◆杨睿超 岳剑晖 杭肖 张赏雪

基于等级保护的云租户网络安全防护研究

◆杨睿超 岳剑晖 杭肖 张赏雪

（陕西省网络与信息安全测评中心 陕西 710065）

随着云计算技术不断发展与深化应用，云平台部署方式较传统的IT系统部署已成为越来越多组织机构更加倾向的IT系统部署解决方案。基于云计算虚拟化、资源池化、动态可扩展、服务可计量、按需自助服务和高可用性等特点，云平台在给云租户IT系统部署、升级优化带来极大的便利和运维成本显著降低的同时，也在网络安全防护方面引入了诸多安全隐患与挑战。在等保2.0相关标准正式实施以来，有关部门高度重视云平台和云租户安全防护体系建设，本文将从云租户角度对IT系统云化部署安全防护进行研究。

等级保护；云安全防护；云租户安全策略；网络安全体系

近年来，随着云计算技术与组织机构信息化建设深入融合，不断推动云计算市场蓬勃发展，云计算更是被纳入信息基础设施中的新技术基础设施建设，在组织机构信息化转型进程中的重要性日益突显。云平台在持续快速发展的同时，在巨大利益驱使下，使其成为黑客攻击的重灾区。据国家计算机网络应急技术处理协调中心统计，2019年，我国云平台网络安全事件或威胁情况进一步加剧，DDoS攻击次数占境内目标被攻击次数的74.0%、被植入后门链接数量占境内全部被植入后门链接数量的86.3%、被篡改网页数量占境内被篡改网页数量的87.9%。……