IaaS环境下云主机安全配置基线设计

[目的/意义]设计云主机安全基线,为云租户全面有效地开展安全加固工作提供参考。[方法/过程]介绍云主机安全基线的组成,基于等级保护标准相关要求,结合攻防实践经验,从云主机操作系统、运行环境、应用系统3个方面探讨云主机安全配置基线。[结果/结论]提出云主机安全配置基线的设计,为云租户在云主机上线和维护期间提供安全参考。

基于AHP的云租户主机安全风险评估研究

针对信息安全等级保护测评中云租户主机安全风险评估指标不够全面、云平台风险影响因素不能具体体现和评估结果模糊度高等问题,提出一种基于AHP的多层次云租户主机安全风险评估方法。通过云主机自身影响因素和云平台影响因素的相关安全措施的评估结果构造云主机风险评估规则;依据国家信息系统等级保护测评要求,采用层次分析法构建风险评估指标模型,对不同作用的云主机实现调整指标权重的优化。实验结果表明,该方法能对云租户主机系统进行合理评价,简单有效,实际操作度高,具有一定的应用价值。

数字化转型背景下的云安全分析

云技术为核心的新基建是数字化转型发展的主要计算资源,针对云环境面临复杂多样的网络安全攻击风险,提出利用云内和云外相互结合从访问层、服务层、资源层和安全管理中心的一体化云安全防护思路。首先利用云外安全防护技术实现访问控制、安全审计、资产漏洞管理及安全管理中心等;然后建设云内安全基础设施,如主机入侵检测和安全管理,微隔离防护。最后建成一体化云安全防护措施,协助用户在云环境下建设能力完备、可运营、可成长、可输出的安全体系。