ 是不是商業(yè)的敏感或者保密數(shù)據(jù)？ 有沒(méi)有合規(guī)性的要求？ 同時(shí)， 也需要考慮數(shù)據(jù)的可用性的要求。 通過(guò)對(duì)商業(yè)IT戰(zhàn)略以及數(shù)據(jù)的分析， 才能進(jìn)行風(fēng)險(xiǎn)評(píng)估， 確定采用何種云計(jì)算模式。

分析風(fēng)險(xiǎn)

每一種云計(jì)算模式（公有云， 私有云或者混合模式）都有不同級(jí)別的IT安全風(fēng)險(xiǎn)。 需要針對(duì)不同的模式， 分析漏洞和威脅的風(fēng)險(xiǎn)。 設(shè)計(jì)安全機(jī)制來(lái)控制風(fēng)險(xiǎn)， 并且要設(shè)計(jì)維護(hù)和測(cè)試的過(guò)程來(lái)保證系統(tǒng)運(yùn)行后的風(fēng)險(xiǎn)控制。

制訂云安全計(jì)劃

需要制訂一個(gè)云安全戰(zhàn)略計(jì)劃的路線圖。 確定需要轉(zhuǎn)型云計(jì)算的業(yè)務(wù)或者應(yīng)用， 以及所需要的法律， 法規(guī)以及安全方面的要求。 需要計(jì)劃好對(duì)風(fēng)險(xiǎn)的控制。 包括對(duì)鑒權(quán)和訪問(wèn)控制管理， 以及如何在安全控制方面平衡服務(wù)商與用戶之間的關(guān)系等等。