徐俭

【摘要】主要从云安全防護技术需求、云安全架构与防护模型、嵌入式安全实现方案、基于服务链的云安全组网方案、云安全资源池化技术、多层次云安全体系等方面，对基于基础架构层的云安全防护技术诸多要点问题进行探讨研究。

【关键词】基础架构层 云安全防护 嵌入式安全 服务链 云安全资源池化 多层次云安全体系

IT领域云计算技术的发展使得计算机网络的服务模式从面向连接转向了面向应用，这给网络安全带来了巨大挑战，传统的安全部署模式在管理性、伸缩性、升级敏捷性等方面已经无法跟上业务发展的步伐，云平台数据中心必须建设灵活可靠、自动化快速部署和资源弹性扩展的基于SDN（软件定义网络）、服务链和软硬件安全设备相结合的安全防护技术体系，下文探讨研究的主要是基于基础架构层的云安全防护技术。

一.云安全防护技术需求

1.云安全体系开放

基础架构层的云安全体系应支持与O p e n S t a c k、CloudOS等多方云平台和第三方私有云平台对接，应支持CAS、KVM、VMWareESXi、XEN等虚拟化平台，可通过服务链代理方式支持第三方安全设备。

2.云平台管理流量与云租户业务流量分离

基础架构层的云安全体系应保证云平台管理流量与云租户业务流量分离，可根据云租户业务需求自定义安全访问路径，可在虚拟网络边界部署访问控制设备、设置访问控制规则，可依据安全策略控制虚机间访问。

3.支持丰富的云安全服务

基础架构层的云安全体系的VPC（虚拟私有云）云安全服务应可实现基于租户粒度的隔离，确保租户业务的灵活性和安全性。……